Bloquer les pubs ???

Résolu
raouf84 -  
Bonjour,
j'ai besoin d'aide car a chaque fois que je me connecte a internet et je me ballade dans un site, plusieur pages de pub s'incruste et cela est tres penible.
est que quelqu'un peut me donner la solution.

merci d'avance
Configuration: Windows vista Internet Explorer 7.0

29 réponses

Résumé de la discussion

Des publicités intrusives apparaissent systématiquement lors de la navigation sur Internet sur Windows Vista avec Internet Explorer 7, provoquant une expérience utilisateur pénible et des sollicitations répétées. Plusieurs échanges recommandent des solutions anti-adware, notamment Ad-remover et Malwarebytes, associées à la suppression des éléments malveillants dans le registre et à l’analyse des rapports de désinfection. En parallèle, il est préconisé de désactiver temporairement le contrôle des comptes utilisateurs sous Vista, puis d’installer et d’exécuter Ad-remover après redémarrage et d’analyser les rapports générés. D’autres échanges évoquent la restauration du système et l’usage d’outils complémentaires comme ToolsCleaner pour supprimer les traces des logiciels de nettoyage, afin d’apporter une étape finale de nettoyage et de traçabilité des actions.

Bobot (l’IA à votre service)
  2. blaouftcloud
    Salut,
    Désolé pour le retard.
    Pour RestorWin, j'ai vu qu'il marchait pas sous Vista mais il est quand même possible de le télécharger ici:
    http://www.commentcamarche.net/telecharger/telecharger 34055390 restorwin
    Et ils mettent bien qu'il fonctionne sur Vista. Il est donc possible qu'il ait été mis à jour pour Vista. Mais j'ai pas trop cherché sur le net et je n'en aurais pas trop le temps.
    Je pense que tu peux donc essayer de le télécharger et de créer un nouveau point avec.
    Mais as-tu réessayer depuis la fin de la désinfection en utilisant la méthode classique?
    A+
    Tu me dira si tu as réussi.
    2. blaouftcloud
      Bonjour,

      Oui, il est très important de réactiver cette restauration. Elle te permettra de restauré ton PC un jour si tu as un problème.

      Ne clique pas sur Restauration du système. Cela permet de restauré son PC sur un point antérieur. Mais théoriquement, tu ne peux pas le faire car tout tes points de restauration on été supprimé.
      Le seul hic c'est que tu n'arrive pas à en recréer un.

      2. blaouftcloud
        Préviens moi si tu as du neuf et si tu fais un sujet pour ce problème.
        Je suis intéressé.
        Je cherche de mon côté et je reviens te dire si j'ai trouvé quelque chose.
        1. raouf84 Auteur
          oui je vais m'en occuper. Cependant c'est important de la faire cette restauration.

          Sur ma fenetre je peux seulment cliqué sur une case ou est inscrit " restauration du systeme"
      3. blaouftcloud
        Hum...Je trouve pas grand-chose sur ce problème..
        C'est pas cool.

        Je te conseille d'aller créer un nouveau sujet dans la rubrique Windows et d'exposer clairement ton problème. Des personnes plus compétentes sur ce sujet te viendront en aide.
        Tu me dira lorsque tu l'aura créer pour que je puisse le suivre et ainsi m'instruire en même temps. ;)
        1. raouf84 Auteur
          alors j'ai suivi la deuxième procédure que tu m'a envoyer. ou tout est expliquer en image.
          1. blaouftcloud
            Un lien envoyant sur un site peu recommandable. Ne l'ouvre plus.

            Pour la restauration système t'a suivi quel lien alors?
            1. blaouftcloud
              J'espère que tu n'a pas cliqué sur le lien de "info"...

