Notebook infecté

Résolu
Bonjour,

J'ai un notebook qui est infecté par des adwares et le notebook ram beaucoup tant pour aller sur internet ou ouvrir un programmes je souhaiterais avoir votre aide pour résoudre ses problèmes

merci d'avance

13 réponses

  1. bonjour malekal

    J'avais déjà tenté de le désinstaller plusieurs fois depuis la configuration.

    Je vais essayer depuis le lien que tu m'as donné tu peux m'expliquer un peu comment ca marche s'il te plaît?

    Et sinon dans avast le par feu n'est pas disponible gratuitement est ce que c'est dangereux?
    1. Modérateur
      ça n'a pas d'importance pour le pare-feu.
  2. par contre j'avais installé (sans l'avoir complètement installé) il y a longtemps un antivirus avg 2013 aujourd'hui je voudrais le supprimer mais il y a un message qui me dit:

    gravité: erreur
    code erreur: avec un numéro
    message d'erreur: produit avg non installé, demande de désinstallation ignorée
    message supplémentaire: programme d'installation d'avg 2013 produit avg non installé demande de désinstallation ignorée
    contexte: initialisation

    Alors je comprends pas trop....

    Et pour avast le pare feu n'est pas gratuit est-il important ?

    merci d'avance pour tes réponses
    1. par contre j'avais installé (sans l'avoir complètement installé) il y a longtemps un antivirus avg 2013 aujourd'hui je voudrais le supprimer mais il y a un message qui me dit:

      gravité: erreur
      code erreur: avec un numéro
      message d'erreur: produit avg non installé, demande de désinstallation ignorée
      message supplémentaire: programme d'installation d'avg 2013 produit avg non installé demande de désinstallation ignorée
      contexte: initialisation

      Alors je comprends pas trop....

      Et pour avast le pare feu n'est pas gratuit est-il important ?

      merci d'avance pour tes réponses
      1. bonjour malekal

        Sinon qu'est ce que tu me conseille comme antivirus
        1. Modérateur
          Sur Firefox : Menu Outils / Modules complémentaires
          Onglet Extension.

          Supprime Askbar.

          Sinon ça a l'air bon.

          Si ça rame encore bcp, tu devrais désinstaller AVG.
          Et voir ce que cela donne.
          1. Modérateur
            Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
            Fournir les deux rapports :

            Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

            * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
            (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

            Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

            * Lance OTL
            * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
            * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

            netsvcs
            msconfig
            safebootminimal
            safebootnetwork
            activex
            drivers32
            %ALLUSERSPROFILE%\Application Data\*.
            %ALLUSERSPROFILE%\Application Data\*.exe /s
            %APPDATA%\*.
            %APPDATA%\*.exe /s
            %temp%\.exe /s
            %SYSTEMDRIVE%\*.exe
            %systemroot%\*. /mp /s
            %systemroot%\system32\consrv.dll
            %systemroot%\system32\*.dll /lockedfiles
            %systemroot%\Tasks\*.job /lockedfiles
            %systemroot%\system32\drivers\*.sys /lockedfiles
            %systemroot%\System32\config\*.sav
            /md5start
            explorer.exe
            winlogon.exe
            wininit.exe
            /md5stop
            HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
            HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
            CREATERESTOREPOINT
            nslookup www.google.fr /c
            SAVEMBR:0
            hklm\software\clients\startmenuinternet|command /rs
            hklm\software\clients\startmenuinternet|command /64 /rs


            * Clique sur le bouton Analyse.

            * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
            Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
            Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

            NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
            1. bonsoir Malekal

              Voici le rapport

              # AdwCleaner v2.301 - Rapport créé le 27/05/2013 à 22:02:15
              # Mis à jour le 16/05/2013 par Xplode
              # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
              # Nom d'utilisateur : mehmet aktepe - LENOVO-AE3FEC78
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Documents and Settings\mehmet aktepe\Mes documents\Téléchargements\adwcleaner.exe
              # Option [Suppression]

