Adware.bandoo

Si c'est bon pour toi, clique sur "Marquer comme résolu" situé sous le titre de ton sujet.

Voici le rapport Delfix :

# DelFix v10.2 - Rapport créé le 14/05/2013 à 13:41:43
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : user - USER-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\user\Desktop\AdwCleaner[R3].txt
Supprimé : C:\Users\user\Desktop\ZHPDiag.txt
Supprimé : C:\Users\user\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\user\Downloads\AdwCleaner(1).exe
Supprimé : C:\Users\user\Downloads\AdwCleaner.exe
Supprimé : C:\Users\user\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\user\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #89 [P | 05/14/2013 12:26:14]

Nouveau point de restauration créé !

########## - EOF - ##########

Pour finir :

1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.

==Prévention==

Clique droit sur la boule orange et blanche d'Avast située en bas à droite à côté de l'horloge et choisis Mise à jour > Programme.

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Voici le rapport ZHPFix :

Rapport de ZHPFix 2013.5.11.1 par Nicolas Coolman, Update du 11/05/2013
Fichier d'export Registre :
Run by user at 14/05/2013 13:26:30
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.delta.admin", false);
SUPPRIME Mozilla Pref: user_pref("extensions.delta.aflt", "babsst");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.autoRvrt", "false");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.dfltLng", "en");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.excTlbr", false);
SUPPRIME Mozilla Pref: user_pref("extensions.delta.ffxUnstlRst", true);
SUPPRIME Mozilla Pref: user_pref("extensions.delta.id", "f23236d800000000000000ff0796df49");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.instlDay", "15830");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.instlRef", "sst");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.newTab", false);
SUPPRIME Mozilla Pref: user_pref("extensions.delta.prdct", "delta");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.prtnrId", "delta");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.rvrt", "false");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.smplGrp", "none");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.tlbrId", "base");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.tlbrSrchUrl", "");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.vrsn", "1.8.16.16");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.vrsnTs", "1.8.16.1621:29:03");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.vrsni", "1.8.16.16");

========== Dossier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: Protected Search

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
2 : Dossier(s)
2 : Fichier(s)
20 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système

End of clean in 00mn 22s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/05/2013 11:18:51 [3806]
C:\ZHP\ZHPFix[R2].txt - 14/05/2013 13:26:30 [2420]

--> Réutilise ZHPFix avec le texte suivant et poste le rapport :

SysRestore
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.) [0]
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.admin", false);
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.aflt", "babsst");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.autoRvrt", "false");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.dfltLng", "en");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.excTlbr", false);
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.ffxUnstlRst", true);
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.id", "f23236d800000000000000ff0796df49");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.instlDay", "15830");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.instlRef", "sst");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.newTab", false);
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.prdct", "delta");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.prtnrId", "delta");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.rvrt", "false");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.smplGrp", "none");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.tlbrId", "base");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.tlbrSrchUrl", "");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.vrsn", "1.8.16.16");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.vrsnTs", "1.8.16.1621:29:03");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.vrsni", "1.8.16.16");
EmptyFlash
EmptyTemp

Non Avast n'a eu aucune réaction et n'a rien demandé.

Avast t'a demandé quelque chose par rapport à ZHPDiag/ZHPFix ?

Le pc marche parfaitement.

Voici le rapport ZHPZiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130514_d5l9f7v14q8

Merci,

Plus de souci ?

Un nouveau rapport ZHPDiag s'il te plaît ;)

Voici le rapport ZHPFix :

Rapport de ZHPFix 2013.5.11.1 par Nicolas Coolman, Update du 11/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-05-2013-12-18-51.txt
Run by user at 14/05/2013 12:18:50
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.mysearchresults.com
SUPPRIME Chrome Site: http://www.mysearchresults.com
PRESENT Chrome File: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.mysearchresults.com
SUPPRIME Mozilla Pref: user_pref("extensions.delta.admin", false);
SUPPRIME Mozilla Pref: user_pref("extensions.delta.aflt", "babsst");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.autoRvrt", "false");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.bbDpng", "6");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.cntry", "US");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.dfltLng", "en");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.excTlbr", false);
SUPPRIME Mozilla Pref: user_pref("extensions.delta.ffxUnstlRst", true);
SUPPRIME Mozilla Pref: user_pref("extensions.delta.hdrMd5", "BA4E99F018AFBC886B861CFB0DF1D260");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.id", "f23236d800000000000000ff0796df49");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.instlDay", "15830");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.instlRef", "sst");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.lastVrsnTs", "1.8.16.1621:29:03");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.newTab", false);
SUPPRIME Mozilla Pref: user_pref("extensions.delta.prdct", "delta");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.prtnrId", "delta");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.rvrt", "false");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.sg", "azb");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.smplGrp", "none");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.tlbrId", "base");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.tlbrSrchUrl", "");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.vrsn", "1.8.16.16");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.vrsnTs", "1.8.16.1621:29:03");
SUPPRIME Mozilla Pref: user_pref("extensions.delta.vrsni", "1.8.16.16");

