Pub intempestive
Résolu/Fermé
d3xis
-
6 nov. 2016 à 18:18
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 6 nov. 2016 à 19:55
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 6 nov. 2016 à 19:55
A voir également:
- Pub intempestive
- Youtube sans pub - Accueil - Streaming
- Netflix avec pub avis - Accueil - Streaming
- Stop pub gratuit - Télécharger - Divers Utilitaires
- Supprimer pub - Guide
- Bloqueur de pub youtube - Accueil - Streaming
4 réponses
HelpiOS
Messages postés
14597
Date d'inscription
vendredi 30 octobre 2015
Statut
Modérateur
Dernière intervention
25 décembre 2024
11 455
6 nov. 2016 à 18:20
6 nov. 2016 à 18:20
Bonjour,
Effectuez un nettoyage de votre ordinateur, à l'aide du logiciel AdwCleaner.
Effectuez un nettoyage de votre ordinateur, à l'aide du logiciel AdwCleaner.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
6 nov. 2016 à 18:21
6 nov. 2016 à 18:21
Salut,
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :
1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :
1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
- Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
- Lance "AdwCleaner" puis clique sur [Scanner],
- L'analyse va durer plusieurs minutes, patiente,
- Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
- Une fois le nettoyage terminé, un rapport va s'ouvrir,
- Copie/colle le contenu du rapport dans ta prochaine réponse.
Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
- Réinitialiser et réparer Mozilla Firefox
- Réinitialiser et réparer Google Chrome
- Réinitialiser et réparer Internet Explorer
3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Salut, voilà le rapport adwcleanner:
# AdwCleaner v6.030 - Rapport créé le 06/11/2016 à 18:16:39
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-05.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : Tellier - TELLIER-PC
# Exécuté depuis : C:\Users\Tellier\Downloads\AdwCleaner.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support
Service trouvé: swdumon
Service trouvé: SlimService
Dossier trouvé: C:\ProgramData\{9a956522-04ab-5175-9a95-5652204a9488}
Dossier trouvé: C:\ProgramData\{e5ce2018-bd0a-ee82-e5ce-e2018bd08062}
Dossier trouvé: C:\Users\Tellier\AppData\Local\onlysearch
Dossier trouvé: C:\Users\Tellier\AppData\Local\slimware utilities inc
Dossier trouvé: C:\Users\Tellier\AppData\Local\Downloaded Installers
Dossier trouvé: C:\Users\Tellier\AppData\Local\SlimWare Utilities Inc
Dossier trouvé: C:\Users\Tellier\AppData\Roaming\SpringFiles
Dossier trouvé: C:\Program Files\slimservice
Dossier trouvé: C:\Program Files\SlimService
Dossier trouvé: C:\ProgramData\apn
Dossier trouvé: C:\ProgramData\slimware utilities inc
Dossier trouvé: C:\ProgramData\SlimWare Utilities, Inc
Dossier trouvé: C:\ProgramData\SlimWare Utilities Inc
Dossier trouvé: C:\ProgramData\Application Data\apn
Dossier trouvé: C:\ProgramData\Application Data\slimware utilities inc
Dossier trouvé: C:\ProgramData\Application Data\SlimWare Utilities, Inc
Dossier trouvé: C:\ProgramData\Application Data\SlimWare Utilities Inc
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\slimcleaner plus
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
Dossier trouvé: C:\Users\Public\Documents\Downloaded Installers
Dossier trouvé: C:\Program Files (x86)\AskPartnerNetwork
Fichier trouvé: C:\Windows\SysNative\drivers\swdumon.sys
Fichier trouvé: C:\Users\Public\Desktop\slimcleaner plus.lnk
Fichier trouvé: C:\Users\Public\Desktop\SlimCleaner Plus.lnk
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\invalidprefs.js
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\ask-search.xml
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\bingp.xml
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\buenosearch.xml
Aucune DLL patchée trouvée.
Aucune clé malveillante trouvée.
Raccourci infecté: C:\Users\Public\Desktop\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\Users\Tellier\Desktop\League of legends\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-8
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848
Aucune tâche malveillante trouvée.
