Spyware ou non ?

relance pre_scan , clique sur diag , heberge le rapport

non franchement je trouve ça génial que des gens
apporte leur aide comme ça bénévolement ...
Continuez

Merci en tout cas .
C est la 2em fois que tu m aides en plus !
T es une star mec !

oui si tu me dis que c est bon. je voit plus aucun probleme et jai plus
de soucis avec ma connection ..

donc tout est bon ?

bah normalement quand jouvre google chrome ca me lance la page de recherche
google la il ouvrait la page nouvel onglet . la page de démarrage par défaut je crois ....

precise le coup de la page d'accueil ?

désolé de chipoter mais quand je passe une fenetre en grand ecran
il ya une bande noir pendant un dixieme de seconde est ce que ça peut pas
etre du a Adwcleaner ? j avais pas ça avant ....

voila le rapport, le programme n a rien supprimmé d important au moins
parce que jai du reconfigurer google en page de démarrage par
exemple . Il a suprimmé d autres choses ? :

# AdwCleaner v2.003 - Logfile created 09/27/2012 at 15:57:34
# Updated 23/09/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (32 bits)
# User : Hugo - HUGO-PC
# Boot Mode : Normal
# Running from : C:\Users\Hugo\Downloads\adwcleaner.exe
# Option [Delete]

***** [Services] *****

***** [Files / Folders] *****

Folder Deleted : C:\ProgramData\boost_interprocess
Folder Deleted : C:\Users\Hugo\AppData\Roaming\pdfforge

***** [Registry] *****

Key Deleted : HKCU\Software\DataMngr
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Key Deleted : HKCU\Software\SweetIm
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Key Deleted : HKLM\Software\Iminent
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Key Deleted : HKLM\Software\SweetIm
Key Deleted : HKLM\Software\Tarma Installer

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.7601.17514

Restored : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restored : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restored : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restored : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restored : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\\ Google Chrome v22.0.1229.79

File : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[S2].txt - [2535 octets] - [27/09/2012 15:57:34]

########## EOF - C:\AdwCleaner[S2].txt - [2595 octets] ##########

poubelle

eula.1028.txt, etc .... yen a une dizaine
install.res.1028.dll pareille une dizaine
VC_red et un setup ...

Je peux les supprimmer ou cest important?

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

c'est quoi leur nom ?

Extra :

https://www.cjoint.com/?BIBnBPYIeF9

OTL :

https://www.cjoint.com/?BIBnC0mT7gT

J ai une question, apres le scan d'OTL il y avait dans ma 2em
partition de mon disque dur plein de fichiers texte et deux especes de setup
windows .... en vrac directement dans D/ .
Est ce que je peux les supprimer ?

re

heberge-les plutot sur https://www.cjoint.com/ , le site pjjoint a du mal en ce moment

Voila les deux fichiers :
OTL :

https://pjjoint.malekal.com/files.php?id=20120927_p11r14k15q15i7

extra :

https://pjjoint.malekal.com/files.php?id=20120927_d11r10r14o12j15

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

voila le lien :

https://pjjoint.malekal.com/files.php?id=20120926_j1115p13j68

alors la permission que jai changé cest pas grave ?
en redemarrant mon ordi ya bien un rapport qui est passé sur mon bureau mais
daté de l autre jour quand jai fais le 1er scan

le dossier documents que tu as voulu ouvrir est un raccourci systeme

oui je l'ai renommé au telechargement pour tromper l'ennemi :)

et le rapport est sur ton bureau .....

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