Un virus inenlevable

Résolu
saya25 -  
Bonjour,

Mon problème n'est pas récent mais je ne vois pas quoi faire à part formater. Je pense que tout ça vient de "delta search".

Je vous explique le problème : j'ai tout le temps des pages de pub qui s'ouvrent, par exemple si je saisi la redoute, je vais avoir des pub de vêtements qui vont s'ouvrir toute seules. En fonction de ce que je recherche j'ai des pubs qui s'ouvrent. Je ne rame pas quand je surf sur internet mais quand je télécharge, j'avance en octets au lieu de 1000 ko/sec et il me faut attendre plusieurs années quand je télécharge sur firefox ou google chrome.

J'ai fait une analyse avec Bitdefender 2013 ça m'a dit qu'un truc n'avait pas pu être supprimé et que j'étais pas à l'abri des virus mais après l'analyse j'ai essayer de télécharger et je téléchargeais bien à 1000 ko/sec. Et là ça recommence, je commence à ravoir des pubs et tout et ça avance pas quand je télécharge.

J'ai essayer kaspersky 2013, Bitdefender 2013, malwarebytes, superantispyware et cleaner mais ça revient toujours ? que faire ? autant tout mettre les fichiers importants sur une partition et formater car bon 2 heures l'analyse à chaque fois c'est de la perte de temps et c'est inefficace ? je peux tenter quoi sinon merci pour vos réponses :)

14 réponses

  1.  g3n-h@ckm@n
    Je créer une partition et je mets tous mes fichiers dessus ou je suis sur qu'il n'y a pas de virus et je formate c'est plus simple. Enfin habituellement je pratique comme ça tous les 3-5 mois par là et plus de problèmes.

    suivant l infection que tu as , le fait de faire comme ca peut aussi reinfecter l'ordinateur immediatement après la reinstallation.surtout si tu conserves des cr@cks , executables ou autre
    1. g3n-h@ckm@n
      ca devrait pas....

      fais le menage :

      https://gen-hackman.kanak.fr/
      1. saya25 Auteur
        ok merci j'irai voir ça. Au pire je formate, je comprends pas trop pourquoi utiliser tant de logiciel, formater et tout réinstaller ça prends moins de temps que de faire une seule analyse d'antivirus et on est sûr d'être tranquille aprés. Je créer une partition et je mets tous mes fichiers dessus ou je suis sur qu'il n'y a pas de virus et je formate c'est plus simple. Enfin habituellement je pratique comme ça tous les 3-5 mois par là et plus de problèmes. Merci :)
    3. g3n-h@ckm@n
      il est là

      C:\Users\clement\AppData\Local\Google\Chrome\Application\Plugins\npfdm.dll
      1. saya25 Auteur
        C'est bon merci, et pour le virus je crois que c'est bon j'ai plus de pub et je télécharge juste à 1 ko/ sec mais c'est que sur un site donc c'est le site qui déconne. J'ai refait une analyse de Bitdefender et ça me trouve juste à chaque fois quelques petits adware qu'ils suppriment et ça me trouve 22 fichiers protéger par mot de passe ? mon virus va pas revenir c'est bon ? http://cjoint.com/13fe/CBtmpk0jqJl_okookk.png Merci
    5. g3n-h@ckm@n
      Ah bah on va bien le trouver !!!

      Télécharge SEAF.exe de C_XX

      *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

      *Une fenêtre va s'ouvrir .

      *Tape npfdm.dll

      dans cette fenêtre

      confirme la recherche "également" dans le registre et [Entrée].

      *Patiente pendant la recherche.

      *Une fenêtre avec un log.txt va s'afficher.

