Malware : advanced system protector.

Résolu

kepp -

Bonjour,
je ne peut pas desinstaller un logiciel qui semble un virus

du nom d'advanced system protector.
quelqu'un peut-il me suggerer un programme?
merçi d'avance

édit : titre.

Afficher la suite

A voir également

Malware : advanced system protector.
Malwarebytes anti-malware - Télécharger - Antivirus & Antimalwares
Supprimer malware - Guide
Malware cleaner - Télécharger - Antivirus & Antimalwares
Onestart malware ✓ - Forum Navigateur
Win64 malware gen ✓ - Forum Virus

21 réponses

Résumé de la discussion

La question porte sur la désinstallation d'un logiciel perçu comme un malware, Advanced System Protector, et sur les programmes recommandés pour nettoyer une infection de ce type. Les solutions les plus pertinentes proposent des outils dédiés comme AdwCleaner et RogueKiller pour scanner, nettoyer et supprimer Advanced System Protector, et générer un rapport qui peut être partagé via un lien pjjoint ou similaire. D'autres propositions incluent une suppression manuelle via le chemin Program Files ou l'utilisation d'antivirus reconnus comme Bitdefender, Kaspersky ou Malwarebytes, lorsque l'infection persiste sur le système. En pratique, l’utilisation combinée de plusieurs outils et l’analyse des rapports permettent d’éviter les résidus et de confirmer la suppression complète du programme malveillant sur le système.

Réponse 1 / 21 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Malekal_morte- Modérateur
Salut,

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.

19

Réagir
1. nini
  
  j ai virer coogle chrome est ca a regler le probleme
  
  0
  
  Réagir
Réponse 2 / 21
kristinnelle
Non je ne l'ai pas utilisé encore , dois je le faire ? Ils sont dangereux ces programmes parasites . Merci encore

0

Réagir
1. Malekal_morte- Modérateur
  
  oui y a uin ordre : nettoyage AdwCleaner puis OTL.
  
  0
  
  Réagir
Réponse 3 / 21
Malekal_morte- Modérateur
Je pense que tu n'as pas utilisé AdwCleaner, vu tous les programmes parasites qu'il reste comme c'était indiqué dans mon premier message.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

0

Réagir
1. kristinnelle
  
  # AdwCleaner v3.007 - Rapport créé le 14/10/2013 à 15:54:56
  # Mis à jour le 09/10/2013 par Xplode
  # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
  # Nom d'utilisateur : gold - PC-DE-GOLD
  # Exécuté depuis : C:\Users\gold\Downloads\adwcleaner.exe
  # Option : Scanner
  
  ***** [ Services ] *****
  
  Service Présent : dealplylive
  Service Présent : dealplylivem
  Service Présent : Software_update
  Service Présent : Software_update_m
  
