Ouverture de pages de pub

Résolu
Cath -  
Bonjour,

Dès que je navigue sur internet, des pages de pub s'ouvrent telles que :
-http://www.mktmobi.com/1/0/1478/adv-6833.html
- des jeux à télécharger,

bref, je ne sais pas quoi faire.

J'ai installer OTL, mais que faire après?
J'ai aussi installer Malwarebytes Anti-Malware, mais toujours le meme pb.

Si quelqu'un peut m'aider, svp?

Je vous remercie.

15 réponses

Résumé de la discussion

Le fil traite des fenêtres publicitaires et redirections indésirables qui s'ouvrent lors de la navigation, sous Windows Vista et Internet Explorer 7, malgré l'installation d'outils antivirus et antimalware. Plusieurs intervenants évoquent des barres d’outils et des logiciels indésirables comme Conduit ou des extensions associées, recommandant d’analyser le système et de désactiver des modules suspects pour limiter les redirections. Des propositions d’outils comme ComboFix et MalwareBytes sont mentionnées avec des précautions, notamment pour désactiver temporairement les protections et suivre le rapport généré après le redémarrage, tout en avertissant des risques éventuels.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    yo

    tu confirme que plus de pubs ?

    tu vois les merdes qu'on chope sur face de bouc ?
    1. CCCC
      Bonsoir,
      je viens de réessayer, et plus de pub, donc nickel.
      Je te remercie pour ton aide, et ta patience.
    2. juju666 Contributeur sécurité
      Le dernier truc qu'on a viré c'est facemoi j'sais pas quoi.
      Donc fais attention à l'avenir sur face de bouc.

      Reste ça : https://gen-hackman.kanak.fr/
  2. juju666 Contributeur sécurité
    not_file ... ^^

    ==================================


    __________________________________________________
    =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
    =>il est fort déconseillé de le transposer sur un autre ordinateur !<=
    ----------------------------------------------------------------------------

    Toujours avec toutes les protections désactivées, fais ceci :

    ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
    ▶ Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) :

    ----------------------------------------------------------
    KillAll::

    ClearJavaCache::

    Folder::
    c:\users\TRIQUENAUX\AppData\Local\moovida Air
    c:\facemoi

    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Facemoi"=-

    ------------------------------------------------------------------

    ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
    ▶ Quitte le Bloc Notes

    ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme ceci : Illustration

    ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
    ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

    =================================

    Désinstalle superantispyware
    Avast pas à jour.
    1. chimay8 Contributeur sécurité
      Ca je l'avais vu! Mais même en not file ils sont quand même rouge pour les autres adwares
  3. juju666 Contributeur sécurité
    driver patché ?


    ▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix

    ▶ Ferme les fenêtres de tous les programmes en cours.
    Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur combofix renommé

    Si tu es sur Windows XP, laisse-le installer la console de récupération.

    ▶ Ne touche à rien durant le scan

    ComboFix devrait redémarrer ton PC.

    ▶ n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
    2. chimay8 Contributeur sécurité
      Juju, regarde ça
      suis étonné 0_o C'est en vert!!!
      WebBrowser-{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file) => Conduit Softonic_France Toolbar

      Ya p'têt sujet à caution...Voir Nicolas!??
  4. juju666 Contributeur sécurité
    ok

    petit topo des soucis restants ?
    1. CCCC
      Tjrs la même chose, dès que je navigue sur internet, des pages de la redoute, téléchargement de jeux, etc... s'ouvrent.
  6. juju666 Contributeur sécurité
    Bonjour

    Donc plus de google chrome ?
    1. CCCC
      Bonjour,
      Normalement, il a été désinstaller avant le lancement de la procédure dans OTL.
  7. juju666 Contributeur sécurité
    Tu confonds Google moteur de recherche et Google Chrome le navigateur créé par la société Google moteur de recherche à mon avis ...
    1. CCCC
      Bonjour,
      OK, peut-être!
      Mais bon, c'est bien ce que j'avais désinstaller la 1ère fois.
      Que dois-je faire maintenant?
  8. juju666 Contributeur sécurité
    je ne connais pas chrome malheureusement....

    tu surfe avec?
    1. CCCC
      j'utilise Google pour surfer.

