Sujet Précédent Sujet Suivant

Google chrome s'ouvre seul avec plusieurs onglets

Fermé
darshtaly Messages postés 8 Date d'inscription mercredi 2 décembre 2015 Statut Membre Dernière intervention 3 décembre 2015 - 2 déc. 2015 à 22:37
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 3 déc. 2015 à 14:11
Bonjour,

depuis un moment que ce soit avec internet explorer ou google chrome, des fenêtres s'ouvrent toutes seules. Une dizaine d'onglet s'ouvrent. j'ai acheté un anti virus (kapersky) mais le soucis est toujours là. Quelqu'un peut il m'aider ??
A voir également:

9 réponses

Réponse 1 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
Modifié par Destrio5 le 3/12/2015 à 17:16
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à  suivre pour les supprimer :


Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 2 / 9
darshtaly Messages postés 8 Date d'inscription mercredi 2 décembre 2015 Statut Membre Dernière intervention 3 décembre 2015
2 déc. 2015 à 22:45
bonsoir

merci pour votre réponse. j'ai déjà installé ccleaner, dois je le désinstaller ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
2 déc. 2015 à 22:46
non, CCleaner sert à rien dans ton cas.
0
Réponse 3 / 9
darshtaly Messages postés 8 Date d'inscription mercredi 2 décembre 2015 Statut Membre Dernière intervention 3 décembre 2015
2 déc. 2015 à 23:02
voici le rapport mais en ouvrant google chrome, un onglet s'ouvre tout seul sur ce site http://www.todayhitech.com/?camp=TrFrst




# AdwCleaner v5.023 - Rapport créé le 02/12/2015 à 22:49:18
# Mis à jour le 30/11/2015 par Xplode
# Base de données : 2015-11-30.1 [Serveur]
# Système d'exploitation : Windows 10 Home (x64)
# Nom d'utilisateur : Nat - NATHALIE
# Exécuté depuis : C:\Users\Nat\Downloads\adwcleaner_5.023.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****


[-] Service Supprimé : cherimoya
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\WebShield
[!] Dossier Non Supprimé : C:\WebShield
[-] Dossier Supprimé : C:\Program Files\SpaceSoundPro
[-] Dossier Supprimé : C:\Program Files\WNEn
[-] Dossier Supprimé : C:\Program Files\shopperz021120151346
[-] Dossier Supprimé : C:\Program Files\shopperz151020150735
[-] Dossier Supprimé : C:\Program Files (x86)\Accelerer PC
[-] Dossier Supprimé : C:\Program Files (x86)\Boxore
[-] Dossier Supprimé : C:\Program Files (x86)\globalUpdate
[-] Dossier Supprimé : C:\Program Files (x86)\Isis
[-] Dossier Supprimé : C:\Program Files (x86)\predm
[-] Dossier Supprimé : C:\Program Files (x86)\YTDownloader
[-] Dossier Supprimé : C:\Program Files (x86)\Games-desktop
[-] Dossier Supprimé : C:\Program Files (x86)\RayDld
[-] Dossier Supprimé : C:\Program Files (x86)\Fast-Search
[-] Dossier Supprimé : C:\Program Files (x86)\FAEF912C-1444897806-E640-ABDD-2C600C912517
[-] Dossier Supprimé : C:\Program Files (x86)\Web Amplified
[-] Dossier Supprimé : C:\Program Files (x86)\System NotifierV30.05
[-] Dossier Supprimé : C:\Program Files (x86)\gmsd_fr_005010134
[-] Dossier Supprimé : C:\Program Files (x86)\SpaceSondPro_v53.7111
[-] Dossier Supprimé : C:\ProgramData\Boxore
[-] Dossier Supprimé : C:\ProgramData\Browser
[-] Dossier Supprimé : C:\ProgramData\ShopperPro
[-] Dossier Supprimé : C:\ProgramData\Convertor
[-] Dossier Supprimé : C:\ProgramData\WebShield
[#] Dossier Supprimé : C:\ProgramData\mntemp
[!] Dossier Non Supprimé : C:\ProgramData\WebShield
[-] Dossier Supprimé : C:\ProgramData\AppMgr3.32.9611035
[-] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverRestore
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\Boxore
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\combroadcaster
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\globalUpdate
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\BrowserHelper
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\Crossbrowse
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\WebShield
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\recoveredfiles
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\AppRunner
[!] Dossier Non Supprimé : C:\Users\Nat\AppData\Local\WebShield
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\gmsd_fr_005010134
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\FAEF912C-1446484463-E640-ABDD-2C600C912517
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\FAEF912C-1446572947-E640-ABDD-2C600C912517
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\FAEF912C-1447779493-E640-ABDD-2C600C912517
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\Google\Chrome\User Data\Default\Extensions\okanipcmceoeemlbjnmnbdibhgpbllgc
[-] Dossier Supprimé : C:\Users\Nat\AppData\Local\Installer\Install_6185
[-] Dossier Supprimé : C:\Users\Nat\AppData\LocalLow\SmartWeb
[-] Dossier Supprimé : C:\Users\Nat\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
[-] Dossier Supprimé : C:\Users\Nat\AppData\Roaming\Nosibay
[-] Dossier Supprimé : C:\Users\Nat\AppData\Roaming\Store
[-] Dossier Supprimé : C:\Users\Nat\AppData\Roaming\WTools
[-] Dossier Supprimé : C:\Users\Nat\AppData\Roaming\pdfie
[-] Dossier Supprimé : C:\Users\Nat\AppData\Roaming\cpuminer
[-] Dossier Supprimé : C:\Users\Nat\AppData\Roaming\ortmp
[-] Dossier Supprimé : C:\Users\Nat\AppData\Roaming\NewNotepad
[-] Dossier Supprimé : C:\Users\Nat\AppData\Roaming\PlusN
[-] Dossier Supprimé : C:\Users\Nat\AppData\Roaming\orlando
[-] Dossier Supprimé : C:\Users\Public\Documents\ShopperPro
[#] Dossier Supprimé : C:\WINDOWS\SysNative\Tasks\WinKit
[#] Dossier Supprimé : C:\WINDOWS\SysNative\Tasks\recoveredfiles
[-] Dossier Supprimé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\BoxoreService
          • [ Fichiers ] *****