              Bon, pour la restauration système, tu as fais comment? Tu as suivi ça ou pas?
              Je n'ai jamais été confronté à cela, je me renseigne et autrement, je te conseille de poster un nouveau sujet dans le rubrique "Windows" du forum et d'exposer ton problème. Mais on verra, je me renseigne d'abord.
              1. raouf84 Auteur
                si j'ai cliqué sans faire exprès sur le lien de info je pensé que c'était toi qui m'avait envoyer le lien? pourquoi c'est quoi ce lien?
            2. blaouftcloud
              Pour la restauration du système suis plutôt cela:
              http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

              Ensuite, je te conseille de télécharger un petit programmes qui va te permettre de télécharger les mises à jours de divers programmes, le voila:
              https://filehippo.com/windows/tuning-utilities/

              Et pour finir, réactive le contrôle des comptes utilisateurs.
              1. raouf84 Auteur
                j'ai un petit souci. la case ne veut pas se decocher pour que je puisse desactiver la restauration. comment faire

                oui mon Windows est bien une version officielle
            3. blaouftcloud
              Ok, pour finir la suppression, supprime:

              C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis
              C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1
              C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover
              C:\Users\Cécile\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Ad-remover

              En suivant bien le chemin présenté ("C:\ProgramData\....")

              Ensuite, on va effacer touts tes points de restauration système et en recréer un sain.
              Pour cela:
              *Clique droit sur "Poste de Travail"
              *"Propriété"
              *"Restauration du système"
              *Coche la case "Désactiver la restauration du système sur tous les lecteurs"
              *Clique sur "Appliquer" puis "Ok".

              Tous les points de restauration systèmes sont supprimés.

              Pour en recréer un:

              *Refais la même chose que précèdemment: "Poste de travail"-"Propriété"-"Restauration du système".
              *Décoche la case "Désactiver la restauration du système sur tous les lecteurs"
              *Clique sur "Appliquer" puis "Ok".

              Un point de restauration système sain a été créé.

              Mon aide s'arrête ici.

              J'ai juste une dernière question, ta version de Windows est-elle officielle?
              1. blaouftcloud
                Ok, ça m'a l'air propre. Pour finir:

                Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                ▶ Cliques sur Démarrer puis sur panneau de configuration
                ▶ Double Clique sur l'icône "Comptes d'utilisateurs"
                ▶ Clique ensuite sur désactiver et valide.
                ▶ Redémarre le PC.

                Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

                ▶ Télécharge Toolscleaner sur ton Bureau

                ▶ Sous XP : Double-clique sur ToolsCleaner2.exe
                ▶ Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
                ▶ Clique sur Recherche et laisse le scan se terminer.
                ▶ Clique sur Suppression pour finaliser.
                ▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
                ▶ Clique sur Quitter, pour que le rapport puisse se créer.
                ▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
                1. raouf84 Auteur
                  et voila pour terminer je pense

                  [ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

                  --> Recherche:

                  C:\fixnavi.txt: trouvé !
                  C:\cleannavi.txt: trouvé !
                  C:\Program Files\Navilog1: trouvé !
                  C:\Program Files\Ad-remover: trouvé !
                  C:\Program Files\Ad-remover\mbr.log: trouvé !
                  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
                  C:\Program Files\Trend Micro\HijackThis: trouvé !
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
                  C:\Users\Cécile\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
                  C:\Users\Cécile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
                  C:\Users\Cécile\Desktop\HijackThis.lnk: trouvé !
                  C:\Users\Cécile\Desktop\Ad-remover.lnk: trouvé !
                  C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

                  ---------------------------------
                  --> Suppression:

                  C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
                  C:\Users\Cécile\Desktop\HijackThis.lnk: supprimé !
                  C:\Users\Cécile\Desktop\Ad-remover.lnk: supprimé !
                  C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
                  C:\fixnavi.txt: supprimé !
                  C:\cleannavi.txt: supprimé !
                  C:\Program Files\Ad-remover\mbr.log: supprimé !
                  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                  C:\Program Files\Navilog1: supprimé !
                  C:\Program Files\Ad-remover: supprimé !
                  C:\Program Files\Trend Micro\HijackThis: supprimé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: ERREUR DE SUPPRESSION !!
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: supprimé !
                  C:\Users\Cécile\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Ad-remover: ERREUR DE SUPPRESSION !!
                  C:\Users\Cécile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ad-remover: supprimé !
              2. blaouftcloud
                Salut,

                Non, il en reste plus beaucoup de choses à faire, on arrive à la fin.
                Pour les programmes à supprimer, laisse les pour l'instant, on utilisera un outil qui les supprimera tous à la fin.