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Classes\keepmysearch
Clé trouvée: HKCU\Software\Classes\keepmysearch
Clé trouvée: [x64] HKCU\Software\Classes\keepmysearch
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{1BD47D21-01F4-4538-9290-39FD569A0F24}
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{149622B2-F1C5-492D-BFDF-8E5ED85854A0}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé trouvée: HKCU\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{A5FF3EB5-BF62-4D59-84DF-DC518E46FCB3}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
Clé trouvée: HKU\.DEFAULT\Software\AskPartnerNetwork
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\coppingo
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\InstallCore
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\SlimWare Utilities Inc
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\WEBAPP
Clé trouvée: HKU\S-1-5-18\Software\AskPartnerNetwork
Clé trouvée: HKCU\Software\coppingo
Clé trouvée: HKCU\Software\InstallCore
Clé trouvée: HKCU\Software\SlimWare Utilities Inc
Clé trouvée: HKCU\Software\WEBAPP
Clé trouvée: HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
Clé trouvée: HKLM\SOFTWARE\InstallCore
Clé trouvée: HKLM\SOFTWARE\SlimWare Utilities Inc
Clé trouvée: [x64] HKCU\Software\coppingo
Clé trouvée: [x64] HKCU\Software\InstallCore
Clé trouvée: [x64] HKCU\Software\SlimWare Utilities Inc
Clé trouvée: [x64] HKCU\Software\WEBAPP
Clé trouvée: [x64] HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3129290B-0B12-4FA9-B6FA-1E1A70E52929}
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Features\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Features\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SlimCleaner Plus
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Clé trouvée: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Clé trouvée: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.admin" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.aflt" - "babsst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.appId" - "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.autoRvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.dfltLng" - "en"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.excTlbr" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.ffxUnstlRst" - true
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.id" - "ea6a1df000000000000008606e5537eb"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.instlDay" - "16164"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.instlRef" - "sst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.newTab" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.prdct" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.prtnrId" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.rvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.smplGrp" - "none"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tb_url" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606E553
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tlbrId" - "base"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tlbrSrchUrl" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A0860
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsn" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsnTs" - "1.8.28.719:29:29"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsni" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tlbrSrchUrl" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tb_url" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606E5537
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.id" - "ea6a1df000000000000008606e5537eb"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.appId" - "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.instlDay" - "16164"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsn" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsni" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsnTs" - "1.8.28.719:29:29"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.prtnrId" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.prdct" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.aflt" - "babsst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.smplGrp" - "none"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tlbrId" - "base"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.instlRef" - "sst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.dfltLng" - "en"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.excTlbr" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.ffxUnstlRst" - true
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.admin" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.autoRvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.rvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.newTab" - false
Chromium préf trouvée: [C:\Users\Tellier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - acfoobbgoakpihljnfedbcfaipcdlfhk
Chromium préf trouvée: [C:\Users\Tellier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - fcfenmboojpjinhpgggodefccipikbpd
C:\AdwCleaner\AdwCleaner[S0].txt - [15747 octets] - [06/11/2016 18:16:39]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15822 octets] ##########
# AdwCleaner v6.030 - Rapport créé le 06/11/2016 à 18:16:39
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-05.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : Tellier - TELLIER-PC
# Exécuté depuis : C:\Users\Tellier\Downloads\AdwCleaner.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support
- [ Services ] *****
Service trouvé: swdumon
Service trouvé: SlimService
- [ Dossiers ] *****
Dossier trouvé: C:\ProgramData\{9a956522-04ab-5175-9a95-5652204a9488}
Dossier trouvé: C:\ProgramData\{e5ce2018-bd0a-ee82-e5ce-e2018bd08062}
Dossier trouvé: C:\Users\Tellier\AppData\Local\onlysearch
Dossier trouvé: C:\Users\Tellier\AppData\Local\slimware utilities inc
Dossier trouvé: C:\Users\Tellier\AppData\Local\Downloaded Installers
Dossier trouvé: C:\Users\Tellier\AppData\Local\SlimWare Utilities Inc
Dossier trouvé: C:\Users\Tellier\AppData\Roaming\SpringFiles
Dossier trouvé: C:\Program Files\slimservice
Dossier trouvé: C:\Program Files\SlimService
Dossier trouvé: C:\ProgramData\apn
Dossier trouvé: C:\ProgramData\slimware utilities inc
Dossier trouvé: C:\ProgramData\SlimWare Utilities, Inc
Dossier trouvé: C:\ProgramData\SlimWare Utilities Inc
Dossier trouvé: C:\ProgramData\Application Data\apn
Dossier trouvé: C:\ProgramData\Application Data\slimware utilities inc
Dossier trouvé: C:\ProgramData\Application Data\SlimWare Utilities, Inc
Dossier trouvé: C:\ProgramData\Application Data\SlimWare Utilities Inc