      Là, pour finir, j'ai désinstaller ma barre Google. Que dois-je faire maintenant? relancer l
  11. juju666 Contributeur sécurité
    File C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida@spointer.com not found.
    Use Chrome's Settings page to change the HomePage.

    tu l'as fait ?
    1. CCCC
      Bonjour,
      j'ai supprimer une appli qui contenant le mot chrome dans son nom. Bon, je sais pas comment enlever des extensions de chrome MetaStream 3 Plugin.
      Comment dois-je faire? Est-ce que je dois relancer?
      Merci
  12. juju666 Contributeur sécurité
    Désinstalle SpyHunter, Java, SweetIM ,Adobe Reader et vghd (Virtual Gird)

    Enlève des extensions de chrome MetaStream 3 Plugin

    ============================

    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶Copie la liste qui se trouve en gras ci-dessous,

    ▶ colle-la dans la zone sous "Personnalisation" :

    :processes
    moovida_air.exe

    :Files
    C:\Program Files\Fluendo
    C:\Program Files\Viewpoint

    :OTL
    IE - HKU\S-1-5-21-3734840060-2365168913-1935003600-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
    IE - HKU\S-1-5-21-3734840060-2365168913-1935003600-1000\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - No CLSID value found
    IE - HKU\S-1-5-21-3734840060-2365168913-1935003600-1000\..\SearchScopes\{14D9829F-8992-4C48-9F3E-7EC910B99DDA}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcnnbie7-fr-fr
    IE - HKU\S-1-5-21-3734840060-2365168913-1935003600-1000\..\SearchScopes\{6F850CAD-F3B0-4CB5-AA57-52D9EF1882B0}: "URL" = http://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
    IE - HKU\S-1-5-21-3734840060-2365168913-1935003600-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = http://www1.search-results.com/web?l=dis&q=&o=APN10641&apn_dtid=%5EIME002%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG2&d=2-708&lang=en&atb=sysid%3D2%3Aappid%3D708%3Auid%3D502a7587178a5d18%3Asrc%3Dieb%3Ao%3DAPN10641%3Atg%3D&p2=%5EAG2%5EIME002%5EYY%5EFR{searchTerms}
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\moovida@spointer.com: C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida@spointer.com [2010/10/03 15:59:39 | 000,000,000 | ---D | M]
    CHR - homepage: http://search.bearshare.net/
    CHR - plugin: MetaStream 3 Plugin (Enabled) = C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
    O2 - BHO: (Interest recogniser for Moovida (powered by Spointer)) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} - C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll (Moovida)

    :commands
    [emptytemp]

    ▶ Clique sur "Correction" pour lancer la suppression.

    ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

  13. CCCC
    Bonjour,

    pour répondre à juju,

    voici le lien:
    https://pjjoint.malekal.com/files.php?id=20120901_p12l14p12j715

    Pour le reste, je continuerai demain.

    Merci bcp!
    1. juju666 Contributeur sécurité
      manque extras.txt
  14. juju666 Contributeur sécurité
    bonjour

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    CREATERESTOREPOINT

    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
    1. chimay8 Contributeur sécurité
      Tu le veux?
      ;)
    2. juju666 Contributeur sécurité
      ah nan c'parce qu'il avait déjà OTL et je t'avais pas vu fab

      vazy fais toi zizir j'en ai assez des topiks :p
    3. chimay8 Contributeur sécurité
      oky :-)
  15. chimay8 Contributeur sécurité
    Salut,

    --> Télécharge ZHPDiag (de Nicolas Coolman).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site ici.

    --
    1. ^Abel^ Contributeur
      Bonjour,
      Téléchargez et installez AdwCleaner en mode administrateur (clic droit). Lancez le en cliquant "Suppression". Laissez travailler, l'ordinateur sera redémarré, générant un rapport de désinfection que vous pouvez copier/coller ici.
      1. CCCC
        Bonjour Abel,

        je te remercie pour ton aide.

