Pub qui s'affiche meme quand je ne suis pas sur internet

Scrabiix Messages postés 2 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjours, j'ai des pub qui s'affiche tout le temps a gauche de mon ecran, google chrome qui s'ouvre tout seul et m'envoie sur des url bizarre et defois un message s'affiche ou il et ecrit (MESSAGE DE LA PAGE WEB le lecteur et pret a etre telecharger appuyer sur OK) j'ai fais un nettoyage complet avec avest et windows defender sa a supprimer de choses mais sa na rien changer au fait que j'ai toujours des pub, quand j'appuie sur (alt/tabulation) j'ai 8 programmes d'ouverts sans images ni nom. J'ai chercher sur d'autre forum une solution mais je nais rien trouver de similaire a mon probleme pouvez vous m aider s'il vous plait.

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

    Voici les étapes de la procédure à suivre :

    1°) AdwCleaner
    Suis le tutoriel AdwCleaner d'Xplode
    • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
    • Lance "AdwCleaner" et clique sur [Scanner],
    • L'analyse va durer plusieurs minutes, patiente,
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
    • Une fois le nettoyage terminé, un rapport va s'ouvrir,
    • Copie/colle le contenu du rapport dans ta prochaine réponse.


    Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2°)
    Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
    Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

    3°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    2
    1. Scrabiix Messages postés 2 Statut Membre
       
      Merci pour ta reponse sa a fonctionner :)
      comme tu me la demander voici les rapports:

      adwcleaner:


      # AdwCleaner v5.108 - Rapport créé le 01/04/2016 à 00:51:45
      # Mis à jour le 30/03/2016 par Xplode
      # Base de données : 2016-03-30.1 [Serveur]
      # Système d'exploitation : Windows 8.1 Connected (x64)
      # Nom d'utilisateur : Lory - LORY
      # Exécuté depuis : C:\Users\lrgts_000\Downloads\adwcleaner_5.108.exe
      # Option : Scanner
      # Support : https://toolslib.net/forum
              • [ Services ] *****


      Service trouvé : MPCProtectService
      Service trouvé : MPCKpt
      Service trouvé : ggbugreport
      Service trouvé : Winsere
      Service trouvé : qrnfd_1_10_0_9
              • [ Dossiers ] *****


      Dossier trouvé : C:\Program Files\SpaceSoundPro
      Dossier trouvé : C:\Program Files (x86)\MOBILEPCSTARTERKIT
      Dossier trouvé : C:\Program Files (x86)\MPC AdCleaner
      Dossier trouvé : C:\Program Files (x86)\MPC Cleaner
      Dossier trouvé : C:\Program Files (x86)\WinZipper
      Dossier trouvé : C:\Program Files (x86)\SearchesToYesbnd
      Dossier trouvé : C:\Program Files (x86)\CleanBrowser
      Dossier trouvé : C:\Program Files (x86)\Winsere
      Dossier trouvé : C:\Program Files (x86)\WinTaske
      Dossier trouvé : C:\Program Files (x86)\Hostify
      Dossier trouvé : C:\Program Files (x86)\CCCD4928-1457380933-E411-B8B9-1458D0C45F39
      Dossier trouvé : C:\Program Files (x86)\MTV20160128
      Dossier trouvé : C:\Program Files (x86)\rec_be_221
      Dossier trouvé : C:\Program Files (x86)\rec_be_228
      Dossier trouvé : C:\Program Files (x86)\rec_be_221
      Dossier trouvé : C:\ProgramData\NoMore Ads
      Dossier trouvé : C:\ProgramData\84beea4d-4a47-1
      Dossier trouvé : C:\ProgramData\84beea4d-4b93-0
      Dossier trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
      Dossier trouvé : C:\Users\Lory\AppData\Local\rec_be_221
      Dossier trouvé : C:\Users\Lory\AppData\Local\CCCD4928-1457384816-E411-B8B9-1458D0C45F39
      Dossier trouvé : C:\Users\Lory\AppData\Local\rec_be_221
      Dossier trouvé : C:\Users\Lory\AppData\Local\Temp\MPC
      Dossier trouvé : C:\Users\Lory\AppData\Roaming\eCyber
      Dossier trouvé : C:\Users\Lory\AppData\Roaming\Systweak
      Dossier trouvé : C:\Users\Lory\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpaceSoundPro 1.0
      Dossier trouvé : C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\YourGSearchFinder_br
      Dossier trouvé : C:\Users\lrgts_000\AppData\Local\rec_be_221
      Dossier trouvé : C:\Users\lrgts_000\AppData\Local\rec_be_221
      Dossier trouvé : C:\Users\lrgts_000\AppData\Roaming\Systweak
      Dossier trouvé : C:\Users\lrgts_000\AppData\Roaming\Mozilla\Firefox\Profiles\569jpeza.default\extensions\cacaoweb@cacaoweb.org
      Dossier trouvé : C:\Users\lrgts_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\acklnhgjphbhhomkneonohbjnbmkclfb
      Dossier trouvé : C:\Users\lrgts_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\acklnhgjphbhhomkneonohbjnbmkclfb
      Dossier trouvé : C:\Windows\SysNative\Tasks\WinTaske
              • [ Fichiers ] *****