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\user\AppData\Roaming\Babylon
SUPPRIME Folder: C:\Users\user\AppData\Roaming\DefaultTab
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\users\user\appdata\roaming\mozilla\firefox\profiles\l6q7aa2j.default-1366420003048\searchplugins\babylon.xml
SUPPRIME File: c:\users\user\appdata\roaming\mozilla\firefox\profiles\l6q7aa2j.default-1366420003048\searchplugins\delta.xml
SUPPRIME File: c:\users\user\appdata\roaming\mozilla\firefox\profiles\l6q7aa2j.default-1366420003048\searchplugins\search-here.xml
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: Protected Search

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Dossier(s)
5 : Fichier(s)
30 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système

End of clean in 00mn 55s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/05/2013 12:18:51 [3754]

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

SysRestore
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.mysearchresults.com
G0 - GCSP: Preference [User Data\Default] http://www.mysearchresults.com
M3 - MFPP: Plugins - [user] -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\l6q7aa2j.default-1366420003048\searchplugins\babylon.xml
M3 - MFPP: Plugins - [user] -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\l6q7aa2j.default-1366420003048\searchplugins\delta.xml
M3 - MFPP: Plugins - [user] -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\l6q7aa2j.default-1366420003048\searchplugins\search-here.xml
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.) [0]
O43 - CFD: 05/05/2013 - 21:27:08 - [0,006] ----D C:\Users\user\AppData\Roaming\Babylon
O43 - CFD: 05/05/2013 - 13:16:13 - [2,284] ----D C:\Users\user\AppData\Roaming\DefaultTab
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.admin", false);
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.aflt", "babsst");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.autoRvrt", "false");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.bbDpng", "6");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.cntry", "US");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.dfltLng", "en");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.excTlbr", false);
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.ffxUnstlRst", true);
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.hdrMd5", "BA4E99F018AFBC886B861CFB0DF1D260");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.id", "f23236d800000000000000ff0796df49");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.instlDay", "15830");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.instlRef", "sst");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.lastVrsnTs", "1.8.16.1621:29:03");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.newTab", false);
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.prdct", "delta");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.prtnrId", "delta");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.rvrt", "false");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.sg", "azb");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.smplGrp", "none");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.tlbrId", "base");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.tlbrSrchUrl", "");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.vrsn", "1.8.16.16");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.vrsnTs", "1.8.16.1621:29:03");
O69 - SBI: prefs.js [user - l6q7aa2j.default-1366420003048] user_pref("extensions.delta.vrsni", "1.8.16.16");
EmptyFlash
EmptyTemp

--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "Coller le presse-papier".

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Voici le rapport ZHPZiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130514_u9t11s12j8b15

--> Relance AdwCleaner et choisis "Désinstaller".

--> Je voudrais un nouveau rapport ZHPDiag.

Rebonjour,

Voici le rapport ADWCleaner :

# AdwCleaner v2.300 - Rapport créé le 14/05/2013 à 11:36:03
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : user - USER-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\user\Downloads\adwcleaner(2).exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\DefaultTab
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Default Tab
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\Default Tab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DefaultTab

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0.1 (fr)

-\\ Google Chrome v [Impossible d'obtenir la version]

*************************

AdwCleaner[S3].txt - [398 octets] - [14/05/2013 11:34:51]
AdwCleaner[S4].txt - [2053 octets] - [14/05/2013 11:36:03]

########## EOF - C:\AdwCleaner[S4].txt - [2113 octets] ##########

Merci,

Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.