Suppression cherche us

Résolu
inconnuedu 27 -  
Bonjour,

Je viens de suivre la procédure pour supprimer le navigateur cherche us, voici le rapport généré :
Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.02.07

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
Famille Costey :: PC-DES-PARENTS [administrateur]

Protection: Désactivé

02/08/2012 15:21:36
mbam-log-2012-08-02 (15-21-36).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 365269
Temps écoulé: 1 heure(s), 19 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCU\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us (Redir.ChercheUs) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790473B5765B5732AD99 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790776B0765F5432A199 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchURL| (Hijack.SearchPage) -> Mauvais: (http://www.cherche.us/keyword/%s) Bon: (http://www.google.com/) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchURL|SearchAssistant (Hijack.SearchPage) -> Mauvais: (http://www.cherche.us) Bon: (http://www.google.com/) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Dois je faire quelque chose de plus?

Merci pour votre aide
Eveline

25 réponses

Résumé de la discussion

Une personne signale, après une procédure de suppression d'un navigateur indésirable, un rapport Malwarebytes Anti-Malware détaillant des entrées dans le registre et des redirections vers cherche.us. Parmi les éléments détectés figurent Adware.DoubleD et des entrées de l'Internet Settings, redirigeant vers cherche.us, qui ont été mis en quarantaine ou réparés, tandis que des données Malware.Trace ont été supprimées. Des pistes de nettoyage comme AdwCleaner et l'usage du mode sans échec avec ZHPDiag ou ZHPFix sont évoquées, ainsi que des vérifications de page d'accueil et d'extensions pour Chrome.

Bobot (l’IA à votre service)
  2. inconnuedu27
    oui, je n'arrive pas à m'en débarrasser non plus mais c un peu moins génant !
    tu peux me le faire enlever ?
    0
    1. Destrio5 Modérateur
      Bien.

      Meilleur coupon, ça te dit quelque chose ?
      0
      1. inconnuedu27
        Hallelujah !!!

        j'avais bien les 3 liens dans les paramètres en page d'accueil !!

        Sinon, en extension j'ai avast! webrep

        Merci beaucoup en tout cas !!

        Je n'hésiterais pas à revenir ici en cas de problème.

        Encore merci
        0
        2. Destrio5 Modérateur
          A cet endroit :
          http://cjoint.com/12au/BHjaziM76oy.htm

          Et dis-moi ce que tu as comme extension(s).
          1
          1. inconnuedu27
            je viens de vérifier, je pense que c'est bon mais je ne suis pas une experte !!
            peux tu éventuellement m'aiguiller, où aller voir ??
            0
            2. inconnuedu27
              oui oui !

              je ne comprends rien !
              0
              1. Destrio5 Modérateur
                Sur Google Chrome ?
                0
                1. inconnuedu27
                  j'ai 3 onglets qui s'ouvrent maintenant ; cherche, my start, google ;;;; grrrrrr
                  0
                  1. inconnuedu27
                    voila le rapport :

                    Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
                    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-08-2012-16-34-26.txt
                    Run by Famille Costey at 08/08/2012 16:34:26
                    Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                    Web site : http://nicolascoolman.skyrock.com/

                    ========== Clé(s) du Registre ==========
                    SUPPRIME Driver Key: BHDrvx86
                    SUPPRIME Driver Key: ccHP
                    SUPPRIME Driver Key: eeCtrl
                    SUPPRIME Driver Key: IDSVix86
                    SUPPRIME Driver Key: SRTSPX
                    SUPPRIME Driver Key: SymIM
                    SUPPRIME Driver Key: SYMTDI
                    SUPPRIME Key*: HKLM\Software\Symantec
                    SUPPRIME Key*: HKCU\Software\Norton

                    ========== Valeur(s) du Registre ==========
                    ABSENT [HKLM\Software\Mozilla\Firefox\Extensions]:freecompressor@spointer.com

                    ========== Préférences navigateur ==========
                    PRESENT Chrome File: C:\Users\Famille Costey\AppData\Local\Google\Chrome\User Data\Default\Preferences
                    SUPPRIME Chrome Site: http://home.sweetim.com
                    SUPPRIME Chrome Site: http://home.sweetim.com
                    PRESENT Chrome File: C:\Users\Famille Costey\AppData\Local\Google\Chrome\User Data\Default\Preferences
                    SUPPRIME Chrome Site: http://ww12.cherche.us
                    SUPPRIME Chrome Site: http://ww12.cherche.us
                    SUPPRIME Chrome Site: http://ww12.cherche.us
                    SUPPRIME Chrome Site: http://ww12.cherche.us