  ***** [ Fichiers / Dossiers ] *****
  
  Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\adapter@babylontc.com
  Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\ocr@babylon.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\engine@conduit.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@babylon.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@funmoods.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@incredibar.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\OneClickDownload@OneClickDownload.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@getwebcake.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@yontoo.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\toolbar@ask.com
  Dossier Présent : C:\Users\UpdatusUser.PC-de-gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
  Dossier Présent C:\Program Files (x86)\1ClickDownload
  Dossier Présent C:\Program Files (x86)\Advanced System Protector
  Dossier Présent C:\Program Files (x86)\Ask.com
  Dossier Présent C:\Program Files (x86)\Common Files\337
  Dossier Présent C:\Program Files (x86)\Common Files\Umbrella
  Dossier Présent C:\Program Files (x86)\DealPly
  Dossier Présent C:\Program Files (x86)\DealPlyLive
  Dossier Présent C:\Program Files (x86)\FilesFrog Update Checker
  Dossier Présent C:\Program Files (x86)\Funmoods
  Dossier Présent C:\Program Files (x86)\Iminent
  Dossier Présent C:\Program Files (x86)\IMinent toolbar
  Dossier Présent C:\Program Files (x86)\LayoutsExpress
  Dossier Présent C:\Program Files (x86)\Minibar
  Dossier Présent C:\Program Files (x86)\MyPC Backup
  Dossier Présent C:\Program Files (x86)\MyPC Backup
  Dossier Présent C:\Program Files (x86)\Nosibay
  Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
  Dossier Présent C:\Program Files (x86)\PricePeep
  Dossier Présent C:\Program Files (x86)\Software
  Dossier Présent C:\Program Files (x86)\SpiderMessenger
  Dossier Présent C:\Program Files (x86)\tuguu sl
  Dossier Présent C:\Program Files (x86)\Webplayer setup
  Dossier Présent C:\Program Files\DomaIQ Uninstaller
  Dossier Présent C:\ProgramData\apn
  Dossier Présent C:\ProgramData\Ask
  Dossier Présent C:\ProgramData\Babylon
  Dossier Présent C:\ProgramData\boost_interprocess
  Dossier Présent C:\ProgramData\DealPlyLive
  Dossier Présent C:\ProgramData\eSafe
  Dossier Présent C:\ProgramData\IBUpdaterService
  Dossier Présent C:\ProgramData\Iminent
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
  Dossier Présent C:\ProgramData\Premium
  Dossier Présent C:\ProgramData\SaveAs
  Dossier Présent C:\ProgramData\SaveAs
  Dossier Présent C:\ProgramData\Systweak
  Dossier Présent C:\ProgramData\Tarma Installer
  Dossier Présent C:\ProgramData\VisualBee
  Dossier Présent C:\Users\gold\AppData\Local\Temp\Desk365
  Dossier Présent C:\Users\gold\AppData\Local\Temp\Iminent
  Dossier Présent C:\Users\gold\AppData\LocalLow\AskToolbar
  Dossier Présent C:\Users\gold\AppData\LocalLow\BabylonToolbar
  Dossier Présent C:\Users\gold\AppData\LocalLow\Conduit
  Dossier Présent C:\Users\gold\AppData\LocalLow\Funmoods
  Dossier Présent C:\Users\gold\AppData\LocalLow\incredibar.com
  Dossier Présent C:\Users\gold\AppData\LocalLow\Minibar
  Dossier Présent C:\Users\gold\AppData\LocalLow\PriceGong
  Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
  Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
  Dossier Présent C:\Users\gold\AppData\LocalLow\Toolbar4
  Dossier Présent C:\Users\gold\AppData\Roaming\BabSolution
  Dossier Présent C:\Users\gold\AppData\Roaming\Babylon
  Dossier Présent C:\Users\gold\AppData\Roaming\DealPly
  Dossier Présent C:\Users\gold\AppData\Roaming\Desk 365
  Dossier Présent C:\Users\gold\AppData\Roaming\eIntaller
  Dossier Présent C:\Users\gold\AppData\Roaming\EoRezo
  Dossier Présent C:\Users\gold\AppData\Roaming\ExpressFiles
  Dossier Présent C:\Users\gold\AppData\Roaming\file scout
  Dossier Présent C:\Users\gold\AppData\Roaming\Iminent
  Dossier Présent C:\Users\gold\AppData\Roaming\Media Finder
  Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
  Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Conduit
  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\ConduitEngine
  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2009791
  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2405280
  Dossier Présent C:\Users\gold\AppData\Roaming\Mysearchdial
  Dossier Présent C:\Users\gold\AppData\Roaming\Nosibay
  Dossier Présent C:\Users\gold\AppData\Roaming\OfferBox
  Dossier Présent C:\Users\gold\AppData\Roaming\pccustubinstaller
  Dossier Présent C:\Users\gold\AppData\Roaming\PerformerSoft
  Dossier Présent C:\Users\gold\AppData\Roaming\SpeedAnalysis3
  Dossier Présent C:\Users\gold\AppData\Roaming\Systweak
  Dossier Présent C:\Users\gold\AppData\Roaming\WebPlayerBdd
  Dossier Présent C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\bProtector_extensions.rdf
  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\invalidprefs.js
  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\searchplugins\bingp.xml
  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\user.js
  Fichier Présent : C:\Users\gold\AppData\Roaming\speedanalysis.ico
  Fichier Présent : C:\Windows\System32\roboot64.exe
  Fichier Présent : C:\Windows\System32\Tasks\BrowserProtect
  Fichier Présent : C:\Windows\System32\Tasks\Dealply
  Fichier Présent : C:\Windows\System32\Tasks\DealPlyUpdate
  Fichier Présent : C:\Windows\System32\Tasks\Express FilesUpdate
  Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
  Fichier Présent : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job
  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job
  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-enabler.job
  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-firefoxinstaller.job
  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-updater.job
  