[-] Fichier Supprimé : C:\END
[-] Fichier Supprimé : C:\Program Files (x86)\Addons\firefox.xpi
[-] Fichier Supprimé : C:\Users\Nat\AppData\Roaming\Bubble Dock.boostrap.log
[-] Fichier Supprimé : C:\Users\Nat\AppData\Roaming\Bubble Dock.installation.log
[-] Fichier Supprimé : C:\Users\Nat\AppData\Roaming\Selection Tools.installation.log
[-] Fichier Supprimé : C:\Users\Nat\AppData\Roaming\WindApp.boostrap.log
[-] Fichier Supprimé : C:\Users\Nat\AppData\Roaming\WindApp.installation.log
[-] Fichier Supprimé : C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\searchplugins\istartsurf.xml
[-] Fichier Supprimé : C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\searchplugins\trovi.xml
[-] Fichier Supprimé : C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\user.js
[-] Fichier Supprimé : C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\searchplugins\bingcom.xml
[-] Fichier Supprimé : C:\WINDOWS\SysNative\BoxoreServiceOff.ini
[-] Fichier Supprimé : C:\WINDOWS\SysNative\drivers\cherimoya.sys
[-] Fichier Supprimé : C:\WINDOWS\SysWOW64\acengine.dll
[-] Fichier Supprimé : C:\WINDOWS\SysWOW64\BoxoreServiceOff.ini
          • [ DLLs ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****


[-] Tâche Supprimée : WinKit
[-] Tâche Supprimée : DriverMgr
[-] Tâche Supprimée : 2pP
[-] Tâche Supprimée : recoveredfiles
[-] Tâche Supprimée : mdb
[-] Tâche Supprimée : mdb01
[-] Tâche Supprimée : DE10
          • [ Registre ] *****