                Ok, alors maintenant, je voudrais essayer un truc, redémarre ton PC et refais un scan avec Hijackthis une fois ton PC redémarré. Poste le moi le rapport dans le prochain messages. (Pour faire un hijackthis voir le message 1 de ce sujet)

                Une fois que tu as fait la manip' avec hijackthis fais ceci:
                Télécharge CCleaner

                Tu auras un tutoriel pour l'installer et l'utiliser correctement.

                Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.

                A+
                1. raouf84 Auteur
                  voila le rapport hijacthis et la procedure avec ccleaner est faite aussi

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 17:36:22, on 14/05/2009
                  Platform: Windows Vista SP1 (WinNT 6.00.1905)
                  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\system32\taskeng.exe
                  c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
                  C:\Windows\Explorer.EXE
                  C:\Program Files\Common Files\Symantec Shared\ccApp.exe
                  C:\Program Files\Windows Live\Family Safety\fsui.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
                  C:\Windows\System32\mobsync.exe
                  C:\Windows\system32\wbem\unsecapp.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Windows Live\Contacts\wlcomm.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
                  O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
                  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                  O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
                  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
                  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
                  O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
                  O4 - Global Startup: BTTray.lnk = ?
                  O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                  O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                  O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                  O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O13 - Gopher Prefix:
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
                  O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                  O20 - AppInit_DLLs: APSHook.dll
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
                  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                  O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
                  O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
                  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                  O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
                  O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                  O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                  O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                  O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                  O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                  O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                  O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Common Files\Symantec Shared\Support Controls\ssrc.exe
              3. blaouftcloud
                Excuse moi, je me suis trompé.
                Suis bien mon message 22 après MODIFICATION
                1. raouf84 Auteur
                  voila la suite:

                  PS: y a t-il encore beaucoup de manipulation a faire? Et quel sont les logiciels que je garde et que je peux supprimer stp une fois que tout sera fini?

                  Malwarebytes' Anti-Malware 1.36
                  Version de la base de données: 2114
                  Windows 6.0.6001 Service Pack 1

                  14/05/2009 00:10:31
                  mbam-log-2009-05-14 (00-10-31).txt

                  Type de recherche: Examen complet (C:\|D:\|E:\|)
                  Eléments examinés: 233287
                  Temps écoulé: 3 hour(s), 4 minute(s), 42 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
              4. blaouftcloud
                Ok, pourrait-tu refaire un examen avec Malwarebyte's Antimalware stp:

                ▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

                ▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

                ▶ L'analyse peut durer un bon moment.....

                ▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

                ▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

                ▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

                * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

                1. blaouftcloud
                  Ok, maintenant fais ceci stp:
                  ! Déconnectes toi et fermes toutes applications en cours !

                  ● tutoriel nettoyage

                  ● Relances "Ad-remover" : au menu principal choisi l'option "B" .

                  ● Coche à l'écran de sélection :

                  1. Suppression Adwares Connus
                  2. Suppression Eorezo
                  4. Suppression Sweetim

                  ● Tape le chiffre correspondant à la suppression demandée et valide par ENTER pour le cocher.

                  ● Puis choisi "S" , le programme va travailler,

                  ● Postes le rapport qui apparait à la fin.