  ***** [ Raccourcis ] *****
  
  ***** [ Registre ] *****
  
  Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
  Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
  Clé Présente : HKCU\Software\BabSolution
  Clé Présente : HKCU\Software\DataMngr
  Clé Présente : HKCU\Software\DataMngr_Toolbar
  Clé Présente : HKCU\Software\DealPlyLive
  Clé Présente : HKCU\Software\Delta
  Clé Présente : HKCU\Software\distromatic
  Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
  Clé Présente : HKCU\Software\systweak
  Clé Présente : HKCU\Software\visualbee
  Clé Présente : [x64] HKCU\Software\BabSolution
  Clé Présente : [x64] HKCU\Software\DataMngr
  Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
  Clé Présente : [x64] HKCU\Software\DealPlyLive
  Clé Présente : [x64] HKCU\Software\Delta
  Clé Présente : [x64] HKCU\Software\distromatic
  Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
  Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
  Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
  Clé Présente : [x64] HKCU\Software\systweak
  Clé Présente : [x64] HKCU\Software\visualbee
  Clé Présente : HKLM\SOFTWARE\5e0db8bb169e817
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
  Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
  Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
  Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
  Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
  Clé Présente : HKLM\Software\DataMngr
  Clé Présente : HKLM\Software\DealPlyLive
  Clé Présente : HKLM\Software\Delta
  Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
  Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
  Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
  Clé Présente : HKLM\Software\Plus-HD-1.6
  Clé Présente : HKLM\Software\systweak
  Clé Présente : HKLM\Software\Uniblue\DriverScanner
  Clé Présente : HKLM\Software\Winsudate
  Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
  Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
  Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ
  Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
  Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
  Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\SAFARI.EXE\shell\open\command [(Default)] - "C:\Program Files (x86)\Safari\Safari.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=395049983_1052451_565B5E4F&ts=1375361640
  Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]
  
  ***** [ Navigateurs ] *****
  
  -\\ Internet Explorer v9.0.8112.16514
  
  Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://kogoa.com
  
  -\\ Mozilla Firefox v
  
  [ Fichier : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\prefs.js ]
  
  Ligne Trouvée : user_pref("extensions.crossrider.bic", "14031b78791811c62539082d28637747");
  Ligne Trouvée : user_pref("extensions.enabledItems", "ffxtlbr@babylon.com:1.2.0,engine@conduit.com:3.2.5.2,{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0,ffxtlbr@funmoods.com:1.5.0,gencrawler@some.com:2.6,smartwebprintin[...]
  Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
  Ligne Trouvée : user_pref("extentions.webcake.installId", "63db712d-7a3b-45e2-8d80-aa707e357632");
  
  -\\ Google Chrome v25.0.1364.97
  
  [ Fichier : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\preferences ]
  
  Trouvée : icon_url
  Trouvée : search_url
  Trouvée : keyword
  Trouvée : urls_to_restore_on_startup
  
  *************************
  
  AdwCleaner[R0].txt - [14246 octets] - [15/09/2013 14:44:58]
  AdwCleaner[R1].txt - [17027 octets] - [14/10/2013 15:54:56]
  
  ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [17088 octets] ##########
  voici le rapport Que dois jj supprimer Merci
  
  0
  
  Réagir
2. kristinnelle
  
  Bonjour , que dois je supprimer ?
  
  0
  
  Réagir
3. Malekal_morte- Modérateur
  
  oui
  
  0
  
  Réagir
Réponse 4 / 21
kristinnelle
Voici le lien : http://pjjoint.melekal.com/files.php?read=20130918_f15z6m12d14f6.
Merci
Merci

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 21
kristinnelle
J'ai envoyé le rapport à l' adresse http://ppjoint.melekal.com

0

Réagir
1. Malekal_morte- Modérateur
  
  faut donner le lien ici, lire les instructions jusqu'au bout.
  
  0
  
  Réagir
Réponse 6 / 21
kristinnelle
J'ai envoyé le rapport sur http://pjjoint.malekal.com. Merci

0

Réagir
Réponse 7 / 21
kristinnelle
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

Voici le rapport OTL Merci de votre aide

0

Réagir
1. Malekal_morte- Modérateur
  
  c'est pas ça, relis les instructions.
  
  0
  
  Réagir
Réponse 8 / 21
kristinnelle
MBAM-log-2013-09-15 (14-14-12)

0

Réagir
1. Malekal_morte- Modérateur
  
  Salut,
  
  Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
  Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
  Lance AdwCleaner, clique sur [Scanner].
  Le scan peux durer plusieurs minutes, patienter.
  Une fois le scan terminé, clique sur [Nettoyer]
  
  Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
  Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  
  puis:
  
  Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
  Fournir les deux rapports :
  
  Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
  
  * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
  (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  
  Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
  
  * Lance OTL
  * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
  * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
  
  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %temp%\*.exe /s
  %SYSTEMDRIVE%\*.exe
  %systemroot%\*. /mp /s
  %systemroot%\system32\consrv.dll
  %systemroot%\system32\*.dll /lockedfiles
  %windir%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  %systemroot%\System32\config\*.sav
  /md5start
  explorer.exe
  winlogon.exe
  services.exe
  wininit.exe
  /md5stop
  HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
  HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
  HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
  HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
  CREATERESTOREPOINT
  nslookup https://www.google.fr/?gws_rd=ssl /c
  SAVEMBR:0
  hklm\software\clients\startmenuinternet|command /rs
  hklm\software\clients\startmenuinternet|command /64 /rs
  
  * Clique sur le bouton Analyse.
  
  * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
  Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
  Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.
  
  NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
  
  0
  
  Réagir
2. kristinnelle
  
  Voici le rapport malware Que dois je supprimer ? Merci à vous
  
  0
  
  Réagir
3. kristinnelle
  
  # AdwCleaner v3.012 - Rapport créé le 20/11/2013 à 14:01:41
  # Mis à jour le 11/11/2013 par Xplode
  # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
  # Nom d'utilisateur : gold - PC-DE-GOLD
  # Exécuté depuis : C:\Users\gold\Downloads\adwcleaner-3.012.exe
  # Option : Scanner
  
  ***** [ Services ] *****
  
  Service Présent : dealplylive
  Service Présent : dealplylivem
  Service Présent : dqupdate
  Service Présent : dqupdatem
  Service Présent : Software_update
  Service Présent : Software_update_m
  
  ***** [ Fichiers / Dossiers ] *****
  
  Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\adapter@babylontc.com
  Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\ocr@babylon.com
  Dossier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
  Dossier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\engine@conduit.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@babylon.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@funmoods.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@incredibar.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\OneClickDownload@OneClickDownload.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@getwebcake.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@yontoo.com
  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\toolbar@ask.com
  Dossier Présent : C:\Users\UpdatusUser.PC-de-gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
  Dossier Présent C:\Program Files (x86)\1ClickDownload
  Dossier Présent C:\Program Files (x86)\Advanced System Protector
  Dossier Présent C:\Program Files (x86)\Ask.com
  Dossier Présent C:\Program Files (x86)\Common Files\337
  Dossier Présent C:\Program Files (x86)\Common Files\ParetoLogic
  Dossier Présent C:\Program Files (x86)\Common Files\Umbrella
  Dossier Présent C:\Program Files (x86)\DealPly
  Dossier Présent C:\Program Files (x86)\DealPlyLive
  Dossier Présent C:\Program Files (x86)\Duuqu
  Dossier Présent C:\Program Files (x86)\FilesFrog Update Checker
  Dossier Présent C:\Program Files (x86)\FrameFox
  Dossier Présent C:\Program Files (x86)\France Toolbar
  Dossier Présent C:\Program Files (x86)\Funmoods
  Dossier Présent C:\Program Files (x86)\Iminent
  Dossier Présent C:\Program Files (x86)\IMinent toolbar
  Dossier Présent C:\Program Files (x86)\LayoutsExpress
  Dossier Présent C:\Program Files (x86)\Minibar
  Dossier Présent C:\Program Files (x86)\MyPC Backup
  Dossier Présent C:\Program Files (x86)\Nosibay
  Dossier Présent C:\Program Files (x86)\ParetoLogic
  Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
  Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
  Dossier Présent C:\Program Files (x86)\PricePeep
  Dossier Présent C:\Program Files (x86)\Software
  Dossier Présent C:\Program Files (x86)\SpiderMessenger
  Dossier Présent C:\Program Files (x86)\tuguu sl
  Dossier Présent C:\Program Files (x86)\Webplayer setup
  Dossier Présent C:\Program Files\DomaIQ Uninstaller
  Dossier Présent C:\ProgramData\apn
  Dossier Présent C:\ProgramData\Ask
  Dossier Présent C:\ProgramData\Babylon
  Dossier Présent C:\ProgramData\boost_interprocess
  Dossier Présent C:\ProgramData\DealPlyLive
  Dossier Présent C:\ProgramData\eSafe
  Dossier Présent C:\ProgramData\IBUpdaterService
  Dossier Présent C:\ProgramData\Iminent
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
  Dossier Présent C:\ProgramData\ParetoLogic
  Dossier Présent C:\ProgramData\Premium
  Dossier Présent C:\ProgramData\SaveAs
  Dossier Présent C:\ProgramData\SaveAs
  Dossier Présent C:\ProgramData\Systweak
  Dossier Présent C:\ProgramData\Tarma Installer
  Dossier Présent C:\ProgramData\VisualBee
  Dossier Présent C:\Users\gold\AppData\Local\Duuqu
  Dossier Présent C:\Users\gold\AppData\Local\Temp\Desk365
  Dossier Présent C:\Users\gold\AppData\Local\Temp\eIntaller
  Dossier Présent C:\Users\gold\AppData\Local\Temp\Iminent
  Dossier Présent C:\Users\gold\AppData\LocalLow\AskToolbar
  Dossier Présent C:\Users\gold\AppData\LocalLow\BabylonToolbar
  Dossier Présent C:\Users\gold\AppData\LocalLow\Conduit