[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
[-] Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
[-] Clé Supprimée : HKCU\Software\Mozilla\Extends
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\globalupdate.exe
[-] Clé Supprimée : HKLM\SOFTWARE\CLASSES\adTech.adTech.1
[-] Clé Supprimée : HKLM\SOFTWARE\CLASSES\adTech.adTech
[-] Clé Supprimée : HKLM\SOFTWARE\CLASSES\APPID\ADTECH.DLL
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_005010111]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [rec_en_77]
[-] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6DD1B906-45FA-4A57-9AC6-01108C25067F}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{85198F55-85AC-498A-BFE4-BBC33840F4AB}
[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6EDBF8C0-C94C-4A13-956F-E393BCA5BA4B}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{351A01B5-849A-ECA5-2760-EE9665E223C3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{593D67B9-3A50-EBAA-17BE-61A5EC986A22}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{934B156A-3D17-3981-B78A-5C138F423AD6}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{63D2A451-3351-178C-7BC4-13C4D58A7652}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AC39972-148A-4726-BDF3-60616E77AB63}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{56E915BA-F0CB-46F0-ACA3-964FCAED4765}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{82351433-9094-11D1-A24B-00A0C932C7DF}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3FC2D59A-5C76-1E97-30DC-1EC6784419E5}
[!] Clé Non Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D2C17102-ED15-4EFA-8502-34BD3A83B27B}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{934B156A-3D17-3981-B78A-5C138F423AD6}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{934B156A-3D17-3981-B78A-5C138F423AD6}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{934B156A-3D17-3981-B78A-5C138F423AD6}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{934B156A-3D17-3981-B78A-5C138F423AD6}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{63D2A451-3351-178C-7BC4-13C4D58A7652}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4AC39972-148A-4726-BDF3-60616E77AB63}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{56E915BA-F0CB-46F0-ACA3-964FCAED4765}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{934B156A-3D17-3981-B78A-5C138F423AD6}
[-] Clé Supprimée : HKCU\Software\Boxore
[-] Clé Supprimée : HKCU\Software\eSupport.com
[-] Clé Supprimée : HKCU\Software\GlobalUpdate
[-] Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
[-] Clé Supprimée : HKCU\Software\Nosibay
[-] Clé Supprimée : HKCU\Software\NoVooITSet
[-] Clé Supprimée : HKCU\Software\Speedchecker Limited
[-] Clé Supprimée : HKCU\Software\Store
[-] Clé Supprimée : HKCU\Software\TutoTag
[-] Clé Supprimée : HKCU\Software\Vonteera Safe ads
[-] Clé Supprimée : HKCU\Software\DriverRestore
[-] Clé Supprimée : HKCU\Software\WTools
[-] Clé Supprimée : HKCU\Software\Super Optimizer
[-] Clé Supprimée : HKCU\Software\YorkNewCin
[-] Clé Supprimée : HKCU\Software\HighDefAction
[-] Clé Supprimée : HKCU\Software\ArenaHD
[-] Clé Supprimée : HKCU\Software\DAILYPCCLEAN
[-] Clé Supprimée : HKCU\Software\PDFConvert
[!] Clé Non Supprimée : HKCU\Software\Mozilla\Extends
[-] Clé Supprimée : HKCU\Software\tstamptoken
[-] Clé Supprimée : HKCU\Software\{A6A398FF-4B52-4753-8C70-3C69A1323D95}
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
[-] Clé Supprimée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider
[-] Clé Supprimée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\_CrossriderRegNamePlaceHolder_
[-] Clé Supprimée : HKLM\SOFTWARE\Boxore
[-] Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
[-] Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
[-] Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
[-] Clé Supprimée : HKLM\SOFTWARE\Speedchecker Limited
[-] Clé Supprimée : HKLM\SOFTWARE\Tutorials
[-] Clé Supprimée : HKLM\SOFTWARE\YorkNewCin
[-] Clé Supprimée : HKLM\SOFTWARE\HighDefAction
[-] Clé Supprimée : HKLM\SOFTWARE\ArenaHD
[-] Clé Supprimée : HKLM\SOFTWARE\SpaceSondPro
[-] Clé Supprimée : HKLM\SOFTWARE\RayDld
[-] Clé Supprimée : HKLM\SOFTWARE\ihpmserver
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9563BC59-9556-4805-8CD4-886781779D8D}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebShield
[!] Clé Non Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebShield
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Speedchecker Limited
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\YorkNewCin
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\HighDefAction
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\ArenaHD
[-] Clé Supprimée : HKU\.DEFAULT\Software\Boxore
[-] Clé Supprimée : HKU\.DEFAULT\Software\{A6A398FF-4B52-4753-8C70-3C69A1323D95}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
[-] Clé Supprimée : HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\_CrossriderRegNamePlaceHolder_
[-] Clé Supprimée : HKU\S-1-5-19\Software\{A6A398FF-4B52-4753-8C70-3C69A1323D95}
[-] Clé Supprimée : HKU\S-1-5-20\Software\{A6A398FF-4B52-4753-8C70-3C69A1323D95}
[-] Clé Supprimée : HKU\S-1-5-21-1504891454-73562705-677468568-1001_Classes\Software\{A6A398FF-4B52-4753-8C70-3C69A1323D95}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\softwareupdate.exe
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GLOBALUPDATE.EXE
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Donnée Restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Donnée Restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\homepage-web.com
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\istartsurf.com
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.istartsurf.com
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\homepage-web.com
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\istartsurf.com
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.istartsurf.com
          • [ Navigateurs ] *****