      *Copie/colle ce rapport dans ta prochaine réponse.
      1. saya25 Auteur
        1. ========================= SEAF 1.0.1.0 - C_XX
        2.
        3. Commencé à: 13:10:45 le 18/02/2013
        4.
        5. Valeur(s) recherchée(s):
        6. npfdm.dll
        7.
        8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
        9.
        10. (!) --- Recherche registre
        11.
        12. ====== Fichier(s) ======
        13.
        14.
        15. "C:\Users\clement\AppData\Local\Google\Chrome\Application\Plugins\npfdm.dll" [ NOT_CONTENT_INDEXED|ARCHIVE | 71 Ko ]
        16. TC: 23/10/2012,11:23:52 | TM: 14/05/2012,11:23:48 | DA: 01/01/2013,16:31:40
        17.
        18.
        19. =========================
        20.
        21.
        22.
        23. ====== Entrée(s) du registre ======
        24.
        25.
        26. [HKU\S-1-5-21-1223455852-2739007539-1924989307-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
        27. "0"="npfdm.dll" (REG_BINARY)
        28.
        29. =========================
        30.
        31. Fin à: 13:13:42 le 18/02/2013
        32. 590118 Éléments analysés
        33.
        34. =========================
        35. E.O.F
    6. g3n-h@ckm@n
      le rapport n'est pas le bon

      et la fenetre te dit de supprimer un fichier
      1. saya25 Auteur
        http://cjoint.com/13fe/CBsmmGOWNJO.htm

        Et pour la fenêtre qui me dit de supprimé un fichier j'ai bien compris mais quand je saisi le nom du fichier pour le supprimé il n'apparait pas vu que je l'ai déjà supprimé.
    7. g3n-h@ckm@n
      5.3 Go de gagnés ^^

      bien

      fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

      ▶ Télécharge ici :

      Malwarebytes

      ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      relance malwarebytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      ▶ Lance Malwarebyte's .

      Fais un examen dit "Complet" .

      ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      ▶ à la fin tu cliques sur "résultat" .
      ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

      ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

      1. saya25 Auteur
        ok voilà mais j'avais pas "résultat", j'ai, des menaces du 10 février qu'avaient été supprimées dans quarantaine c'est ça ? voilà le rapport : http://cjoint.com/13fe/CBrpSRvejNd.htm !
        http://cjoint.com/13fe/CBrpTLPYr2l.htm à la fin ça m'a mis que ça à été terminer avec succès et que qu'il n'y avait pas d'anomalies
      2. saya25 Auteur
        Et j'ai aussi ce problème là que j'ai jamais réussis à faire partir quand je télécharge avec google chrome avec Free download manager : http://cjoint.com/13fe/CBrp66DeUFY.htm

        j'ai toujours ce message alors que j'ai désinstaller Free download manager de partout et j'ai bien mis google chrome par défaut quand je télécharge ! Merci
    8. g3n-h@ckm@n
      re

      ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."

      sur OTL.exe pour le lancer.

      ▶Copie la liste qui se trouve en gras ci-dessous,

      ▶ colle-la dans la zone sous "Personnalisation" :


      :processes
      explorer.exe
      iexplore.exe
      firefox.exe
      msnmsgr.exe
      Teatimer.exe

      :OTL
      FF - user.js - File not found
      FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_5_502_146.dll File not found
      FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
      FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}: C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
      O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
      O4 - HKU\S-1-5-21-1223455852-2739007539-1924989307-1000\..\Run: [dfbjfcqm] "c:\users\clement\appdata\local\lollipop\dfbjfcqm.exe" dfbjfcqm File not found
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
      O20 - AppInit_DLLs: (c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - File not found
      [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
      [2013/02/16 19:38:00 | 000,000,914 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1223455852-2739007539-1924989307-1000Core.job
      [2013/02/16 22:38:01 | 000,000,936 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1223455852-2739007539-1924989307-1000UA.job
      [2013/02/15 16:27:00 | 000,001,034 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1223455852-2739007539-1924989307-1000Core.job
      [2013/02/16 22:27:00 | 000,001,086 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1223455852-2739007539-1924989307-1000UA.job

      :Files
      C:\Users\clement\AppData\Local\Updater21810

      :commands
      [CLEARALLRESTOREPOINTS]
      [emptytemp]
      [start explorer]
      [reboot]


      ▶ Clique sur "Correction" pour lancer la suppression.

      ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

      1. saya25 Auteur
        Re, voilà : http://cjoint.com/13fe/CBrmAR1t18c.htm
    9. g3n-h@ckm@n
      .soit tu fais ce que je te demande , soit bye-bye....
      1. saya25 Auteur
        http://cjoint.com/13fe/CBrarPwa03o.htm et j'ai fait ce que t'as dit mais j'ai pas de extra.txt , extra.txt c'est malwarebyte c'est pour ça non ? parce que ça me marquait pas de menace à la fin.
    10. g3n-h@ckm@n
      ppas maintenant malwarebytes !!!

      Télécharge ici :OTL

      ▶ enregistre le sur ton Bureau.

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."

      sur OTL.exe pour le lancer.

      ▶ => Clique ici pour voir la Configuration

      ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndisuio.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      net.exe
      tdx.sys
      netbt.sys
      afd.sys
      net1.exe
      Rundll32.exe
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.ini
      %systemroot%\Tasks\*.*
      %systemroot%\system32\Tasks\*.*
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      %systemroot%\system32\config\*.exe /s
      %systemroot%\system32\*.sys
      HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
      CREATERESTOREPOINT

      ▶ Clic sur Analyse.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

      heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
      1. saya25 Auteur
        OK merci j'ai annuler malwarebyte et j'ai fait otl. Mais je ne clique pas sur correction à la fin d'otl ? J'ai relancer malwarebyte là faut attendre 45 minutes par là.
    11. GrifOli
      C'est un bon nettoyage ça.

      Lance maintenant Malwarebytes à nouveau et fais exécuter un examen complet. Copie le rapport ici.
      1. saya25 Auteur
        y avais beaucoup de cochonneries ? lol
    12. saya25
      Merci pour vos réponses voilà le rapport, par contre je comprends pas je connais rien mais ces trucs là : wajam, babylon... ça revient tout le temps, ça fait 50 fois que je les suppriment.

      # AdwCleaner v2.112 - Rapport créé le 16/02/2013 à 21:59:56
      # Mis à jour le 10/02/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : clement - CLEMENT-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\clement\Downloads\Music\AdwCleaner-2.112.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\DealPly
      Dossier Supprimé : C:\Program Files (x86)\Giant Savings Extension
      Dossier Supprimé : C:\Program Files (x86)\Rpidity
      Dossier Supprimé : C:\Program Files (x86)\Software
      Dossier Supprimé : C:\Program Files (x86)\Wajam
      Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
      Dossier Supprimé : C:\Program Files (x86)\Yontoo
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Users\clement\AppData\Local\Giant Savings Extension
      Dossier Supprimé : C:\Users\clement\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
      Dossier Supprimé : C:\Users\clement\AppData\Local\Google\Chrome\User Data\Default\Extensions\halffneccaebicfdfajnbfgpglahfgoe
      Dossier Supprimé : C:\Users\clement\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
      Dossier Supprimé : C:\Users\clement\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Dossier Supprimé : C:\Users\clement\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\clement\AppData\Local\Software
      Dossier Supprimé : C:\Users\clement\AppData\Local\Wajam
      Dossier Supprimé : C:\Users\clement\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\clement\AppData\Roaming\DealPly
      Dossier Supprimé : C:\Users\clement\AppData\Roaming\Funmoods
      Dossier Supprimé : C:\Users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
      Dossier Supprimé : C:\Users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
      Dossier Supprimé : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
      Fichier Supprimé : C:\Program Files (x86)\Common Files\plugin.crx
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\Users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\6i7ogglo.default\searchplugins\delta.xml
      Fichier Supprimé : C:\Users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\6i7ogglo.default\searchplugins\funmoods.xml
      Fichier Supprimé : C:\Users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\6i7ogglo.default\searchplugins\Web Search.xml
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings Extension
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\Cr_Installer
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\DealPly
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\SmartBar
      Clé Supprimée : HKCU\Software\Wajam
      Clé Supprimée : HKCU\Software\5c6dad1b735e949
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox.1
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
      Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\InstallCore
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
      Clé Supprimée : HKLM\Software\Wajam
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5c6dad1b735e949
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211181110}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211181110}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{5DF79A33-75F0-4E50-9D1E-CEF1FCCC2B15}_is1
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Extension
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16464