      Fichier trouvé : C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\search-simple.xml
      Fichier trouvé : C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\dd1b66d4.xml
      Fichier trouvé : C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\9ha462kt.default\searchplugins\search-simple.xml
      Fichier trouvé : C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\9ha462kt.default\searchplugins\mysites123.xml
      Fichier trouvé : C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\9ha462kt.default\searchplugins\dd1b66d4.xml
      Fichier trouvé : C:\Users\Lory\Desktop\Hostify.lnk
      Fichier trouvé : C:\Users\lrgts_000\AppData\Roaming\Mozilla\Firefox\Profiles\569jpeza.default\searchplugins\search-simple.xml
      Fichier trouvé : C:\Users\Public\Desktop\MPC Cleaner.lnk
      Fichier trouvé : C:\Windows\patsearch.bin
      Fichier trouvé : C:\Windows\Reimage.ini
      Fichier trouvé : C:\Windows\SysNative\roboot64.exe
      Fichier trouvé : C:\Windows\SysNative\drivers\Msft_Kernel_webTinstMKTN_01009.Wdf
      Fichier trouvé : C:\Windows\SysNative\drivers\MPCKpt.sys
      Fichier trouvé : C:\Windows\SysWOW64\SafeAppLM.ocx
              • [ DLL ] *****
              • [ Raccourcis ] *****
              • [ Tâches planifiées ] *****


      Tâche trouvée : amiupdaterExd
      Tâche trouvée : amiupdaterExi
      Tâche trouvée : System HealerStartUp
      Tâche trouvée : System HealerPeriod
      Tâche trouvée : WinTaske
              • [ Registre ] *****


      Clé trouvée : HKCU\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
      Clé trouvée : HKLM\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
      Valeur trouvée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com]
      Clé trouvée : HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
      Clé trouvée : HKCU\Software\Classes\keepmysearch
      Clé trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
      Clé trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.bmp
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.dib
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.emf
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.exif
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.gif
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.ico
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.jfif
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.jpe
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.jpeg
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.jpg
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.png
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.tif
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.tiff
      Clé trouvée : HKLM\SOFTWARE\Classes\MTview.wmf
      Clé trouvée : HKLM\SOFTWARE\Classes\pc-mechanic
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\Classes\keepmysearch
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\Classes\keepmysearch
      Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
      Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
      Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
      Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
      Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
      Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
      Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
      Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
      Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{B08006D8-1D22-458E-9370-F459542E5AF2}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{B7298E57-3046-4F2A-B8C6-78CC8A60020C}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{CB747D69-2EE7-40C0-BE35-BA6ED3EEA8A3}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{DB559C6A-03B9-4961-9BC3-80D769710C2D}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{E7BC34A1-BA86-11CF-84B1-CBC2DA68BF6C}
      Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
      Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{7D3C47ED-E0BE-4940-9DDA-A7A097AEBD88}
      Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      Clé trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5013A5D0-34A9-489F-BF9A-3A0E34D8902B}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{B43F10EC-BD1C-48D5-A123-3DCA3321C187}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{B08006D8-1D22-458E-9370-F459542E5AF2}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{B7298E57-3046-4F2A-B8C6-78CC8A60020C}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{CB747D69-2EE7-40C0-BE35-BA6ED3EEA8A3}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{DB559C6A-03B9-4961-9BC3-80D769710C2D}
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{E7BC34A1-BA86-11CF-84B1-CBC2DA68BF6C}
      Clé trouvée : HKCU\Software\DAILYPCCLEAN
      Clé trouvée : HKCU\Software\Microsoft\Tinstalls
      Clé trouvée : HKCU\Software\Mozilla\Extends
      Clé trouvée : HKCU\Software\Reg\Clean
      Clé trouvée : HKCU\Software\TeleCharger
      Clé trouvée : HKCU\Software\TutoTag
      Clé trouvée : HKCU\Software\Wooden Seal
      Clé trouvée : HKCU\Software\MICROSOFT\OTUT
      Clé trouvée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé trouvée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider
      Clé trouvée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé trouvée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
      Clé trouvée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé trouvée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé trouvée : HKLM\SOFTWARE\hdcode
      Clé trouvée : HKLM\SOFTWARE\MPC
      Clé trouvée : HKLM\SOFTWARE\MPC AdCleaner
      Clé trouvée : HKLM\SOFTWARE\mysites123Software
      Clé trouvée : HKLM\SOFTWARE\Reg\Clean
      Clé trouvée : HKLM\SOFTWARE\Tutorials
      Clé trouvée : HKLM\SOFTWARE\Wooden Seal
      Clé trouvée : HKLM\SOFTWARE\yessearchesSoftware
      Clé trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
      Clé trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Search
      Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rec_be_221_is1
      Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rec_be_221_is1
      Clé trouvée : [x64] HKLM\SOFTWARE\SpaceSoundPro
      Clé trouvée : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé trouvée : HKU\.DEFAULT\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
      Clé trouvée : HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\_CrossriderRegNamePlaceHolder_
      Clé trouvée : HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\Installer
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\DAILYPCCLEAN
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\Microsoft\Tinstalls
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\Mozilla\Extends
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\Reg\Clean
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\TeleCharger
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\TutoTag
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\Wooden Seal
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\MICROSOFT\OTUT
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Search
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\Installer
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\cacaoweb
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\GlobalUpdate
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\Reg\Clean
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\System Healer
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\Wooden Seal
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\STA
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\AppDataLow\Software\Wooden Seal
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Search
      Clé trouvée : HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé trouvée : HKU\S-1-5-18\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
      Clé trouvée : HKU\S-1-5-18\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\_CrossriderRegNamePlaceHolder_
      Clé trouvée : HKU\S-1-5-18\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\Installer
      Clé trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Donnée trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé trouvée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0644EE93-D778-472f-A0FF-E1416B8B2E3A}
      Donnée trouvée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0644EE93-D778-472f-A0FF-E1416B8B2E3A}
      Clé trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\Microsoft\Internet Explorer\SearchScopes\{7FEEEEB5-B7FB-4E09-B2C6-CFA2BC3F3FCD}
      Clé trouvée : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0644EE93-D778-472f-A0FF-E1416B8B2E3A}
      Donnée trouvée : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0644EE93-D778-472f-A0FF-E1416B8B2E3A}
      Donnée trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [Userinit] - wscript C:\Windows\run.vbs,
      Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\qq.com
      Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\search.mpc.am
      Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\v.qq.com
      Valeur trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
      Valeur trouvée : HKU\S-1-5-21-2921026648-360797413-650020726-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [cacaoweb]
      Valeur trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SpaceSoundPro]
      Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [rec_be_221]
              • [ Navigateurs ] *****