        Voici le rapport:

        # AdwCleaner v2.000 - Rapport créé le 01/09/2012 à 15:22:39
        # Mis à jour le 30/08/2012 par Xplode
        # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
        # Nom d'utilisateur : TRIQUENAUX - PC-DE-TRIQUENAU
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\TRIQUENAUX\Desktop\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files\Conduit
        Dossier Supprimé : C:\Program Files\Dealio Toolbar
        Dossier Supprimé : C:\Program Files\pdfforge Toolbar
        Dossier Supprimé : C:\Program Files\Search Settings
        Dossier Supprimé : C:\Program Files\vghd
        Dossier Supprimé : C:\Program Files\Viewpoint
        Dossier Supprimé : C:\ProgramData\boost_interprocess
        Dossier Supprimé : C:\ProgramData\SweetIM
        Dossier Supprimé : C:\ProgramData\Trymedia
        Dossier Supprimé : C:\ProgramData\Viewpoint
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\Local\Conduit
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\Local\moovida air
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\LocalLow\Dealio
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\LocalLow\pdfforge
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\LocalLow\PriceGong
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\LocalLow\Search Settings
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\LocalLow\SweetIM
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\Roaming\FissaSearch
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facemoi
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\Roaming\moovida-1
        Dossier Supprimé : C:\Users\TRIQUENAUX\AppData\Roaming\vghd
        Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
        Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
        Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
        Supprimé au redémarrage : C:\Program Files\SweetIM

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Dealio
        Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
        Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
        Clé Supprimée : HKCU\Software\DataMngr
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{6084C211-01A1-464E-97A0-09772E122B50}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Search Settings
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\Spointer
        Clé Supprimée : HKCU\Software\SweetIm
        Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
        Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
        Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\79CAA1B036589D14EA74856E2A220F1E
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A3BB3C491A65ED342A24B8144FE679FE
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
        Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
        Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\S
        Clé Supprimée : HKLM\SOFTWARE\Classes\SearchSettings.BHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\SearchSettings.BHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
        Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
        Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pm_launcher
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.tbtoolband
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.useroptions
        Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.useroptions.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\Software\Dealio
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
        Clé Supprimée : HKLM\Software\MetaStream
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\79CAA1B036589D14EA74856E2A220F1E
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A3BB3C491A65ED342A24B8144FE679FE
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6084C211-01A1-464E-97A0-09772E122B50}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
        Clé Supprimée : HKLM\Software\Moovida
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
        Clé Supprimée : HKLM\Software\pdfforge
        Clé Supprimée : HKLM\Software\Search Settings
        Clé Supprimée : HKLM\Software\SweetIm
        Clé Supprimée : HKLM\Software\Viewpoint
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Facemoi]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
        Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v7.0.6001.18000

        Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

        -\\ Google Chrome v [Impossible d'obtenir la version]

        Fichier : C:\Users\TRIQUENAUX\AppData\Local\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.43] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=708&systemid=2&sr=0&q={searchTerms}",

        *************************

        AdwCleaner[S1].txt - [13249 octets] - [01/09/2012 15:22:39]

        ########## EOF - C:\AdwCleaner[S1].txt - [13310 octets] ##########
      2. ^Abel^ Contributeur
        Résolu ?
      3. CCCC
        Non, pas résolu, tjrs le même problème.
      4. ^Abel^ Contributeur
        Supprimez vos cookies
      5. CCCC
        C'est tjrs pareil, des fenêtres s'ouvrent.

    Discussions similaires

    Ouvrir un fichier .pub sans Publisher
    baissaoui

    0 réponse
    Ouvrir document Publisher sans Publisher
    Curtis Hayes

    7 réponses
    Lire, afficher, exécuter un fichier *.pub sans Publisher
    jeannoellaurenti

    1 réponse
    6000 caractère espaces compris --> pages
    Sasha

    4 réponses
    comment changer la couleur du surlignage sur MacBook
    tournicou

    2 réponses