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=Llyx&dpid=Llyx&co=FR&userid=527b0a2c-bf5d-4f31-9cd6-76c5ebc60682&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=7048395800000000000000025b00a5a5 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=Llyx&dpid=Llyx&co=FR&userid=527b0a2c-bf5d-4f31-9cd6-76c5ebc60682&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=Llyx&dpid=Llyx&co=FR&userid=527b0a2c-bf5d-4f31-9cd6-76c5ebc60682&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=Llyx&dpid=Llyx&co=FR&userid=527b0a2c-bf5d-4f31-9cd6-76c5ebc60682&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://searchfunmoods.com/?f=1&a=ironpub12&ir=ironpub12&cd=2XzuyEtN2Y1L1Qzu0DyE0B0E0DzytAyByDzy0FyDtAzyyDzztN0D0Tzu0CtAyByBtN1L2XzutBtFtBtFtCtFyEtDyB&cr=1270575385 --> hxxp://www.google.com

      -\\ Mozilla Firefox v18.0.2 (fr)

      Fichier : C:\Users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\6i7ogglo.default\prefs.js

      C:\Users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\6i7ogglo.default\user.js ... Supprimé !

      Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntr[...]
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119370&babsrc[...]
      Supprimée : user_pref("extensions.funmoods.aflt", "ironpub12");
      Supprimée : user_pref("extensions.funmoods.autoRvrt", false);
      Supprimée : user_pref("extensions.funmoods.brwsrsrc", "ietlbr");
      Supprimée : user_pref("extensions.funmoods.cntry", "FR");
      Supprimée : user_pref("extensions.funmoods.cv", "cv5");
      Supprimée : user_pref("extensions.funmoods.dfltLng", "");
      Supprimée : user_pref("extensions.funmoods.dfltSrch", true);
      Supprimée : user_pref("extensions.funmoods.dfltlng", "en");
      Supprimée : user_pref("extensions.funmoods.dfltsrch", true);
      Supprimée : user_pref("extensions.funmoods.dnsErr", true);
      Supprimée : user_pref("extensions.funmoods.envrmnt", "production");
      Supprimée : user_pref("extensions.funmoods.excTlbr", false);
      Supprimée : user_pref("extensions.funmoods.hdrMd5", "BD95C3A44DEA7568DD3E76CCEFF21784");
      Supprimée : user_pref("extensions.funmoods.hmpg", true);
      Supprimée : user_pref("extensions.funmoods.hmpgUrl", "hxxp://searchfunmoods.com/?f=1&a=ironpub12&ir=ironpub12&cd[...]
      Supprimée : user_pref("extensions.funmoods.hrdid", "D4BED93759F53958");
      Supprimée : user_pref("extensions.funmoods.id", "D4BED93759F53958");
      Supprimée : user_pref("extensions.funmoods.instlDay", "15716");
      Supprimée : user_pref("extensions.funmoods.instlRef", "ironpub12");
      Supprimée : user_pref("extensions.funmoods.instlday", "15716");
      Supprimée : user_pref("extensions.funmoods.instlref", "ironpub12");
      Supprimée : user_pref("extensions.funmoods.isdcmntcmplt", true);
      Supprimée : user_pref("extensions.funmoods.keywordurl", "");
      Supprimée : user_pref("extensions.funmoods.lastVrsnTs", "1.5.23.2214:33:26");
      Supprimée : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
      Supprimée : user_pref("extensions.funmoods.newTabUrl", "hxxp://searchfunmoods.com/?f=2&a=ironpub12&ir=ironpub12&[...]
      Supprimée : user_pref("extensions.funmoods.newtab", true);
      Supprimée : user_pref("extensions.funmoods.newtaburl", "hxxp://searchfunmoods.com/?f=2&a=ironpub12&ir=ironpub12&[...]
      Supprimée : user_pref("extensions.funmoods.prdct", "funmoods");
      Supprimée : user_pref("extensions.funmoods.prtnrId", "funmoods");
      Supprimée : user_pref("extensions.funmoods.prtnrid", "funmoods");
      Supprimée : user_pref("extensions.funmoods.savedVrsnTs", "1");
      Supprimée : user_pref("extensions.funmoods.sg", "none");
      Supprimée : user_pref("extensions.funmoods.smplgrp", "none");
      Supprimée : user_pref("extensions.funmoods.srch", "");
      Supprimée : user_pref("extensions.funmoods.srchPrvdr", "Funmoods");
      Supprimée : user_pref("extensions.funmoods.srchprvdr", "Funmoods");
      Supprimée : user_pref("extensions.funmoods.tlbrId", "base");
      Supprimée : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://searchfunmoods.com/?f=3&a=ironpub12&ir=ironpub1[...]
      Supprimée : user_pref("extensions.funmoods.tlbrid", "base");
      Supprimée : user_pref("extensions.funmoods.tlbrsrchurl", "hxxp://searchfunmoods.com/?f=3&a=ironpub12&ir=ironpub1[...]
      Supprimée : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
      Supprimée : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
      Supprimée : user_pref("extensions.funmoods.vrsnts", "1.5.23.2214:33:26");
      Supprimée : user_pref("extensions.funmoods.xpestat\\xpereportdata", "11-0-2013");
      Supprimée : user_pref("extensions.funmoods_i.newTab", true);
      Supprimée : user_pref("extensions.funmoods_i.smplGrp", "none");
      Supprimée : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2214:33:26");
      Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
      Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);

