Onesafe pc cleaner

Résolu
lapaz38 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Le Pc a des pub intempestives. J'ai cru reconnaître sur une des pages qui s'ouvre "onesafe pc cleaner" si c'est ça je suis perdu !
Spybot me dit qu'il y a un fichier dans localSitting qu'il ne peut effacer.... je n'ai pas accès à ce fichier... j'ai suivi outils<affichage< mais parametres avancés n'apparait nulle part pour chercher dossier cachés..
Que faire ?



A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 2 / 5
lapaz38 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
J'essais mais ça bloque... là j'écris sur un autre ordi.
Malekal ne répond pas...
0
Réponse 3 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Désinstalle Spybot,

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


et retente la procédure.
0
Réponse 4 / 5
lapaz38 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
c'est bon j'ai fait le nettoyage... redémarrage ... je croise les doigts... grr une fenêtre s'ouvre avec reimage repair... ça veut dire qu'il reste des conchonneries ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pas de rapports, pas d'aide possible.
0
lapaz38 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
# AdwCleaner v5.013 - Rapport créé le 16/10/2015 à 16:20:59
# Mis à jour le 09/10/2015 par Xplode
# Base de données : 2015-10-16.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : GUY - GUY-HP
# Exécuté depuis : C:\Users\GUY\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JQCSCVCJ\AdwCleaner-5.013.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****


[-] Service Supprimé : cherimoya
[-] Service Supprimé : IB Updater
[-] Service Supprimé : daugava Updater
[-] Service Supprimé : 65f825de-0adc-4791-a1e5-209aa6f7ea76
[!] Service Non Supprimé : daugava Updater
[!] Service Non Supprimé : 65f825de-0adc-4791-a1e5-209aa6f7ea76
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\Program Files\IB Updater
[-] Dossier Supprimé : C:\Program Files\daugava
[!] Dossier Non Supprimé : C:\Program Files\daugava
[-] Dossier Supprimé : C:\Program Files (x86)\IncrediMail_MediaBar_2
[-] Dossier Supprimé : C:\Program Files (x86)\Perion
[-] Dossier Supprimé : C:\Program Files (x86)\WeatherBlink
[-] Dossier Supprimé : C:\ProgramData\apn
[-] Dossier Supprimé : C:\Users\GUY\AppData\LocalLow\Conduit
[-] Dossier Supprimé : C:\Users\GUY\AppData\LocalLow\ConduitEngine
[-] Dossier Supprimé : C:\Users\GUY\AppData\LocalLow\IncrediMail_MediaBar_2
[-] Dossier Supprimé : C:\Users\GUY\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
[-] Dossier Supprimé : C:\Users\GUY\AppData\LocalLow\WeatherBlink
[-] Dossier Supprimé : C:\Users\GUY\AppData\Roaming\Yahoo!\Companion
[-] Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\ortmp
          • [ Fichiers ] *****


[-] Fichier Supprimé : C:\END
[-] Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
[-] Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
[-] Fichier Supprimé : C:\Windows\SysNative\drivers\cherimoya.sys
          • [ DLLs ] *****


[-] Fichier Désinfecté : C:\Windows\SysNative\dnsapi.dll
[-] Fichier Désinfecté : C:\Windows\SysWOW64\dnsapi.dll
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****


