Virus TR/ATRAPS.Gen2

Résolu
Bonjour, Cela fais depuis plus de 2 mois que je me trimballe avec un virus "atraps.gen2" et j'ai beau le supprimer ou le mettre en quarantaine il revient toujours a la charge ,
j'aimerais savoir si avoir ce genre de virus est "grave" ou pas , et s'il ya possibilité de s'en débarasser ,
Merci

14 réponses

  1. Coucou me revoila , j'aimerais savoir si sa vaut le coup de prendre avast en version complete (payante) vu que j'envisage de m'acheter un petit antivirus paya nt histoire d'être sur de proteger mon ordinateur
    merci ;)
    1. Contributeur sécurité
      Encore quelques petites précisions avant que tu ne parte.

      Utilise le registry cleaner d'avira après la désinstallation de celui-ci : https://www.avira.com/fr/download/product/avira-registry-cleaner

      ~~

      Si tu as Spybot, désinstalle, il est dépassé et inefficace.
      Si tu as McAfee Security Scan, pareil désinstalle le, il sert à rien.
      Et c'est la même chose pour AD-Aware, dépassé et inefficace, donc à désinstaller.

      ~~

      Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

      ~~

      Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Fais des scans réguliers avec, il est efficace.

      ~~

      Sécurise ton PC !

      Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
      Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
      Exemple avec : Exploit Java

      Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
      Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

      IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
      https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

      Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

      Passe le mot à tes amis !

      ~~

      Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

      Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
      1. Ok bah merci beaucoup de m'avoir aidé , je vous tient au courant au cas ou si j'ai encore d'autre soucis , Merci :))
        1. Ok merci , (avec tous ce qui n'est plus compatabile avec W8 et binnn ...)
          J'vais donc télécharger Avast 8 free , Mais sa veut dire que le virus atraps gen.2 n'étais qu'un faux résultat positif du a l'incompatibilité de avira à W8 ?
          1. Contributeur sécurité
            C'est un Faux Positif d'Avira Antivir sur Windows 8.

            Je te conseille de le désinstaller, il n'est pas compatible à 100% avec Windows 8, et de laisser soit Windows Defender (qui fait antivirus) soit installer Avast! 8 free.

            .::. Contributeur Sécurité .::.
            1. ce virus et détécté aussi dans :
              C:Windows\SysWOW64\vssapi.dll

              Je dois lancer un scan avira pour retrouver la trace éxacte de ses virus ? ,
              Merci
              1. Généralement sa détecte dans
                C:Windows\System32\vssapi.dll
                mais aussi dans autres endroits d'ou j'ai perdu le nom

                voici le rapport de Adwcleaner :

                # AdwCleaner v2.200 - Rapport créé le 21/04/2013 à 10:22:03
                # Mis à jour le 02/04/2013 par Xplode
                # Système d'exploitation : Windows 8 (64 bits)
                # Nom d'utilisateur : Guillaume - PC-GUILLAUME
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Users\Guillaume\Desktop\adwcleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\Program Files (x86)\DealPly
                Dossier Supprimé : C:\Program Files (x86)\Delta
                Dossier Supprimé : C:\Program Files (x86)\Nosibay
                Dossier Supprimé : C:\Program Files (x86)\Softonic
                Dossier Supprimé : C:\Program Files (x86)\Yontoo
                Dossier Supprimé : C:\ProgramData\Babylon
                Dossier Supprimé : C:\ProgramData\BrowserProtect
                Dossier Supprimé : C:\ProgramData\InstallMate
                Dossier Supprimé : C:\ProgramData\SoftSafe
                Dossier Supprimé : C:\ProgramData\Tarma Installer
                Dossier Supprimé : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
                Dossier Supprimé : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
                Dossier Supprimé : C:\Users\Guillaume\AppData\Local\lollipop
                Dossier Supprimé : C:\Users\Guillaume\AppData\Local\SwvUpdater
                Dossier Supprimé : C:\Users\Guillaume\AppData\LocalLow\Delta
                Dossier Supprimé : C:\Users\Guillaume\AppData\LocalLow\Softonic
                Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\BabSolution
                Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Babylon
                Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\DealPly
                Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Delta
                Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
                Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
                Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Nosibay
                Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Softonic
                Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Yontoo
                Fichier Supprimé : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
                Fichier Supprimé : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\27g2abd9.default\searchplugins\softonic.xml
                Fichier Supprimé : C:\Windows\Tasks\AmiUpdXp.job