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\slimcleaner plus
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
Dossier trouvé: C:\Users\Public\Documents\Downloaded Installers
Dossier trouvé: C:\Program Files (x86)\AskPartnerNetwork
- [ Fichiers ] *****
Fichier trouvé: C:\Windows\SysNative\drivers\swdumon.sys
Fichier trouvé: C:\Users\Public\Desktop\slimcleaner plus.lnk
Fichier trouvé: C:\Users\Public\Desktop\SlimCleaner Plus.lnk
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\invalidprefs.js
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\ask-search.xml
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\bingp.xml
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\buenosearch.xml
- [ DLL ] *****
Aucune DLL patchée trouvée.
- [ WMI ] *****
Aucune clé malveillante trouvée.
- [ Raccourcis ] *****
Raccourci infecté: C:\Users\Public\Desktop\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\Users\Tellier\Desktop\League of legends\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-8
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848
- [ Tâches planifiées ] *****
Aucune tâche malveillante trouvée.
- [ Registre ] *****
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Classes\keepmysearch
Clé trouvée: HKCU\Software\Classes\keepmysearch
Clé trouvée: [x64] HKCU\Software\Classes\keepmysearch
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{1BD47D21-01F4-4538-9290-39FD569A0F24}
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{149622B2-F1C5-492D-BFDF-8E5ED85854A0}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé trouvée: HKCU\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{A5FF3EB5-BF62-4D59-84DF-DC518E46FCB3}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
Clé trouvée: HKU\.DEFAULT\Software\AskPartnerNetwork
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\coppingo
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\InstallCore
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\SlimWare Utilities Inc
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\WEBAPP
Clé trouvée: HKU\S-1-5-18\Software\AskPartnerNetwork
Clé trouvée: HKCU\Software\coppingo
Clé trouvée: HKCU\Software\InstallCore
Clé trouvée: HKCU\Software\SlimWare Utilities Inc
Clé trouvée: HKCU\Software\WEBAPP
Clé trouvée: HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
Clé trouvée: HKLM\SOFTWARE\InstallCore
Clé trouvée: HKLM\SOFTWARE\SlimWare Utilities Inc
Clé trouvée: [x64] HKCU\Software\coppingo
Clé trouvée: [x64] HKCU\Software\InstallCore
Clé trouvée: [x64] HKCU\Software\SlimWare Utilities Inc
Clé trouvée: [x64] HKCU\Software\WEBAPP
Clé trouvée: [x64] HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3129290B-0B12-4FA9-B6FA-1E1A70E52929}
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Features\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Features\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SlimCleaner Plus
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Clé trouvée: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Clé trouvée: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
- [ Navigateurs web ] *****
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.admin" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.aflt" - "babsst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.appId" - "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.autoRvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.dfltLng" - "en"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.excTlbr" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.ffxUnstlRst" - true
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.id" - "ea6a1df000000000000008606e5537eb"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.instlDay" - "16164"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.instlRef" - "sst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.newTab" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.prdct" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.prtnrId" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.rvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.smplGrp" - "none"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tb_url" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606E553
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tlbrId" - "base"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tlbrSrchUrl" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A0860
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsn" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsnTs" - "1.8.28.719:29:29"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsni" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tlbrSrchUrl" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tb_url" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606E5537
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.id" - "ea6a1df000000000000008606e5537eb"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.appId" - "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.instlDay" - "16164"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsn" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsni" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsnTs" - "1.8.28.719:29:29"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.prtnrId" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.prdct" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.aflt" - "babsst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.smplGrp" - "none"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tlbrId" - "base"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.instlRef" - "sst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.dfltLng" - "en"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.excTlbr" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.ffxUnstlRst" - true
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.admin" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.autoRvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.rvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.newTab" - false
Chromium préf trouvée: [C:\Users\Tellier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - acfoobbgoakpihljnfedbcfaipcdlfhk
Chromium préf trouvée: [C:\Users\Tellier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - fcfenmboojpjinhpgggodefccipikbpd
C:\AdwCleaner\AdwCleaner[S0].txt - [15747 octets] - [06/11/2016 18:16:39]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15822 octets] ##########
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
>
d3xis
6 nov. 2016 à 18:38
6 nov. 2016 à 18:38
ok fais la suite.