[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.internaldb.Resources_meta.value", "%7B%22handlebars.js%22%3A%7B%22id%22%3A980195%2C%22ver%22%3A1%2C%22status%22%3A1%2[...]
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.internaldb.Resources_resource_980204.value", "%22function%20startAskCom%28e%2Ct%2Cr%29%7Bfunction%20a%28e%29%7Bvar%20[...]
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%22%5D%7D%2[...]
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("extensions.a9321b2762c2e4c5fbd04b8118e512707c0c8a2d632754caca0b252e936311db9com32850.32850.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("extensions.crossrider.bic", "1506ac1c9d5c3369d53a86759c705ad6");
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("{F4DE433C-76C1-4498-84CC-51280885A67E}.ScriptData_VBATES_executeCode", "not set");
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("{F4DE433C-76C1-4498-84CC-51280885A67E}.ScriptData_VBATES_lastUpdate", "14449024490668641444902449068");
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("{F4DE433C-76C1-4498-84CC-51280885A67E}.ScriptData_VBATES_redirectURL", "not set");
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("{F4DE433C-76C1-4498-84CC-51280885A67E}.ScriptData_VBATES_referer", "not set");
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("{F4DE433C-76C1-4498-84CC-51280885A67E}.ScriptData_VBATES_status", "active");
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("{F4DE433C-76C1-4498-84CC-51280885A67E}.ScriptData_VBATES_whiteList", "not set");
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("{F4DE433C-76C1-4498-84CC-51280885A67E}.ScriptData_installer_name", "vbates_brwyfrex-00-Brodyone_.exe");
[-] [C:\Users\Nat\AppData\Roaming\Mozilla\Firefox\Profiles\9ravfjqt.default\prefs.js] [Preference] Supprimée : user_pref("{F4DE433C-76C1-4498-84CC-51280885A67E}.ScriptData_temp_installer_name", "vbates_brwyfrex-00-Brodyone_.exe");
[-] [C:\Users\Nat\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : okanipcmceoeemlbjnmnbdibhgpbllgc


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [25181 octets] ##########
0
Réponse 4 / 9
darshtaly Messages postés 8 Date d'inscription mercredi 2 décembre 2015 Statut Membre Dernière intervention 3 décembre 2015
2 déc. 2015 à 23:40
1er lien :

https://pjjoint.malekal.com/files.php?id=FRST_20151202_x6h10u13u9l9
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
darshtaly Messages postés 8 Date d'inscription mercredi 2 décembre 2015 Statut Membre Dernière intervention 3 décembre 2015
2 déc. 2015 à 23:42
2ème lien :

https://pjjoint.malekal.com/files.php?id=FRST_20151202_x6h10u13u9l9
0
Réponse 6 / 9
darshtaly Messages postés 8 Date d'inscription mercredi 2 décembre 2015 Statut Membre Dernière intervention 3 décembre 2015
2 déc. 2015 à 23:43
et 3ème lien :