                    ========== Dossier(s) ==========
                    SUPPRIME Reboot Folder**: C:\Program Files\Meilleur coupon
                    SUPPRIME Reboot Folder**: C:\Users\Famille Costey\AppData\Roaming\meilleurcoupon
                    SUPPRIME Folder: C:\Program Files\Common Files\Symantec Shared
                    SUPPRIME Reboot Folder**: C:\ProgramData\Symantec
                    SUPPRIME Folder: C:\ProgramData\Symantec Temporary Files
                    SUPPRIME Folder: C:\Users\Famille Costey\AppData\Roaming\Symantec
                    SUPPRIME Folder: C:\ProgramData\Norton
                    SUPPRIME Folder: C:\ProgramData\NortonInstaller
                    SUPPRIME Flash Cookies:
                    SUPPRIME Temporaires Windows:

                    ========== Fichier(s) ==========
                    SUPPRIME Flash Cookies:
                    SUPPRIME Temporaires Windows:

                    ========== Restauration Système ==========
                    Point de restauration du système créé avec succès

                    ========== Récapitulatif ==========
                    9 : Clé(s) du Registre
                    1 : Valeur(s) du Registre
                    10 : Dossier(s)
                    2 : Fichier(s)
                    8 : Préférences navigateur
                    1 : Restauration Système

                    End of clean in 00mn 35s

                    ========== Chemin de fichier rapport ==========
                    C:\ZHP\ZHPFix[R1].txt - 07/08/2012 20:23:35 [5874]
                    C:\ZHP\ZHPFix[R2].txt - 08/08/2012 16:34:26 [2377]
                    0
                    1. Destrio5 Modérateur
                      Réutilise ZHPFix mais avec ce texte :

                      SysRestore
                      G0 - GCSP: Preference [User Data\Default][HomePage] http://home.sweetim.com
                      G0 - GCSP: Preference [User Data\Default] http://ww12.cherche.us
                      O41 - Driver: (BHDrvx86) . (. - .) - C:\Windows\system32\Drivers\N360\0308000.029\BHDrvx86.sys (.not file.)
                      O41 - Driver: (ccHP) . (. - .) - C:\Windows\system32\Drivers\N360\0308000.029\ccHPx86.sys (.not file.)
                      O41 - Driver: (eeCtrl) . (. - .) - C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys (.not file.)
                      O41 - Driver: (IDSVix86) . (. - .) - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20100106.001\IDSvix86.sys (.not file.)
                      O41 - Driver: (SRTSPX) . (. - .) - C:\Windows\system32\drivers\N360\0308000.029\SRTSPX.sys (.not file.)
                      O41 - Driver: (SymIM) . (. - .) - C:\Windows\System32\DRIVERS\SymIMv.sys (.not file.)
                      O41 - Driver: (SYMTDI) . (. - .) - C:\Windows\system32\Drivers\N360\0308000.029\SYMTDI.sys (.not file.)
                      [HKLM\Software\Symantec]
                      O43 - CFD: 26/08/2011 - 21:00:00 - [4,659] ----D C:\Program Files\Meilleur coupon
                      O43 - CFD: 27/02/2011 - 17:04:26 - [3,797] ----D C:\Users\Famille Costey\AppData\Roaming\meilleurcoupon
                      [HKLM\Software\Mozilla\Firefox\Extensions]:freecompressor@spointer.com
                      O43 - CFD: 17/04/2010 - 12:45:23 - [4,334] ----D C:\Program Files\Common Files\Symantec Shared
                      O43 - CFD: 15/01/2009 - 18:50:13 - [0,000] ----D C:\ProgramData\Symantec
                      O43 - CFD: 07/08/2012 - 21:22:32 - [0] ----D C:\ProgramData\Symantec Temporary Files
                      O43 - CFD: 11/10/2008 - 18:43:20 - [0] ----D C:\Users\Famille Costey\AppData\Roaming\Symantec
                      O43 - CFD: 16/04/2010 - 17:31:12 - [0,029] ----D C:\ProgramData\Norton
                      O43 - CFD: 13/01/2010 - 09:50:51 - [21,211] ----D C:\ProgramData\NortonInstaller
                      [HKCU\Software\Norton]
                      EmptyFlash
                      EmptyTemp
                      0
                      2. inconnuedu27
                        Voila :

                        Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
                        Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-08-2012-21-23-35.txt
                        Run by Famille Costey at 07/08/2012 21:23:35
                        Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
                        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                        Web site : http://nicolascoolman.skyrock.com/

                        ========== Logiciel(s) ==========
                        SUPPRIME FreeCompressor