      -\\ Google Chrome v24.0.1312.57

      Fichier : C:\Users\clement\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.8] : homepage = "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=7048395800000000000[...]
      Supprimée [l.11] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mnt[...]
      Supprimée [l.40] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
      Supprimée [l.43] : keyword = "delta-search.com",
      Supprimée [l.46] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=119370&babsrc=SP_ss&mntrId=7[...]
      Supprimée [l.1716] : homepage = "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=7048395800000000000000[...]
      Supprimée [l.2134] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId[...]

      *************************

      AdwCleaner[R1].txt - [29333 octets] - [06/11/2012 17:46:16]
      AdwCleaner[R2].txt - [29394 octets] - [06/11/2012 17:46:24]
      AdwCleaner[R3].txt - [1296 octets] - [06/11/2012 17:52:47]
      AdwCleaner[R4].txt - [1416 octets] - [06/11/2012 17:55:46]
      AdwCleaner[R5].txt - [1476 octets] - [06/11/2012 17:55:59]
      AdwCleaner[R6].txt - [21364 octets] - [16/02/2013 21:58:22]
      AdwCleaner[R7].txt - [21425 octets] - [16/02/2013 21:59:10]
      AdwCleaner[S1].txt - [29623 octets] - [06/11/2012 17:46:35]
      AdwCleaner[S2].txt - [1358 octets] - [06/11/2012 17:53:06]
      AdwCleaner[S3].txt - [21405 octets] - [16/02/2013 21:59:56]

      ########## EOF - C:\AdwCleaner[S3].txt - [21466 octets] ##########
      1. g3n-h@ckm@n
        salut

        Télécharge et enregistre ADWCleaner sur ton bureau :

        Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

        clique sur suppression et poste C:\Adwcleaner[Sx].txt
        1. GrifOli
          -> Télécharge AdwCleaner
          -> Clique droit sur le fichier, puis "Exécuter en tant qu'administrateur"
          -> Clique sur le bouton "Rechercher" et copie le rapport ici.

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Bouton pause/break
          frans003

          3 réponses