                  ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

                  (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                  /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)
                  1. raouf84 Auteur
                    voila le nettoyage:

                    ------- LOGFILE OF AD-REMOVER 1.1.3.7 | ONLY XP/VISTA -------

                    Updated by C_XX on 11/05/2009 at 16:00
                    Contact: AdRemover.contact@gmail.com
                    Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

                    **** LIMITED TO ****

                    Known Adwares
                    Eorezo
                    It's TV
                    Sweetim

                    ********************

                    Start at: 20:33:34, 13/05/2009 | Boot mode: Normal Boot
                    Option: Clean | Executed from: C:\Program Files\Ad-remover\
                    Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (version 6.0.6001)
                    Computer Name: PC-DE-CCILE
                    Current User: C‚cile - Administrator
                    Drive(s):
                    - C:\ (File System: NTFS)
                    - D:\ (File System: NTFS)
                    - E:\ (File System: NTFS)
                    - G:\ (File System: FAT32)

                    (!) ---- IE start pages/Tabs reset

                    ============ Known Adwares Deleted ============

                    .
                    .
                    C:\Users\C‚cile\Appdata\LocalLow\FunWebProducts

                    +-----------------| Eorezo Elements Deleted :

                    HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
                    HKCR\AppID\EoRezoBHO.DLL
                    HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
                    HKCU\Software\EoRezo
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
                    .
                    C:\Users\C‚cile\AppData\Roaming\EoRezo

                    +-----------------| It's TV Elements Deleted :

                    .

                    +-----------------| Sweetim Elements Deleted :

                    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
                    HKCU\Software\SWEETIE
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
                    HKLM\Software\Macrogaming
                    HKU\S-1-5-18\Software\SWEETIE
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
                    .
                    C:\Program Files\Macrogaming

                    (!) ---- Temp files deleted.
                    (!) ---- Recycle bin emptied in all drives.

                    +-----------------| Added Scan:

                    ---- Mozilla FireFox Version 3.0.10 ----

                    ProfilePath: rpkphpz3.default (C‚cile)
                    .
                    (Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/");
                    (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.10");
                    .

                    ---- Internet Explorer Version 8.0.6001.18702 ----

                    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

                    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                    Search Page: hxxp://www.google.com
                    Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                    [HKEY_USERS\S-1-5-21-3807833760-1222119732-4114169935-1000\..\Internet Explorer\Main]

                    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                    Search Page: hxxp://www.google.com
                    Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

                    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    Search bar: hxxp://search.msn.com/spbasic.htm
                    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    Start Page: hxxp://fr.msn.com/

                    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

                    Tabs: hxxp://ieframe.dll/tabswelcome.htm

                    =========== Suspicious ==========

                    +---------------------------------------------------------------------------+

                    3902 Byte(s) - C:\Ad-Report-Clean-13.05.2009.log
                    3635 Byte(s) - C:\Ad-Report-Scan-13.05.2009.log

                    20 File(s) - C:\Program Files\Ad-remover\BACKUP
                    0 File(s) - C:\Program Files\Ad-remover\QUARANTINE

                    End at: 20:43:27 | 13/05/2009
                    .
                    +-----------------| E.O.F
                    .
                3. blaouftcloud
                  Bonsoir,

                  Super, continuons.

                  * Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                  * Clique sur Démarrer puis sur panneau de configuration
                  * Double Clique sur l'icône "Comptes d'utilisateurs"
                  * Clique ensuite sur désactiver et valide.
                  * Redémarre le PC

                  ▶ Télécharge et enregistre le fichier d installation sur ton bureau :

                  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

                  ▶ tutoriel installation

                  ▶ tutoriel recherche

                  /!\ Ne fait pas le nettoyage tout dessuite /!\

                  ▶ Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

                  ▶ Ouvre le dossier Ad-remover présent sur ton bureau

                  ▶ Double clique sur Ad-remover.bat.

                  * Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

                  ▶ Au menu principal choisi l'option "A"

                  ▶ Poste le rapport qui apparait à la fin.