                        ========== Processus mémoire ==========
                        SUPPRIME Memory Process: C:\Users\Famille Costey\Desktop\Bootstrapper_0-uvdhqmaP_.exe

                        ========== Clé(s) du Registre ==========
                        SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1EF93620-4B15-4DB4-B0EA-889E2F187081}]
                        SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa
                        SUPPRIME Key*: HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{20FE21D0-8895-4F5F-A5D2-709170290006}
                        SUPPRIME Key*: HKLM\Software\Classes\Interface\{20FE21D0-8895-4F5F-A5D2-709170290006}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{6ad30cb8-7064-4664-8039-d9bb95cba878}
                        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6ad30cb8-7064-4664-8039-d9bb95cba878}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}
                        SUPPRIME Key*: HKLM\Software\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}
                        SUPPRIME Key*: HKLM\Software\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{85fe1096-281b-4cb9-82b6-d8eba5830035}
                        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{85fe1096-281b-4cb9-82b6-d8eba5830035}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}
                        SUPPRIME Key*: HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}
                        SUPPRIME Key*: HKLM\Software\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}
                        SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                        SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}
                        SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}
                        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}
                        SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}
                        SUPPRIME Key*: HKLM\Software\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}
                        SUPPRIME Key*: HKLM\Software\Classes\TypeLib\{DD68F52E-1436-4C5C-8191-A1FA6AE566D4}
                        SUPPRIME Key*: HKLM\Software\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
                        SUPPRIME Key*: HKLM\Software\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
                        SUPPRIME Key*: HKLM\Software\Classes\TypeLib\{ED846B6D-C294-4DFF-9AF6-44BDA49C0ED1}
                        SUPPRIME Key*: HKLM\Software\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}
                        SUPPRIME Key*: HKCU\Software\freeCompressor
                        SUPPRIME Key*: HKLM\Software\freeCompressor
                        SUPPRIME Key*: HKCU\Software\Grand Virtual
                        SUPPRIME Key*: HKCU\Software\AppDataLow\Software\WiseConvert
                        SUPPRIME Key*: HKCU\Software\AppDataLow\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}
                        ABSENT Key: CLSID BHO: {a83c3565-302c-4bf8-b000-6b6f1811d892}

                        ========== Valeur(s) du Registre ==========
                        ABSENT [HKLM\Software\Mozilla\Firefox\Extensions]:freecompressor@spointer.com
                        SUPPRIME {25C2B939-4620-4139-B6F6-DE5625740FBD}
                        SUPPRIME {B273B9BD-58B4-41E8-8B05-775BBC3D958B}
                        SUPPRIME {13A1A413-1BC7-4717-98E4-8B087C9E4EAB}
                        SUPPRIME {F32B1EEE-5731-4128-A596-CDFE033F393D}
                        SUPPRIME {C76DE043-75B3-4446-930D-96E760F35AB9}
                        SUPPRIME {9628904A-E8CC-4890-BFF2-FF0AE2E39699}
                        ProxyFix : Configuration proxy supprimée avec succès
                        SUPPRIME ProxyServer Value
                        SUPPRIME ProxyEnable Value
                        SUPPRIME EnableHttp1_1 Value
                        SUPPRIME ProxyHttp1.1 Value
                        SUPPRIME ProxyOverride Value

                        ========== Dossier(s) ==========
                        SUPPRIME Flash Cookies:
                        SUPPRIME Temporaires Windows:

                        ========== Fichier(s) ==========
                        SUPPRIME File: c:\users\famille costey\desktop\bootstrapper_0-uvdhqmap_.exe
                        SUPPRIME File: c:\windows\tasks\norton internet security - effectuer une analyse complète du système - famille costey.job
                        SUPPRIME File: c:\users\famille costey\desktop\norton 360.lnk
                        ABSENT File: c:\program files\norton 360\engine\3.5.2.11\uistub.exe
                        SUPPRIME File: c:\users\famille costey\desktop\installer norton internet security 2009.lnk
                        SUPPRIME File: c:\programdata\symantec temporary files\nis09fr.exe
                        ABSENT File: c:\program files\freecompressor\spointer\extensions\freecompressor_air_ie.dll
                        SUPPRIME Flash Cookies:
                        SUPPRIME Temporaires Windows:

                        ========== Tache planifiée ==========
                        ABSENT Task: Norton Internet Security - Effectuer une analyse complSte du systSme - Famille Costey

                        ========== Restauration Système ==========
                        Point de restauration du système créé avec succès

                        ========== Récapitulatif ==========
                        1 : Processus mémoire
                        38 : Clé(s) du Registre
                        13 : Valeur(s) du Registre
                        2 : Dossier(s)
                        9 : Fichier(s)
                        1 : Logiciel(s)
                        1 : Tache planifiée
                        1 : Restauration Système

                        End of clean in 03mn 28s

                        ========== Chemin de fichier rapport ==========
                        C:\ZHP\ZHPFix[R1].txt - 07/08/2012 21:23:35 [5822]
                        0
                        1. inconnuedu27
                          penses tu que je vais réussir à m'en débarasser ??
                          0
                        2. Destrio5 Modérateur
                          Il est encore là ?