d3xis
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
6 nov. 2016 à 19:04
6 nov. 2016 à 19:04
http://pjjoint.malekal.com/files.php?id=20161106_i6o12e12i10n7
d3xis
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
6 nov. 2016 à 19:04
6 nov. 2016 à 19:04
http://pjjoint.malekal.com/files.php?id=FRST_20161106_t12n12j14m1213
d3xis
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
6 nov. 2016 à 19:05
6 nov. 2016 à 19:05
http://pjjoint.malekal.com/files.php?id=20161106_s6w11y11g12y10
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
6 nov. 2016 à 19:17
6 nov. 2016 à 19:17
Désinstalle Intel Security True Key
Pas utile et c'est venu en installant Flash.
Cela donne quoi après réinitialisation des navigateurs WEB ?
Pas utile et c'est venu en installant Flash.
Cela donne quoi après réinitialisation des navigateurs WEB ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
>
d3xis
6 nov. 2016 à 19:46
6 nov. 2016 à 19:46
Sur Firefox et Chrome
ou ça perdure seulement sur un des deux ?
ou ça perdure seulement sur un des deux ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
6 nov. 2016 à 19:55
6 nov. 2016 à 19:55
Je me disais =)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
6 nov. 2016 à 18:36
# AdwCleaner v6.030 - Rapport créé le 06/11/2016 à 18:16:39
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-05.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : Tellier - TELLIER-PC
# Exécuté depuis : C:\Users\Tellier\Downloads\AdwCleaner.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support
Service trouvé: swdumon
Service trouvé: SlimService
Dossier trouvé: C:\ProgramData\{9a956522-04ab-5175-9a95-5652204a9488}
Dossier trouvé: C:\ProgramData\{e5ce2018-bd0a-ee82-e5ce-e2018bd08062}
Dossier trouvé: C:\Users\Tellier\AppData\Local\onlysearch
Dossier trouvé: C:\Users\Tellier\AppData\Local\slimware utilities inc
Dossier trouvé: C:\Users\Tellier\AppData\Local\Downloaded Installers
Dossier trouvé: C:\Users\Tellier\AppData\Local\SlimWare Utilities Inc
Dossier trouvé: C:\Users\Tellier\AppData\Roaming\SpringFiles
Dossier trouvé: C:\Program Files\slimservice
Dossier trouvé: C:\Program Files\SlimService
Dossier trouvé: C:\ProgramData\apn
Dossier trouvé: C:\ProgramData\slimware utilities inc
Dossier trouvé: C:\ProgramData\SlimWare Utilities, Inc
Dossier trouvé: C:\ProgramData\SlimWare Utilities Inc
Dossier trouvé: C:\ProgramData\Application Data\apn
Dossier trouvé: C:\ProgramData\Application Data\slimware utilities inc
Dossier trouvé: C:\ProgramData\Application Data\SlimWare Utilities, Inc
Dossier trouvé: C:\ProgramData\Application Data\SlimWare Utilities Inc
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\slimcleaner plus
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
Dossier trouvé: C:\Users\Public\Documents\Downloaded Installers
Dossier trouvé: C:\Program Files (x86)\AskPartnerNetwork
Fichier trouvé: C:\Windows\SysNative\drivers\swdumon.sys
Fichier trouvé: C:\Users\Public\Desktop\slimcleaner plus.lnk
Fichier trouvé: C:\Users\Public\Desktop\SlimCleaner Plus.lnk
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\invalidprefs.js
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\ask-search.xml
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\bingp.xml
Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\buenosearch.xml
Aucune DLL patchée trouvée.