                  ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

                  (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                  Note :

                  Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                  Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                  Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                  1. raouf84 Auteur
                    voila le résultat:

                    ------- LOGFILE OF AD-REMOVER 1.1.3.7 | ONLY XP/VISTA -------

                    Updated by C_XX on 11/05/2009 at 16:00
                    Contact: AdRemover.contact@gmail.com
                    Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

                    Start at: 20:06:07, 13/05/2009 | Boot mode: Normal Boot
                    Option: Scan | Executed from: C:\Program Files\Ad-remover\
                    Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (version 6.0.6001)
                    Computer Name: PC-DE-CCILE
                    Current User: C‚cile - Administrator
                    Drive(s):
                    - C:\ (File System: NTFS)
                    - D:\ (File System: NTFS)
                    - E:\ (File System: NTFS)
                    - G:\ (File System: FAT32)

                    ============ Known Adwares Found ============

                    .
                    .
                    C:\Users\C‚cile\Appdata\LocalLow\FunWebProducts

                    +-----------------| Eorezo Elements Found:

                    HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
                    HKCR\AppID\EoRezoBHO.DLL
                    HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
                    HKCU\Software\EoRezo
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                    HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
                    HKLM\Software\Classes\AppID\EoRezoBHO.DLL
                    HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
                    .
                    C:\Users\C‚cile\AppData\Roaming\EoRezo

                    +-----------------| It's TV Elements Found:

                    .

                    +-----------------| Sweetim Elements Found:

                    HKCU\Software\SWEETIE
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
                    HKLM\Software\Macrogaming
                    HKU\S-1-5-18\Software\SWEETIE
                    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
                    .
                    C:\Program Files\Macrogaming

                    +-----------------| Added Scan:

                    ---- Mozilla FireFox Version 3.0.10 ----

                    ProfilePath: rpkphpz3.default (C‚cile)
                    .
                    (Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/");
                    (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.10");
                    .

                    ---- Internet Explorer Version 8.0.6001.18702 ----

                    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

                    Default_Search_URL: hxxp://www.google.com/ie
                    Search bar: hxxp://www.google.com/ie
                    Search Page: hxxp://www.google.com
                    Start Page: hxxp://lo.st/

                    [HKEY_USERS\S-1-5-21-3807833760-1222119732-4114169935-1000\..\Internet Explorer\Main]

                    Default_Search_URL: hxxp://www.google.com/ie
                    Search bar: hxxp://www.google.com/ie
                    Search Page: hxxp://www.google.com
                    Start Page: hxxp://lo.st/

                    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

                    Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
                    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    Start Page: hxxp://home.sweetim.com

                    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

                    Tabs: hxxp://www.lo.st/?tabs

                    =========== Suspicious ==========

                    +---------------------------------------------------------------------------+

                    3418 Byte(s) - C:\Ad-Report-Scan-13.05.2009.log

                    1 File(s) - C:\Program Files\Ad-remover\BACKUP
                    0 File(s) - C:\Program Files\Ad-remover\QUARANTINE

                    End at: 20:15:23 | 13/05/2009
                    .
                    +-----------------| E.O.F
                    .
                4. blaouftcloud
                  Salut,
                  Ok, maintenant vide la quarantaine de MBAM (Malwarebyte's Anti-Malware).
                  Puis désactive le Teatimer de Spybot.
                  Pour cela, lance Spybot
                  =>Clique sur le menu "Mode".
                  =>Clique sur "Avancé" puis "Outils" en bas à gauche.
                  =>Va dans l'onglet "Résident" et décoche à droite le résident "Teatimer".
                  =>Ferme Spybot.

                  Je reviens demain pour la suite.
                  1. raouf84 Auteur
                    d'accord. voila j'ai désactiver teatimer de spybot et supprimer les fichier en quarantaine dans malaware.

                    merci beaucoup quand même de me donner un coup de main pour cela.
                5. raouf84 Auteur
                  voila l"analyse effectuer par malware..

                  Malwarebytes' Anti-Malware 1.36
                  Version de la base de données: 2114
                  Windows 6.0.6001 Service Pack 1

                  12/05/2009 13:36:50
                  mbam-log-2009-05-12 (13-36-50).txt

                  Type de recherche: Examen complet (C:\|D:\|E:\|)
                  Eléments examinés: 235711
                  Temps écoulé: 2 hour(s), 57 minute(s), 7 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 15
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 1

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\Program Files\Windows Live\Messenger\riched20.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  • 1
                  • 2

                  Discussions similaires

                  publicité intempestive
                  alost

                  5 réponses
                  Virer youtube des applications freebox pop
                  Nicola80700

                  5 réponses