      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\9ha462kt.default\prefs.js] [Preference] trouvée : user_pref("browser.newtab.url", "hxxp://www.yessearches.com/?ts=AHEpBnMsB3YoB0..&v=20160301&uid=F54332AB717215C5743BA4A3D22CEFF3&ptid=sqr1&mode=ffseng");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\9ha462kt.default\prefs.js] [Preference] trouvée : user_pref("browser.search.defaultenginename", "yessearches");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\9ha462kt.default\prefs.js] [Preference] trouvée : user_pref("browser.search.searchengine.hp", "hxxp://www.yessearches.com/?ts=AHEpBnMsB3YoB0..&v=20160301&uid=F54332AB717215C5743BA4A3D22CEFF3&ptid=sqr1&mode=ffsengext");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\9ha462kt.default\prefs.js] [Preference] trouvée : user_pref("browser.search.searchengine.sp", "hxxp://www.yessearches.com/chrome.php?mode=ffsengext&ptid=sqr1&q={searchTerms}&ts=AHEpBnMsB3YoB0..&uid=F54332AB717215C5743BA4A3D22CEFF3&v=20160301");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\9ha462kt.default\prefs.js] [Preference] trouvée : user_pref("browser.search.searchengine.url", "hxxp://www.yessearches.com/chrome.php?mode=ffsengext&ptid=sqr1&q={searchTerms}&ts=AHEpBnMsB3YoB0..&uid=F54332AB717215C5743BA4A3D22CEFF3&v=20160301");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\9ha462kt.default\prefs.js] [Preference] trouvée : user_pref("browser.search.selectedEngine", "yessearches");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\9ha462kt.default\prefs.js] [Preference] trouvée : user_pref("browser.startup.homepage", "hxxp://www.yessearches.com/?ts=AHEpBnMsB3YoB0..&v=20160301&uid=F54332AB717215C5743BA4A3D22CEFF3&ptid=sqr1&mode=ffseng");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("browser.newtab.url", "hxxp://www.yessearches.com/?ts=AHEpBnAsA3QmBU..&v=20160301&uid=F54332AB717215C5743BA4A3D22CEFF3&ptid=wak&mode=ffseng");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("browser.search.defaultenginename", "yessearches");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("browser.search.defaultenginename.US", "data:text/plain,browser.search.defaultenginename.US=yessearches");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("browser.search.searchengine.hp", "hxxp://www.yessearches.com/?ts=AHEpBnAsA3QmBU..&v=20160301&uid=F54332AB717215C5743BA4A3D22CEFF3&ptid=wak&mode=ffsengext");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("browser.search.searchengine.sp", "hxxp://www.yessearches.com/chrome.php?mode=ffsengext&ptid=wak&q={searchTerms}&ts=AHEpBnAsA3QmBU..&uid=F54332AB717215C5743BA4A3D22CEFF3&v=20160301");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("browser.search.searchengine.url", "hxxp://www.yessearches.com/chrome.php?mode=ffsengext&ptid=wak&q={searchTerms}&ts=AHEpBnAsA3QmBU..&uid=F54332AB717215C5743BA4A3D22CEFF3&v=20160301");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("browser.search.selectedEngine", "yessearches");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("browser.startup.homepage", "hxxp://www.yessearches.com/?ts=AHEpBnAsA3QmBU..&v=20160301&uid=F54332AB717215C5743BA4A3D22CEFF3&ptid=wak&mode=ffseng");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.mywebsearch.prevKwdEnabled", true);
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.BUTTON_STRUCTURE", "[{\"b\":224520315,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":224520316,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.browser.version.last", "45.0");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.firstKnownVersion", "7.38.8.45986");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.homepage", "/index.jhtml?n=782a36fd");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.hp.enabled", true);
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.initialized", true);