                          Un autre rapport ZHPDiag s'il te plaît.
                          0
                      3. Destrio5 Modérateur
                        --> Désinstalle McAfee Security Scan Plus.

                        --> Supprime les traces de Norton Antivirus avec cet utilitaire :
                        ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

                        --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

                        SysRestore
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa]
                        [HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}]
                        [HKLM\Software\Classes\CLSID\{20FE21D0-8895-4F5F-A5D2-709170290006}]
                        [HKLM\Software\Classes\Interface\{20FE21D0-8895-4F5F-A5D2-709170290006}]
                        [HKLM\Software\Classes\CLSID\{6ad30cb8-7064-4664-8039-d9bb95cba878}]
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6ad30cb8-7064-4664-8039-d9bb95cba878}]
                        [HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]
                        [HKLM\Software\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}]
                        [HKLM\Software\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}]
                        [HKLM\Software\Classes\CLSID\{85fe1096-281b-4cb9-82b6-d8eba5830035}]
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{85fe1096-281b-4cb9-82b6-d8eba5830035}]
                        [HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]
                        [HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]
                        [HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
                        [HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]
                        [HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}]
                        [HKLM\Software\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}]
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}]
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}]
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}]
                        [HKLM\Software\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}]
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}]
                        [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d}]
                        [HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
                        [HKLM\Software\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}]
                        [HKLM\Software\Classes\TypeLib\{DD68F52E-1436-4C5C-8191-A1FA6AE566D4}]
                        [HKLM\Software\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}]
                        [HKLM\Software\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}]
                        [HKLM\Software\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}]
                        [HKLM\Software\Classes\TypeLib\{ED846B6D-C294-4DFF-9AF6-44BDA49C0ED1}]
                        [HKLM\Software\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}]
                        [HKCU\Software\freeCompressor]
                        [HKLM\Software\freeCompressor]
                        [HKCU\Software\Grand Virtual]
                        [HKLM\Software\Mozilla\Firefox\Extensions]:freecompressor@spointer.com
                        C:\Program Files\IMinent Toolbar
                        O87 - FAEL: "{25C2B939-4620-4139-B6F6-DE5625740FBD}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Famille Costey\Downloads\SweetImSetup.exe (.not file.)
                        O87 - FAEL: "{B273B9BD-58B4-41E8-8B05-775BBC3D958B}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Famille Costey\Downloads\SweetImSetup.exe (.not file.)
                        O87 - FAEL: "{13A1A413-1BC7-4717-98E4-8B087C9E4EAB}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Famille Costey\Downloads\SweetImSetup (1).exe (.not file.)
                        O87 - FAEL: "{F32B1EEE-5731-4128-A596-CDFE033F393D}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Famille Costey\Downloads\SweetImSetup (1).exe (.not file.)
                        O87 - FAEL: "{C76DE043-75B3-4446-930D-96E760F35AB9}" | In - Public - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Famille Costey\AppData\Local\Temp\SweetIMReinstall\SweetImSetup (1).exe
                        O87 - FAEL: "{9628904A-E8CC-4890-BFF2-FF0AE2E39699}" | In - Public - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Famille Costey\AppData\Local\Temp\SweetIMReinstall\SweetImSetup (1).exe
                        [MD5.C2EA7A5A768E795CE0F86F7CEAABA331] [SPRF][23/10/2011] (.Iminent - IMinent bootstrapper.) -- C:\Users\Famille Costey\Desktop\Bootstrapper_0-uvdhqmaP_.exe [1929192]
                        O43 - CFD: 02/08/2012 - 15:05:23 - [0,820] ----D C:\Users\Famille Costey\AppData\Local\freecompressor Air
                        O43 - CFD: 27/02/2011 - 17:04:26 - [3,797] ----D C:\Users\Famille Costey\AppData\Roaming\meilleurcoupon
                        O43 - CFD: 27/02/2011 - 17:04:16 - [4,097] ----D C:\Users\Famille Costey\AppData\Roaming\meilleurcoupon-setup_43817
                        O43 - CFD: 26/08/2011 - 21:00:00 - [4,659] ----D C:\Program Files\Meilleur coupon
                        O43 - CFD: 01/08/2012 - 21:15:32 - [3,227] ----D C:\Program Files\IMinent Toolbar
                        [HKCU\Software\AppDataLow\Software\WiseConvert]
                        [HKCU\Software\AppDataLow\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}]
                        O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM] -- {1EF93620-4B15-4DB4-B0EA-889E2F187081}
                        [MD5.00000000000000000000000000000000] [APT] [Norton Internet Security - Effectuer une analyse complSte du systSme - Famille Costey] (...) -- c:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe (.not file.)
                        O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Norton Internet Security - Effectuer une analyse complète du système - Famille Costey.job
                        O4 - Global Startup: C:\Users\Famille Costey\Desktop\Norton 360.lnk . (...) -- C:\Program Files\Norton 360\Engine\3.5.2.11\uiStub.exe (.not file.)
                        O4 - Global Startup: C:\Users\Famille Costey\Desktop\Installer Norton Internet Security 2009.lnk . (.Symantec Corporation.) -- C:\ProgramData\Symantec Temporary Files\NIS09FR.exe
                        O2 - BHO: Interest recogniser for Freecompressor (powered by Spointer) - {a83c3565-302c-4bf8-b000-6b6f1811d892} . (...) -- C:\Program Files\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll (.not file.)
                        ProxyFix
                        EmptyCLSID
                        EmptyFlash
                        EmptyTemp