[-] Tâche Supprimée : Cawlez
          • [ Registre ] *****


[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YMERemote.DLL
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar
[-] Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@WeatherBlink.com/Plugin
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.FeedManager
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.FeedManager.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.HTMLMenu
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.HTMLMenu.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.HTMLPanel
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.HTMLPanel.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.MultipleButton
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.MultipleButton.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.PseudoTransparentPlugin
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.PseudoTransparentPlugin.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.Radio
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.Radio.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.RadioSettings
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.RadioSettings.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.ScriptButton
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.ScriptButton.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.ThirdPartyInstaller
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.ThirdPartyInstaller.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.ToolbarProtector
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WeatherBlink.ToolbarProtector.1
[-] Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [daugava64]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386
[-] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[-] Valeur Supprimée : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[-] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
[-] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{8ba2cfef-a1bc-4964-aadc-33be1ae5a33c}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0e66f2be-f8b4-432e-9da0-cb3b0a78172f}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1552FE9D-B6B5-49E8-9EFF-E799D6B2285A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1d71ec44-6a2b-42f4-b69f-97c1d89752c8}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{36169815-c88b-4dfd-b916-19a931fba610}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{393f1621-f8c2-4e27-a179-438b9f1ea6f7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4616951d-f1b4-4624-90ca-14e368d62f96}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{51b0bcae-c8c8-458e-9c1c-bed491415989}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{81478fde-e670-4e65-8233-65bcb55deaf2}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{984dbd34-51a4-4ac8-9ba7-788ece5c9e31}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{b723368d-0a5e-4b26-a060-8b88821a9f26}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{b9cc7880-7265-447e-9b8b-fbbada2d244b}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ce1e0069-1450-4762-b4c7-e5959a7ffc4e}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{e581fe6d-8a02-4075-aab2-c6d9fd413870}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{f48b9f6e-c417-4a6b-bdb1-4131eee187c2}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{fa55e01e-29d3-41db-a3d4-3b49d0f76d39}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ecc63d53-62ce-46ca-b6a5-8a0a6de1107f}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{25D40F93-9CD4-4B41-A542-C2521961E529}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2ED066D0-4D6C-45BA-ABE7-E41136F4075D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{57255D88-1563-48F6-8F11-6CE4528AB662}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74CF76DF-FC33-464E-8E5F-7B924062EBC8}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{7FFF5B88-DC6F-4873-9D2D-90EA05BFC03E}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8E899D62-B42E-456B-87AD-ACC4039EEF5D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{97139AF8-9099-4897-B9EA-42E6B2B191E5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A66F331B-51CB-42C8-B1B3-83CED369B007}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BBBE0E78-38F1-4F5D-AC78-D448C5B7906A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F6B1E180-389D-4C2F-9A68-5682DE3AAACB}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6265CAFB-2688-4AED-A8CD-9B1E7B451C85}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1552FE9D-B6B5-49E8-9EFF-E799D6B2285A}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4616951d-f1b4-4624-90ca-14e368d62f96}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{81478fde-e670-4e65-8233-65bcb55deaf2}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fa55e01e-29d3-41db-a3d4-3b49d0f76d39}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1d71ec44-6a2b-42f4-b69f-97c1d89752c8}
[-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]
[-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]