https://pjjoint.malekal.com/files.php?id=20151202_e6v9y15x14g11
0
Réponse 7 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
Modifié par Malekal_morte- le 3/12/2015 à 08:03
Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2015-12-02 22:07 - 2015-12-02 22:07 - 00915496 _____ () C:\Users\Nat\Downloads\yet_another_cleaner_sk_6641068.exe
2015-12-02 00:07 - 2015-12-02 00:07 - 00000000 ____D C:\Users\Nat\AppData\Roaming\7Rg4h
2015-12-01 23:48 - 2015-12-02 18:59 - 00003336 _____ C:\WINDOWS\System32\Tasks\Urla7
2015-12-01 23:48 - 2015-12-02 18:59 - 00003336 _____ C:\WINDOWS\System32\Tasks\Urla6
2015-12-01 23:48 - 2015-12-02 18:59 - 00003336 _____ C:\WINDOWS\System32\Tasks\Urla5
2015-12-01 23:48 - 2015-12-02 18:59 - 00003336 _____ C:\WINDOWS\System32\Tasks\Urla4
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka [Pays US - 216.58.211.78]
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka [Pays US - 216.58.211.78]
Edge HomeButtonPage: HKU\S-1-5-21-1504891454-73562705-677468568-1001 -> hxxp://www.istartsurf.com/?type=hp&ts=1444897429&z=84e507fa62ce1f094560e19gdzczcz6batem0zfoet&from=tugss&uid=st2000lm003xhn-m201rad_s356j9ag300055 [Pays US - 69.28.58.5]
2015-11-17 17:12 - 2015-11-17 17:12 - 00000000 ____D C:\Users\Nat\AppData\Local\Apps\2.0
2015-11-17 16:59 - 2015-11-17 16:59 - 00000000 ____D C:\Users\Nat\AppData\Local\rec_fr_101
2015-11-09 21:49 - 2015-11-17 19:33 - 00000000 ____D C:\Users\Nat\AppData\Roaming\Tw8B0bQby
2015-11-08 23:22 - 2015-11-08 23:22 - 00000000 _____ C:\nsm3713.tmp
2015-11-08 22:42 - 2015-11-08 22:42 - 00000000 _____ C:\nsxAAE0.tmp
2015-11-08 21:43 - 2015-11-08 21:43 - 00000000 ____D C:\Users\Nat\AppData\Local\Ofi Labs
2015-11-08 21:39 - 2015-11-17 19:33 - 00000000 ____D C:\Users\Nat\AppData\Roaming\TINIM0rMk
2015-11-19 22:15 - 2015-10-22 12:55 - 00000000 ____D C:\Users\Nat\AppData\Roaming\vO4eAMWBVF
Task: {C23D8C04-9812-4620-AF04-516F784C1991} - System32\Tasks\Plugin Camera => Rundll32.exe "C:\Users\Nat\AppData\Local\Plugin Camera\xBin\PluginCamera.dll",#3 <==== ATTENTION
C:\Users\Nat\AppData\Local\Plugin Camera


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 8 / 9
darshtaly Messages postés 8 Date d'inscription mercredi 2 décembre 2015 Statut Membre Dernière intervention 3 décembre 2015
3 déc. 2015 à 09:10
bonjour

voici le fichier texte :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:01-12-2015
Exécuté par Nat (2015-12-03 09:08:42) Run:1
Exécuté depuis C:\Users\Nat\Downloads
Profils chargés: Nat (Profils disponibles: Nat)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