  Dossier Présent C:\Users\gold\AppData\LocalLow\Funmoods
  Dossier Présent C:\Users\gold\AppData\LocalLow\incredibar.com
  Dossier Présent C:\Users\gold\AppData\LocalLow\Minibar
  Dossier Présent C:\Users\gold\AppData\LocalLow\PriceGong
  Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
  Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
  Dossier Présent C:\Users\gold\AppData\LocalLow\Toolbar4
  Dossier Présent C:\Users\gold\AppData\Roaming\BabSolution
  Dossier Présent C:\Users\gold\AppData\Roaming\Babylon
  Dossier Présent C:\Users\gold\AppData\Roaming\DealPly
  Dossier Présent C:\Users\gold\AppData\Roaming\Desk 365
  Dossier Présent C:\Users\gold\AppData\Roaming\DriverCure
  Dossier Présent C:\Users\gold\AppData\Roaming\eIntaller
  Dossier Présent C:\Users\gold\AppData\Roaming\EoRezo
  Dossier Présent C:\Users\gold\AppData\Roaming\ExpressFiles
  Dossier Présent C:\Users\gold\AppData\Roaming\file scout
  Dossier Présent C:\Users\gold\AppData\Roaming\Iminent
  Dossier Présent C:\Users\gold\AppData\Roaming\Media Finder
  Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
  Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
  Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Conduit
  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\ConduitEngine
  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2009791
  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2405280
  Dossier Présent C:\Users\gold\AppData\Roaming\Mysearchdial
  Dossier Présent C:\Users\gold\AppData\Roaming\Nosibay
  Dossier Présent C:\Users\gold\AppData\Roaming\OfferBox
  Dossier Présent C:\Users\gold\AppData\Roaming\ParetoLogic
  Dossier Présent C:\Users\gold\AppData\Roaming\pccustubinstaller
  Dossier Présent C:\Users\gold\AppData\Roaming\PerformerSoft
  Dossier Présent C:\Users\gold\AppData\Roaming\SpeedAnalysis3
  Dossier Présent C:\Users\gold\AppData\Roaming\Systweak
  Dossier Présent C:\Users\gold\AppData\Roaming\WebPlayerBdd
  Dossier Présent C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
  Dossier Présent C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage-journal
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage-journal
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.speedanalysis.com_0.localstorage
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.speedanalysis.com_0.localstorage-journal
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\bProtector_extensions.rdf
  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\pricepeep@getpricepeep.com.xpi
  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\invalidprefs.js
  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\searchplugins\bingp.xml
  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\user.js
  Fichier Présent : C:\Users\gold\AppData\Roaming\speedanalysis.ico
  Fichier Présent : C:\Windows\System32\roboot64.exe
  Fichier Présent : C:\Windows\System32\Tasks\BrowserProtect
  Fichier Présent : C:\Windows\System32\Tasks\Dealply
  Fichier Présent : C:\Windows\System32\Tasks\DealPlyUpdate
  Fichier Présent : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineCore
  Fichier Présent : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineUA
  Fichier Présent : C:\Windows\System32\Tasks\Express FilesUpdate
  Fichier Présent : C:\Windows\System32\Tasks\paretologic registration3
  Fichier Présent : C:\Windows\System32\Tasks\paretologic update version3
  Fichier Présent : C:\Windows\System32\Tasks\PC Health Advisor
  Fichier Présent : C:\Windows\System32\Tasks\PC Health Advisor Defrag
  Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
  Fichier Présent : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
  Fichier Présent : C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
  Fichier Présent : C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job
  Fichier Présent : C:\Windows\Tasks\paretologic registration3.job
  Fichier Présent : C:\Windows\Tasks\paretologic update version3.job
  Fichier Présent : C:\Windows\Tasks\PC Health Advisor Defrag.job
  Fichier Présent : C:\Windows\Tasks\PC Health Advisor.job
  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job
  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job
  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-enabler.job
  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-firefoxinstaller.job
  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-updater.job
  