[-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8ba2cfef-a1bc-4964-aadc-33be1ae5a33c}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]
[-] Clé Supprimée : HKU\.DEFAULT\Software\AskPartnerNetwork
[-] Clé Supprimée : HKU\.DEFAULT\Software\{39e26a25-15e4-4038-b6af-f291dc7ffdcc}
[-] Clé Supprimée : HKCU\Software\APN PIP
[-] Clé Supprimée : HKCU\Software\IM
[-] Clé Supprimée : HKCU\Software\ImInstaller
[-] Clé Supprimée : HKCU\Software\YahooPartnerToolbar
[-] Clé Supprimée : HKCU\Software\Yahoo\Companion
[-] Clé Supprimée : HKCU\Software\Yahoo\YFriendsBar
[-] Clé Supprimée : HKCU\Software\WeatherBlink
[-] Clé Supprimée : HKCU\Software\{39e26a25-15e4-4038-b6af-f291dc7ffdcc}
[-] Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\Yahoo\Companion
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\WeatherBlink
[-] Clé Supprimée : HKLM\SOFTWARE\conduitEngine
[-] Clé Supprimée : HKLM\SOFTWARE\IB Updater
[-] Clé Supprimée : HKLM\SOFTWARE\ImInstaller
[-] Clé Supprimée : HKLM\SOFTWARE\IncrediMail_MediaBar_2
[-] Clé Supprimée : HKLM\SOFTWARE\Yahoo\Companion
[-] Clé Supprimée : HKLM\SOFTWARE\WeatherBlink
[-] Clé Supprimée : HKLM\SOFTWARE\daugava
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WeatherBlinkbar Uninstall Internet Explorer
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WeatherBlinkbar Uninstall Firefox
[!] Clé Non Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WeatherBlinkbar Uninstall Internet Explorer
[!] Clé Non Supprimée : [x64] HKCU\Software\APN PIP
[!] Clé Non Supprimée : [x64] HKCU\Software\IM
[!] Clé Non Supprimée : [x64] HKCU\Software\ImInstaller
[!] Clé Non Supprimée : [x64] HKCU\Software\YahooPartnerToolbar
[!] Clé Non Supprimée : [x64] HKCU\Software\Yahoo\Companion
[!] Clé Non Supprimée : [x64] HKCU\Software\Yahoo\YFriendsBar
[!] Clé Non Supprimée : [x64] HKCU\Software\WeatherBlink
[!] Clé Non Supprimée : [x64] HKCU\Software\{39e26a25-15e4-4038-b6af-f291dc7ffdcc}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\IB Updater
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\daugava
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{f179b4aa-3249-4e0e-a45a-8519d6bcd424}_is1
[!] Clé Non Supprimée : HKU\S-1-5-21-3597133593-3674450123-1979383138-1000\Software\AppDataLow\Toolbar
[!] Clé Non Supprimée : HKU\S-1-5-21-3597133593-3674450123-1979383138-1000\Software\AppDataLow\Software\conduitEngine
[!] Clé Non Supprimée : HKU\S-1-5-21-3597133593-3674450123-1979383138-1000\Software\AppDataLow\Software\IncrediMail_MediaBar_2
[!] Clé Non Supprimée : HKU\S-1-5-21-3597133593-3674450123-1979383138-1000\Software\AppDataLow\Software\Yahoo\Companion
[!] Clé Non Supprimée : HKU\S-1-5-21-3597133593-3674450123-1979383138-1000\Software\AppDataLow\Software\WeatherBlink
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{597b1823-7ff0-4cd3-8095-9d8cba514992}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6B4117BB-4069-4E45-A391-CC30F4C2302E}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{597b1823-7ff0-4cd3-8095-9d8cba514992}
[!] Clé Non Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{597b1823-7ff0-4cd3-8095-9d8cba514992}
[!] Clé Non Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6B4117BB-4069-4E45-A391-CC30F4C2302E}
[!] Clé Non Supprimée : HKU\S-1-5-21-3597133593-3674450123-1979383138-1000\Software\Microsoft\Internet Explorer\SearchScopes\{597b1823-7ff0-4cd3-8095-9d8cba514992}
[!] Clé Non Supprimée : HKU\S-1-5-21-3597133593-3674450123-1979383138-1000\Software\Microsoft\Internet Explorer\SearchScopes\{6B4117BB-4069-4E45-A391-CC30F4C2302E}
          • [ Navigateurs ] *****


[-] [C:\Users\GUY\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : dlnembnfbcpjnepmfjmngjenhhajpdfd
[-] [C:\Users\GUY\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : jifflliplgeajjdhmkcfnngfpgbjonjg


:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [15397 octets] ##########
0
lapaz38 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
# AdwCleaner v5.013 - Rapport créé le 16/10/2015 à 16:33:27
# Mis à jour le 09/10/2015 par Xplode
# Base de données : 2015-10-16.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : GUY - GUY-HP
# Exécuté depuis : C:\Users\GUY\Downloads\AdwCleaner-5.013.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****
          • [ Dossiers ] *****
          • [ Fichiers ] *****
          • [ DLLs ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé Supprimée : HKCU\Software\IM
[!] Clé Non Supprimée : [x64] HKCU\Software\IM
          • [ Navigateurs ] *****


:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [776 octets] ##########
0
lapaz38 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Désolé mais j'ai du partir travailler et c'est tellement pénible devoir cliquer un milliard de fois avant obtenir la page...
je n'ai pas eu le temps de faire les autres tests...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > lapaz38 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
ok fais FRST quand tu peux.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok =)

Termine par un nettoyage Malwarebyte's Anti-Malware :


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0