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\BabylonToolbar
                Clé Supprimée : HKCU\Software\DataMngr
                Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                Clé Supprimée : HKCU\Software\DealPly
                Clé Supprimée : HKCU\Software\Delta
                Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
                Clé Supprimée : HKCU\Software\lollipop
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
                Clé Supprimée : HKCU\Software\Nosibay
                Clé Supprimée : HKCU\Software\Softonic
                Clé Supprimée : HKCU\Software\5c6dadce16fea48
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Supprimée : HKLM\Software\Babylon
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
                Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
                Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
                Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
                Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
                Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                Clé Supprimée : HKLM\SOFTWARE\Classes\S
                Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.dskBnd
                Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.dskBnd.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr
                Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\SoftonicApp.appCore
                Clé Supprimée : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc
                Clé Supprimée : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
                Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                Clé Supprimée : HKLM\Software\DataMngr
                Clé Supprimée : HKLM\Software\DealPly
                Clé Supprimée : HKLM\Software\Delta
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Supprimée : HKLM\Software\Softonic
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5c6dadce16fea48
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Softonic
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
                Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
                Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
                Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]
                Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{5018CFD2-804D-4C99-9F81-25EAEA2769DE}]
                Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v10.0.9200.16537

                Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=10&cc= --> hxxp://www.google.com
                Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=15&cc= --> hxxp://www.google.com

                -\\ Mozilla Firefox v20.0.1 (en-US)

                Fichier : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\27g2abd9.default\prefs.js

                C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\27g2abd9.default\user.js ... Supprimé !

                Supprimée : user_pref("browser.search.order.1", "Search the web (Softonic)");
                Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Softonic)");
                Supprimée : user_pref("browser.startup.homepage", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=13&cc=[...]
                Supprimée : user_pref("extensions.Softonic.admin", false);
                Supprimée : user_pref("extensions.Softonic.aflt", "SD");
                Supprimée : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
                Supprimée : user_pref("extensions.Softonic.autoRvrt", "false");
                Supprimée : user_pref("extensions.Softonic.dfltLng", "fr");
                Supprimée : user_pref("extensions.Softonic.dfltSrch", true);
                Supprimée : user_pref("extensions.Softonic.excTlbr", false);
                Supprimée : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=13&[...]
                Supprimée : user_pref("extensions.Softonic.hpOld0", "");
                Supprimée : user_pref("extensions.Softonic.id", "7045ec690000000000006036dddb64bb");
                Supprimée : user_pref("extensions.Softonic.instlDay", "15778");
                Supprimée : user_pref("extensions.Softonic.instlRef", "MOY00005");
                Supprimée : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=2&cc[...]
                Supprimée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=1[...]
                Supprimée : user_pref("extensions.Softonic.prdct", "Softonic");
                Supprimée : user_pref("extensions.Softonic.prtnrId", "softonic");
                Supprimée : user_pref("extensions.Softonic.rvrt", "true");
                Supprimée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
                Supprimée : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");
                Supprimée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource[...]
                Supprimée : user_pref("extensions.Softonic.vrsn", "1.8.8.11");
                Supprimée : user_pref("extensions.Softonic.vrsni", "1.8.8.11");
                Supprimée : user_pref("extensions.Softonic_i.dnsErr", true);
                Supprimée : user_pref("extensions.Softonic_i.excTlbr", false);
                Supprimée : user_pref("extensions.Softonic_i.hmpg", true);
                Supprimée : user_pref("extensions.Softonic_i.newTab", true);
                Supprimée : user_pref("extensions.Softonic_i.smplGrp", "none");
                Supprimée : user_pref("extensions.Softonic_i.vrsnTs", "1.8.8.119:05:44");
                Supprimée : user_pref("keyword.URL", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=2&cc=&q=");

                -\\ Google Chrome v26.0.1410.64

                Fichier : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Preferences

                Supprimée [l.42] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
                Supprimée [l.45] : keyword = "delta-search.com",
                Supprimée [l.49] : search_url = "hxxp://mixidj.delta-search.com/?q={searchTerms}&affID=121124&tt=070312_w1&babsr[...]
                Supprimée [l.2528] : homepage = "hxxp://mixidj.delta-search.com/?affID=121124&tt=070312_w1&babsrc=HP_ss&mntrId=7045ec[...]
                Supprimée [l.2930] : urls_to_restore_on_startup = [ "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=48&cc=[...]