  ***** [ Raccourcis ] *****
  
  ***** [ Registre ] *****
  
  Clé Présente : HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
  Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
  Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
  Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
  Clé Présente : HKCU\Software\AppDataLow\Software\PricePeep
  Clé Présente : HKCU\Software\BabSolution
  Clé Présente : HKCU\Software\DataMngr
  Clé Présente : HKCU\Software\DataMngr_Toolbar
  Clé Présente : HKCU\Software\DealPlyLive
  Clé Présente : HKCU\Software\Delta
  Clé Présente : HKCU\Software\distromatic
  Clé Présente : HKCU\Software\Duuqu
  Clé Présente : HKCU\Software\filescout
  Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
  Clé Présente : HKCU\Software\InstallCore
  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{33ECC890-C480-4124-B95B-BA36E025B120}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PricePeep
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FFA7469-654F-423E-84FE-6A583CB1C284}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
  Clé Présente : HKCU\Software\ParetoLogic
  Clé Présente : HKCU\Software\powerpack
  Clé Présente : HKCU\Software\systweak
  Clé Présente : HKCU\Software\Tutorials
  Clé Présente : HKCU\Software\TutoTag
  Clé Présente : HKCU\Software\visualbee
  Clé Présente : [x64] HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
  Clé Présente : [x64] HKCU\Software\BabSolution
  Clé Présente : [x64] HKCU\Software\DataMngr
  Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
  Clé Présente : [x64] HKCU\Software\DealPlyLive
  Clé Présente : [x64] HKCU\Software\Delta
  Clé Présente : [x64] HKCU\Software\distromatic
  Clé Présente : [x64] HKCU\Software\Duuqu
  Clé Présente : [x64] HKCU\Software\filescout
  Clé Présente : [x64] HKCU\Software\InstallCore
  Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
  Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
  Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
  Clé Présente : [x64] HKCU\Software\ParetoLogic
  Clé Présente : [x64] HKCU\Software\powerpack
  Clé Présente : [x64] HKCU\Software\systweak
  Clé Présente : [x64] HKCU\Software\Tutorials
  Clé Présente : [x64] HKCU\Software\TutoTag
  Clé Présente : [x64] HKCU\Software\visualbee
  Clé Présente : HKLM\SOFTWARE\5e0db8bb169e817
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8FFA7469-654F-423E-84FE-6A583CB1C284}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ACE0D5AB-50C8-4052-BD02-977569E56291}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B00F7CE0-B83A-47D7-86A3-BBEF4C0C619C}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E99EA3EA-C92C-434B-B83D-74CDB4F8613C}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
  Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
  Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
  Clé Présente : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
  Clé Présente : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
  Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
  Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
  Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
  Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
  Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
  Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
  Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
  Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
  Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
  Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
  Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
  Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
  Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
  Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
  Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
  Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
  Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar
  Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar.1
  Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555
  Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555.3
  Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
  Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
  Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
  Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
  Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
  Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
  Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
  Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
  Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
  Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
  Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0771C34F-730F-4535-AD4C-37B74D27188E}
  Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
  Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
  Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
  Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
  Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
  Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
  Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
  Clé Présente : HKLM\Software\DataMngr
  Clé Présente : HKLM\Software\DealPlyLive
  Clé Présente : HKLM\Software\Delta
  Clé Présente : HKLM\Software\dosearchessoftware
  Clé Présente : HKLM\Software\Duuqu
  Clé Présente : HKLM\Software\FreeSoftToday
  Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
  Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
  Clé Présente : HKLM\Software\hdcode
  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{248bff6f-ff80-4239-b59d-08811ca7c103}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2910ad6d-325a-441a-b2c3-809c2ea96139}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{311ecbd9-237a-45f6-922f-d06994760823}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ae748ef8-f041-40a1-a2c3-aaaf2efee2b3}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c3cddffe-41f5-47ad-9647-330266c7cdc6}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33ECC890-C480-4124-B95B-BA36E025B120}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3CBF3EBB-235D-4c29-A68B-2BB1F428586E}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\France Toolbar
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
  Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
  Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
  Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
  Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
  Clé Présente : HKLM\Software\ParetoLogic
  Clé Présente : HKLM\Software\Plus-HD-1.6
  Clé Présente : HKLM\Software\Plus-HD-1.6
  Clé Présente : HKLM\Software\systweak
  Clé Présente : HKLM\Software\Tutorials
  Clé Présente : HKLM\Software\Uniblue
  Clé Présente : HKLM\Software\Uniblue\DriverScanner
  Clé Présente : HKLM\Software\Winsudate
  Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
  Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
  Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ
  Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
  Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
  Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
  Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]
  Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
  Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8FFA7469-654F-423E-84FE-6A583CB1C284}]
  Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FrameFox Extensions]
  Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [bubbledock@nosibay.com]
  