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.installation.installDate", "2016032509");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.installation.success", true);
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.lastActivePing", "1458895247998");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.lastKnownVersion", "7.38.8.45986");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.lssState", "{\"previousLocales\":[\"fr\",\"fr-FR\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"e[...]
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.options.defaultSearch", false);
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.options.homePageEnabled", false);
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.options.keywordEnabled", true);
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.options.tabEnabled", false);
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.language", "en");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.type", "Toolbar");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.successUrl", "hxxp://www.yessearches.com/chrome.php?uid=F54332AB717215C5743BA4A3D22CEFF3&ptid=sqr1&ts=AHEpBnMsB3YoB0..&v=20160301&mode=ffexttoolbar&[...]
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.toolbarCollapsed", false);
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark._brMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._brMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\Lory\\\\AppData\\\\R[...]
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark.hp.enabled", true);
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "yourGSearchfinder@GSearch.com");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("extensions.toolbar.mindspark.lastInstalled", "yourGSearchfinder@GSearch.com");
      [C:\Users\Lory\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] trouvée : user_pref("keyword.URL", "hxxp://www.yessearches.com/chrome.php?uid=F54332AB717215C5743BA4A3D22CEFF3&ptid=sqr1&ts=AHEpBnMsB3YoB0..&v=20160301&mode=ffexttoolbar&q=");
      [C:\Users\lrgts_000\AppData\Roaming\Mozilla\Firefox\Profiles\569jpeza.default\prefs.js] [Preference] trouvée : user_pref("browser.newtab.url", "hxxp://fr.search.yahoo.com/?fr=hp-ddc-bd-tab&type=pr-bfr-00__alt__ddc_dsssyctab_bd_com");
      [C:\Users\Lory\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] trouvé : trovi.search
      [C:\Users\Lory\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] trouvé : oursurfing
      [C:\Users\Lory\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] trouvée : hxxp://www.yessearches.com/?mode=nnnb&ptid=sqr1&uid=F54332AB717215C5743BA4A3D22CEFF3&v=20160301&ts=AHEpBnMsB3YoB0..
      [C:\Users\Lory\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] trouvée : hxxp://www.yessearches.com/?mode=nnnb&ptid=sqr1&uid=F54332AB717215C5743BA4A3D22CEFF3&v=20160301&ts=AHEpBnMsB3YoB0..


      \AdwCleaner\AdwCleaner[S1].txt - [27707 octets] - [01/04/2016 00:51:45]

      ########## EOF - \AdwCleaner\AdwCleaner[S1].txt - [27780 octets] ##########



      le lien du rapport frst:
      https://pjjoint.malekal.com/files.php?id=FRST_20160401_15q11t15y9g6

      le lien du rapport addition:
      https://pjjoint.malekal.com/files.php?id=20160401_d14m5z9v7i14

      le lien du rapport shortcut:
      https://pjjoint.malekal.com/files.php?id=20160401_i5z12e12d15i13
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Fais un nettoyage Hitman Pro.
    Refais un scan FRST et donne les rapports.
    0

Discussions similaires

FOTOSE (allemagne)
lix -
Yves -

13 réponses
ATTENTION : escroquerie à la carte bleue !!
dvrg -
dvrg -

80 réponses
"Pas d'internet, sécurisé" problème carte réseau
IVulcain -
Clarckos -

20 réponses
Info Free: Votre encours sur le service internet est supérieur à 10 €.
Iphone4s -
Azerty -

22 réponses