2015-12-02 22:07 - 2015-12-02 22:07 - 00915496 _____ () C:\Users\Nat\Downloads\yet_another_cleaner_sk_6641068.exe
2015-12-02 19:58 - 2015-12-02 19:58 - 00035479 _____ C:\Users\Nat\Downloads\4527283655.pdf
2015-12-02 19:16 - 2015-12-02 19:16 - 00000000 ___HD C:\OneDriveTemp
2015-12-02 00:07 - 2015-12-02 00:07 - 00000000 ____D C:\Users\Nat\AppData\Roaming\7Rg4h
2015-12-01 23:48 - 2015-12-02 18:59 - 00003336 _____ C:\WINDOWS\System32\Tasks\Urla7
2015-12-01 23:48 - 2015-12-02 18:59 - 00003336 _____ C:\WINDOWS\System32\Tasks\Urla6
2015-12-01 23:48 - 2015-12-02 18:59 - 00003336 _____ C:\WINDOWS\System32\Tasks\Urla5
2015-12-01 23:48 - 2015-12-02 18:59 - 00003336 _____ C:\WINDOWS\System32\Tasks\Urla4
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka [Pays US - 216.58.211.78]
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka [Pays US - 216.58.211.78]
Edge HomeButtonPage: HKU\S-1-5-21-1504891454-73562705-677468568-1001 -> hxxp://www.istartsurf.com/?type=hp&ts=1444897429&z=84e507fa62ce1f094560e19gdzczcz6batem0zfoet&from=tugss&uid=st2000lm003xhn-m201rad_s356j9ag300055 [Pays US - 69.28.58.5]
2015-11-17 17:12 - 2015-11-17 17:12 - 00000000 ____D C:\Users\Nat\AppData\Local\Apps\2.0
2015-11-17 16:59 - 2015-11-17 16:59 - 00000000 ____D C:\Users\Nat\AppData\Local\rec_fr_101
2015-11-09 21:49 - 2015-11-17 19:33 - 00000000 ____D C:\Users\Nat\AppData\Roaming\Tw8B0bQby
2015-11-08 23:22 - 2015-11-08 23:22 - 00000000 _____ C:\nsm3713.tmp
2015-11-08 22:42 - 2015-11-08 22:42 - 00000000 _____ C:\nsxAAE0.tmp
2015-11-08 21:43 - 2015-11-08 21:43 - 00000000 ____D C:\Users\Nat\AppData\Local\Ofi Labs
2015-11-08 21:39 - 2015-11-17 19:33 - 00000000 ____D C:\Users\Nat\AppData\Roaming\TINIM0rMk
2015-11-19 22:15 - 2015-10-22 12:55 - 00000000 ____D C:\Users\Nat\AppData\Roaming\vO4eAMWBVF
Task: {C23D8C04-9812-4620-AF04-516F784C1991} - System32\Tasks\Plugin Camera => Rundll32.exe "C:\Users\Nat\AppData\Local\Plugin Camera\xBin\PluginCamera.dll",#3 <==== ATTENTION
C:\Users\Nat\AppData\Local\Plugin Camera


C:\Users\Nat\Downloads\yet_another_cleaner_sk_6641068.exe => déplacé(es) avec succès
C:\Users\Nat\Downloads\4527283655.pdf => déplacé(es) avec succès
C:\OneDriveTemp => déplacé(es) avec succès
C:\Users\Nat\AppData\Roaming\7Rg4h => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Urla7 => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Urla6 => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Urla5 => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Urla4 => déplacé(es) avec succès
"HKLM\SOFTWARE\Google\Chrome\Extensions\eahebamiopdhefndnmappcihfajigkka" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eahebamiopdhefndnmappcihfajigkka" => clé supprimé(es) avec succès
HKU\S-1-5-21-1504891454-73562705-677468568-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main\\HomeButtonPage => valeur supprimé(es) avec succès
C:\Users\Nat\AppData\Local\Apps\2.0 => déplacé(es) avec succès
C:\Users\Nat\AppData\Local\rec_fr_101 => déplacé(es) avec succès
C:\Users\Nat\AppData\Roaming\Tw8B0bQby => déplacé(es) avec succès
C:\nsm3713.tmp => déplacé(es) avec succès
C:\nsxAAE0.tmp => déplacé(es) avec succès
C:\Users\Nat\AppData\Local\Ofi Labs => déplacé(es) avec succès
C:\Users\Nat\AppData\Roaming\TINIM0rMk => déplacé(es) avec succès
C:\Users\Nat\AppData\Roaming\vO4eAMWBVF => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C23D8C04-9812-4620-AF04-516F784C1991}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C23D8C04-9812-4620-AF04-516F784C1991}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Plugin Camera => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plugin Camera" => clé supprimé(es) avec succès
C:\Users\Nat\AppData\Local\Plugin Camera => déplacé(es) avec succès

Fin de Fixlog 09:08:45

0
Réponse 9 / 9
darshtaly Messages postés 8 Date d'inscription mercredi 2 décembre 2015 Statut Membre Dernière intervention 3 décembre 2015
3 déc. 2015 à 09:18
j'ai redémarré le pc mais rien n'a changé ... les fenêtres s'ouvrent toujours.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
Modifié par Malekal_morte- le 3/12/2015 à 14:11
Fais la dernière étape :

Désinstalle/Réinstalle Google Chrome comme expliqué dans le second paragraphe de la FAQ : Réinitialiser / Réparer / Réinstaller Google Chrome
0

Discussions similaires

Google Chrome ne s'ouvre plus
Boogle -
Destrio5 -

5 réponses