  ***** [ Navigateurs ] *****
  
  -\\ Internet Explorer v9.0.8112.16520
  
  -\\ Mozilla Firefox v
  
  [ Fichier : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\prefs.js ]
  
  Ligne Trouvée : user_pref("extensions.crossrider.bic", "14031b78791811c62539082d28637747");
  Ligne Trouvée : user_pref("extensions.enabledItems", "ffxtlbr@babylon.com:1.2.0,engine@conduit.com:3.2.5.2,{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0,ffxtlbr@funmoods.com:1.5.0,gencrawler@some.com:2.6,smartwebprintin[...]
  Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
  Ligne Trouvée : user_pref("extentions.webcake.installId", "63db712d-7a3b-45e2-8d80-aa707e357632");
  
  -\\ Google Chrome v25.0.1364.97
  
  [ Fichier : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\preferences ]
  
  *************************
  
  AdwCleaner[R0].txt - [14246 octets] - [15/09/2013 13:44:58]
  AdwCleaner[R1].txt - [0 octets] - [14/10/2013 14:54:56]
  AdwCleaner[R2].txt - [32508 octets] - [20/11/2013 14:01:41]
  
  ########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [32569 octets] ##########
  Voici le rapport , je ne sais pas ce qu'il faut supprimer , j'ai peur de faire des bêtises Merci beaucoup
  
  0
  
  Réagir
Réponse 9 / 21
kristinnelle
Je voudrais supprimer advanced system protector , quad je le supprime a partir de programmes files , on me dit que je ne peux pas , que je n'ai aps l'autorisation . Il n' apparait pas dans programmes et fontionnalités Merci de votre aide

0

Réagir
1. kristinnelle
  
  Voici le rapport malware
  
  0
  
  Réagir
Réponse 10 / 21
hautrement
Bonjour, j'ai eu ce matin le même souci avec ce programme, Advanced system protector, qui s'est installé sur mon ordi. Après plusieurs tentatives infructueuses pour le désinstaller, il me semble que j'y suis parvenu, je ne sais pas trop comment. En tout cas, il n'apparaît plus ni dans mes programmes files, ni dans mes programmes (à partir du panneau de configuration).

J'ai installé Rogue Killer pour vérifier tout de même, j'ai fait ce qui a été conseillé dans la première réponse à ce topic, et le résultat du rapport dit notamment ceci :

¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

En gros, il a trouvé visiblement autre chose (que j'ai déjà viré de mon pc), mais il ne trouve rien concernant Advanced system protector. Est-ce que ça vous paraît normal? J'ai pu réussir à le désinstaller sans l'aide d'un autre programme, ou bien ce rogue peut-il se cacher dans le pc?

Merci beaucoup pour votre aide!

0

Réagir
1. Malekal_morte- Modérateur
  
  RogueKiller ne le vire pas. C'est pas son boulot.
  Il se désinstalle comme il faut normalement :
  
  * Pour Windows Vista/Seven : Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
  * Pour Windows XP : Vas dans le Panneau de Configuration puis Ajout/Suppression de programmes
  
  sinon AdwClenaer peux aider.
  
  0
  
  Réagir
2. hautrement
  
  Ah mais justement, je ne trouve plus rien dans panneau de configuration et désinstaller un programme. Et je ne vois le programme nulle part sur mon ordi, et même Rogue Killer ne l'a semble-t-il pas trouvé.
  
  Ma question était donc: ce programme peut-il vraiment se cacher à l'intérieur de l'ordi sans que je ne puisse le trouver, à moins d'utiliser un autre système de désinfection? Ou alors, comme tu sembles le dire, il y avait vraiment moyen de le virer tout simplement, comme je l'ai peut-être fait? Je trouvais ça "étrange", étant donné que beaucoup de personnes sur le web ont eu ce problème et ont eu comme conseil d'utiliser toutes sortes de programmes pour en venir à bout...
  
  Merci pour ta réponse rapide en tout cas ;)
  
  0
  
  Réagir
3. hautrement
  
  Je rajoute que j'ai utilisé CCleaner et fait une vérification avec mon antivirus...
  
  0
  
  Réagir
4. Malekal_morte- Modérateur
  
  Ma question était donc: ce programme peut-il vraiment se cacher à l'intérieur de l'ordi sans que je ne puisse le trouver, à moins d'utiliser un autre système de désinfection?
  