                        --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
                        (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

                        --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

                        --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                        --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

                        --> Une fois terminé, copie-colle le rapport dans ton prochain message.
                        0
                        1. inconnuedu27
                          ok, j'attends de tes nouvelles
                          0
                          1. Destrio5 Modérateur
                            Il reste des éléments à supprimer, je te tiens au courant.
                            0
                            1. inconnuedu27
                              http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120802_z8y5p11c12h10

                              est_ce que c ok ?
                              0
                              1. Destrio5 Modérateur
                                Je voudrais un nouveau rapport ZHPDiag.
                                0
                                1. inconnuedu27
                                  # AdwCleaner v1.800 - Rapport créé le 02/08/2012 à 22:00:46
                                  # Mis à jour le 01/08/2012 par Xplode
                                  # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
                                  # Nom d'utilisateur : Famille Costey - PC-DES-PARENTS
                                  # Exécuté depuis : C:\Users\Famille Costey\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y9NU7JUM\2-adwcleaner[1].exe
                                  # Option [Suppression]

                                  ***** [Services] *****

                                  ***** [Fichiers / Dossiers] *****

                                  Dossier Supprimé : C:\Users\Famille Costey\AppData\Local\Conduit
                                  Dossier Supprimé : C:\Users\Famille Costey\AppData\LocalLow\Conduit
                                  Dossier Supprimé : C:\Users\Famille Costey\AppData\LocalLow\PriceGong
                                  Dossier Supprimé : C:\Users\Famille Costey\AppData\LocalLow\WiseConvert
                                  Dossier Supprimé : C:\Program Files\Conduit
                                  Dossier Supprimé : C:\Program Files\WiseConvert

                                  ***** [Registre] *****

                                  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3196716
                                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                                  Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
                                  Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
                                  Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
                                  Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
                                  Clé Supprimée : HKLM\SOFTWARE\Conduit
                                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert Toolbar
                                  Clé Supprimée : HKLM\SOFTWARE\WiseConvert

                                  ***** [Registre - GUID] *****

                                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}
                                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{331F298C-F232-487F-9965-1A4FB602F26E}
                                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64CCF183-1222-4135-9100-2705D99F15A2}
                                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
                                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}
                                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
                                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
                                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
                                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
                                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
                                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]

                                  ***** [Navigateurs] *****

                                  -\\ Internet Explorer v8.0.6001.19088

                                  Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3196716 --> hxxp://www.google.com

                                  -\\ Google Chrome v21.0.1180.60

                                  Fichier : C:\Users\Famille Costey\AppData\Local\Google\Chrome\User Data\Default\Preferences

                                  [OK] Le fichier ne contient aucune entrée illégitime.

                                  *************************

                                  AdwCleaner[S1].txt - [3490 octets] - [02/08/2012 22:00:46]

                                  ########## EOF - C:\AdwCleaner[S1].txt - [3618 octets] ##########
                                  0
                                  • 1
                                  • 2

                                  Discussions similaires

                                  on me supprime mes annonces
                                  clownette27

                                  16 réponses
                                  Adresse de livraison Track718
                                  Colinonrecu

                                  8 réponses
                                  Leboncoin supprime mes annonces
                                  ChloeMarra

                                  4 réponses