                *************************

                AdwCleaner[S1].txt - [425 octets] - [21/04/2013 10:20:10]
                AdwCleaner[S2].txt - [18773 octets] - [21/04/2013 10:22:03]

                ########## EOF - C:\AdwCleaner[S2].txt - [18834 octets] ##########
                1. Contributeur sécurité
                  Bizarre !
                  C'est sur quel fichier qu'il détecte TR/ATRAPS.Gen2 ?

                  Tu peux faire ça pour virer browser protect et le reste sur tes navigateurs :

                  ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

                  ▶ Lance-le

                  clique sur Suppression et patiente le temps du nettoyage.

                  ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
                  1. Salut , merci de m'aider voici le rapport :

                    RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
                    mail : tigzyRK<at>gmail<dot>com
                    Remontees : https://www.luanagames.com/index.fr.html
                    Site Web : https://www.luanagames.com/index.fr.html
                    Blog : http://tigzyrk.blogspot.com/

                    Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version
                    Demarrage : Mode normal
                    Utilisateur : Guillaume [Droits d'admin]
                    Mode : Suppression -- Date : 21/04/2013 10:05:02
                    | ARK || FAK || MBR |

                    ¤¤¤ Processus malicieux : 8 ¤¤¤
                    [BLACKLIST] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
                    [BLACKLIST] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
                    [SUSP PATH] CurseClient.exe -- C:\Users\Guillaume\AppData\Local\Apps\2.0\JXM3Q44Q.MRV\HZ9XXJ3K.6ZB\curs..tion_9e9e83ddf3ed3ead_0005.0001_35ab96b41397406c\CurseClient.exe [-] -> TUÉ [TermProc]
                    [SUSP PATH] YontooDesktop.exe -- C:\Users\Guillaume\AppData\Roaming\Yontoo\YontooDesktop.exe [7] -> TUÉ [TermProc]
                    [RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
                    [RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
                    [RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
                    [RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]

                    ¤¤¤ Entrees de registre : 4 ¤¤¤
                    [RUN][SUSP PATH] HKCU\[...]\Run : Yontoo Desktop ("C:\Users\Guillaume\AppData\Roaming\Yontoo\YontooDesktop.exe") [7] -> SUPPRIMÉ
                    [Services][BLACKLIST] HKLM\[...]\ControlSet001\Services\BrowserProtect (C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe) [7] -> SUPPRIMÉ
                    [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
                    [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

                    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                    ¤¤¤ Driver : [NON CHARGE] ¤¤¤

                    ¤¤¤ Fichier HOSTS: ¤¤¤
                    --> C:\Windows\system32\drivers\etc\hosts

                    ¤¤¤ MBR Verif: ¤¤¤

                    +++++ PhysicalDrive0: ST9500423AS +++++
                    --- User ---
                    [MBR] 997f1af45395c90350f403eac019e96a
                    [BSP] 8ea994877e3ed48244d80dac8a7260aa : Empty MBR Code
                    Partition table:
                    0 - [XXXXXX] UNKNOWN (0xee) [VISIBLE] Offset (sectors): 1 | Size: 2097152 Mo
                    User = LL1 ... OK!
                    User = LL2 ... OK!

                    Termine : << RKreport[2]_D_21042013_100502.txt >>
                    RKreport[1]_S_21042013_100316.txt ; RKreport[2]_D_21042013_100502.txt
                    1. Contributeur sécurité
                      Salut,

                      C'est ZeroAccess :)

                      ▶ Télécharge ici : RogueKiller (choisir entre la version 32 et 64 bits!)
                      ▶ Enregistre et ferme tous les programmes en cours
                      ▶ Lance RogueKiller et attend que le Prescan ait fini
                      ▶ Accepte l'EULA puis clique sur Scan PUIS SUPPRESSION
                      ▶ Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

                      !!! Je répète bien faire SCAN puis SUPPRESSION !!!

                      A+