  Advanced system protector, c'est un nettoyeur : https://forum.malekal.com/viewtopic.php?t=26069&start=
  Il va faire que de s'ouvrir et lancer des scans en te disant qu'il y a plein d'erreurs pour que tu l''achètes...
  
  S'il ne se lance plus, c'est bon.
  
  0
  
  Réagir
5. hautrement
  
  Ok, impeccable, merci beaucoup! ;)
  
  0
  
  Réagir
Réponse 11 / 21
kristinnelle
quand je vais dans programmes files , ils disent que je n'ai pas l'autorisation , je ne peux pas supprimer depuis programmes files

0

Réagir
Réponse 12 / 21
kristinnelle
Tu as trouvé où ccleaner gratuit ?

0

Réagir
Réponse 13 / 21
kristinnelle
Je n'arrice pas à trouver ccleaner gratuit , ils me demandent de l'acheter pour exécuter les suppressions. Advances system protector n'apparit pas dans les programmes mais dans filesi

0

Réagir
Réponse 14 / 21
marie689
Pour ma pars j'ai un logiciel gratuit : CCleaner.com qui permet un bon nettoyage de l'ordi et des programmes installer par ou à l'encontre de vous sur le pc.
J'ai réussi a le désinstaller sans probleme avec ce logiciel

0

Réagir
1. Malekal_morte- Modérateur
  
  Pas besoin de CCleaner pour désinstaller un programme.
  
  * Pour Windows Vista/Seven : Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
  * Pour Windows XP : Vas dans le Panneau de Configuration puis Ajout/Suppression de programmes
  
  0
  
  Réagir
2. kristinnelle
  
  Il ne figure pas dans les programmes , il est dans les files et quand je veux le supprimer on me dit que je n'ai pas l'autorisation Que faire ?
  
  0
  
  Réagir
Réponse 15 / 21
Neuneu
T'as vu Malekal,

c'est fou ce que les gens qu'on veux aider n'écoutent pas ce qu'on leur demande de faire pour les sortir de la panade...

c'était quand même pas compliquer de lancer un coup de rogue killer quand même !

Neuneu
http://www.neuneu.fr

0

Réagir
1. Malekal_morte- Modérateur
  
  mouaip mais RogueKiller doit pas le virer je pense :) (malgrè le +13)
  Enfin c'était histoire de commencer une désinfection...
  
  0
  
  Réagir
2. disol
  
  j'ai téléchargé et lancer Roguekiller qui nettoyé des choses mais n'a pas touché Advance System Protector ! J'en suis au même point ! Merci de m'aider.
  
  0
  
  Réagir
Réponse 16 / 21
jpl 25578
il ne faut pas prendre les gens que pour des cons, je connais très bien mon adresse e-mail

-2

Réagir
Réponse 17 / 21
anonyme
Bonjour,
il suffit d'aller dans c:'\program files\advanced system protect
cliquer sur unins00
cela vous desinstallera le malwares

7

Réagir
1. g3n-h@ckm@n
  
  loooooooooooooooooooooooooooooooooooooooooooool
  
  et on s'ennuie à coder des outils pour rien , c'est si simple......
  
  0
  
  Réagir
2. KP
  
  Merci pour ce conseil !!
  
  0
  
  Réagir
3. hagees
  
  Je trouve pas le unins00
  C'est quoi ??
  
  0
  
  Réagir
4. disol
  
  je ne trouve pas l'option unins00 ... donc bloqué à ce stade
  
  0
  
  Réagir
5. rabi 02
  
  desinstallé le et ensuite dans programme file supprimer manuelement les fichier adv. systeme
  protecteor
  
  0
  
  Réagir
Réponse 18 / 21
alf91
moi pour l'enlever j'ai juste éteindre le programme
temps qu'il sera en fonctionnement tu ne pourra pas le désinstaller

-1

Réagir
Réponse 19 / 21
SOAD
Alors vous n'avez pas de solution s'il vous plait? J'ai réellement besoins d'aide!

-1

Réagir
1. Malekal_morte- Modérateur
  
  RogueKiller donné en premier message...
  
  0
  
  Réagir
Réponse 20 / 21
g3n-h@ckm@n
bonjour les antivirus ne detectent pas cette infection aussi bon qu'ils soient
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

3

Réagir
- 1
- 2
Suivant

Malware : advanced system protector.

21 réponses

Discussions similaires

Newsletters