Aucune clé malveillante trouvée.
Raccourci infecté: C:\Users\Public\Desktop\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\Users\Tellier\Desktop\League of legends\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-8
Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848
Aucune tâche malveillante trouvée.
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Classes\keepmysearch
Clé trouvée: HKCU\Software\Classes\keepmysearch
Clé trouvée: [x64] HKCU\Software\Classes\keepmysearch
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{1BD47D21-01F4-4538-9290-39FD569A0F24}
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{149622B2-F1C5-492D-BFDF-8E5ED85854A0}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé trouvée: HKCU\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{A5FF3EB5-BF62-4D59-84DF-DC518E46FCB3}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
Clé trouvée: HKU\.DEFAULT\Software\AskPartnerNetwork
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\coppingo
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\InstallCore
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\SlimWare Utilities Inc
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\WEBAPP
Clé trouvée: HKU\S-1-5-18\Software\AskPartnerNetwork
Clé trouvée: HKCU\Software\coppingo
Clé trouvée: HKCU\Software\InstallCore
Clé trouvée: HKCU\Software\SlimWare Utilities Inc
Clé trouvée: HKCU\Software\WEBAPP
Clé trouvée: HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
Clé trouvée: HKLM\SOFTWARE\InstallCore
Clé trouvée: HKLM\SOFTWARE\SlimWare Utilities Inc
Clé trouvée: [x64] HKCU\Software\coppingo
Clé trouvée: [x64] HKCU\Software\InstallCore
Clé trouvée: [x64] HKCU\Software\SlimWare Utilities Inc
Clé trouvée: [x64] HKCU\Software\WEBAPP
Clé trouvée: [x64] HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3129290B-0B12-4FA9-B6FA-1E1A70E52929}
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Features\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Features\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Products\B092921321B09AF46BAFE1A1075E9292
Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SlimCleaner Plus
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Clé trouvée: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Clé trouvée: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.admin" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.aflt" - "babsst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.appId" - "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.autoRvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.dfltLng" - "en"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.excTlbr" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.ffxUnstlRst" - true
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.id" - "ea6a1df000000000000008606e5537eb"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.instlDay" - "16164"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.instlRef" - "sst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.newTab" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.prdct" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.prtnrId" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.rvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.smplGrp" - "none"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tb_url" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606E553
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tlbrId" - "base"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tlbrSrchUrl" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A0860
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsn" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsnTs" - "1.8.28.719:29:29"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsni" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tlbrSrchUrl" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tb_url" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606E5537
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.id" - "ea6a1df000000000000008606e5537eb"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.appId" - "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.instlDay" - "16164"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsn" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsni" - "1.8.28.7"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsnTs" - "1.8.28.719:29:29"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.prtnrId" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.prdct" - "buenosearch"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.aflt" - "babsst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.smplGrp" - "none"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tlbrId" - "base"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.instlRef" - "sst"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.dfltLng" - "en"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.excTlbr" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.ffxUnstlRst" - true
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.admin" - false
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.autoRvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.rvrt" - "false"
Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.newTab" - false
Chromium préf trouvée: [C:\Users\Tellier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - acfoobbgoakpihljnfedbcfaipcdlfhk
Chromium préf trouvée: [C:\Users\Tellier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - fcfenmboojpjinhpgggodefccipikbpd
C:\AdwCleaner\AdwCleaner[S0].txt - [15747 octets] - [06/11/2016 18:16:39]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15822 octets] ##########