              ***** [Services] *****

              Arrêté & Supprimé : Browser Manager
              Arrêté & Supprimé : CltMngSvc

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\DOCUME~1\MEHMET~1\LOCALS~1\Temp\CT3285358
              Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Ask
              Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
              Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Browser Manager
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Application Data\Babylon
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Application Data\DealPly
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Application Data\Mozilla\Firefox\Profiles\kejuopo3.default\CT3285358
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Application Data\Mozilla\Firefox\Profiles\kejuopo3.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Application Data\Mozilla\Firefox\Profiles\kejuopo3.default\extensions\{f531b93a-b50b-4ff1-8288-404c881ac4da}
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Application Data\Mozilla\Firefox\Profiles\kejuopo3.default\Smartbar
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Application Data\SearchProtect
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Application Data\Toolbar4
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Local Settings\Application Data\01NET.com_Main
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Local Settings\Application Data\Conduit
              Dossier Supprimé : C:\Documents and Settings\mehmet aktepe\Menu Démarrer\Programmes\DealPly
              Dossier Supprimé : C:\Program Files\01NET.com_Main
              Dossier Supprimé : C:\Program Files\allsearch
              Dossier Supprimé : C:\Program Files\Conduit
              Dossier Supprimé : C:\Program Files\DealPly
              Dossier Supprimé : C:\Program Files\SearchProtect
              Fichier Supprimé : C:\Documents and Settings\mehmet aktepe\Application Data\Mozilla\Firefox\Profiles\kejuopo3.default\bprotector_extensions.sqlite
              Fichier Supprimé : C:\Documents and Settings\mehmet aktepe\Local Settings\Application Data\Google\Chrome\User Data\Default\bprotectorpreferences
              Fichier Supprimé : C:\END
              Fichier Supprimé : C:\Program Files\Mozilla FireFox\Components\AskSearch.js
              Supprimé au redémarrage : C:\Documents and Settings\mehmet aktepe\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
              Supprimé au redémarrage : C:\Documents and Settings\mehmet aktepe\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\01NET.com_Main
              Clé Supprimée : HKCU\Software\5f7deddb46eb943
              Clé Supprimée : HKCU\Software\AppDataLow\AskBarDis
              Clé Supprimée : HKCU\Software\AskBarDis
              Clé Supprimée : HKCU\Software\BrowserMngr
              Clé Supprimée : HKCU\Software\Conduit
              Clé Supprimée : HKCU\Software\ConduitSearchScopes
              Clé Supprimée : HKCU\Software\DataMngr
              Clé Supprimée : HKCU\Software\DataMngr_Toolbar
              Clé Supprimée : HKCU\Software\DealPly
              Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
              Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32099AAC-C132-4136-9E9A-4E364A424E17}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CB65201-89C4-402C-BA80-02D8C59F9B1D}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F531B93A-B50B-4FF1-8288-404C881AC4DA}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB9-4EC0-403E-8DD8-394C54984B2C}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65201-89C4-402C-BA80-02D8C59F9B1D}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F531B93A-B50B-4FF1-8288-404C881AC4DA}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C}
              Clé Supprimée : HKCU\Software\SearchProtect
              Clé Supprimée : HKCU\Software\SmartBar
              Clé Supprimée : HKCU\Software\TBSB02681
              Clé Supprimée : HKCU\Software\YahooPartnerToolbar
              Clé Supprimée : HKCU\Toolbar
              Clé Supprimée : HKLM\Software\01NET.com_Main
              Clé Supprimée : HKLM\SOFTWARE\5f7deddb46eb943
              Clé Supprimée : HKLM\Software\AskBarDis
              Clé Supprimée : HKLM\Software\Babylon
              Clé Supprimée : HKLM\Software\BrowserMngr
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D174CEB-F382-480D-AC82-BA7267EF436E}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{622FD888-4E91-4D68-84D4-7262FD0811BF}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9CB65206-89C4-402C-BA80-02D8C59F9B1D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F531B93A-B50B-4FF1-8288-404C881AC4DA}
              Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
              Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj
              Clé Supprimée : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
              Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar
              Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681
              Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681.3
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1098640
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2250236
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3285358
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
              Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
              Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
              Clé Supprimée : HKLM\Software\Conduit
              Clé Supprimée : HKLM\Software\DataMngr
              Clé Supprimée : HKLM\Software\DealPly
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0101E927-FF0B-4DC0-A8AC-2BA7FB4D740B}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AF97E9AB-30E7-4114-BD98-2BC7E76B8E76}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\eoEngine_is1
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F531B93A-B50B-4FF1-8288-404C881AC4DA}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2D174CEB-F382-480D-AC82-BA7267EF436E}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\01NET.com_Main Toolbar
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
              Clé Supprimée : HKLM\Software\SearchProtect
              Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\docume~1\alluse~1\applic~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll
              Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\docume~1\alluse~1\applic~1\browse~1\23787~1.43\{16cdf~1\browse~1.dll
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F531B93A-B50B-4FF1-8288-404C881AC4DA}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{F531B93A-B50B-4FF1-8288-404C881AC4DA}]
              Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [searchprotect]
              Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F531B93A-B50B-4FF1-8288-404C881AC4DA}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v8.0.6001.18702

              Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/ --> hxxp://www.google.com
              Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://allssearch.com/ --> hxxp://www.google.com
              Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/ --> hxxp://www.google.com

              -\\ Mozilla Firefox v14.0.1 (fr)

              Fichier : C:\Documents and Settings\mehmet aktepe\Application Data\Mozilla\Firefox\Profiles\kejuopo3.default\prefs.js

              C:\Documents and Settings\mehmet aktepe\Application Data\Mozilla\Firefox\Profiles\kejuopo3.default\user.js ... Supprimé !

              Supprimée : user_pref("CT3285358.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
              Supprimée : user_pref("CT3285358.FF19Solved", "true");
              Supprimée : user_pref("CT3285358.FirstTime", "true");
              Supprimée : user_pref("CT3285358.FirstTimeFF3", "true");
              Supprimée : user_pref("CT3285358.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT328[...]
              Supprimée : user_pref("CT3285358.UserID", "UN23012066932399121");
              Supprimée : user_pref("CT3285358.addressBarTakeOverEnabledInHidden", "true");
              Supprimée : user_pref("CT3285358.autoDisableScopes", -1);
              Supprimée : user_pref("CT3285358.browser.search.defaultthis.engineName", true);
              Supprimée : user_pref("CT3285358.defaultSearch", "true");
              Supprimée : user_pref("CT3285358.embeddedsData", "[{\"appId\":\"130049783618732645\",\"apiPermissions\":{\"cross[...]
              Supprimée : user_pref("CT3285358.enableAlerts", "true");
              Supprimée : user_pref("CT3285358.enableFix404ByUser", "TRUE");
              Supprimée : user_pref("CT3285358.enableSearchFromAddressBar", "true");
              Supprimée : user_pref("CT3285358.firstTimeDialogOpened", "true");
              Supprimée : user_pref("CT3285358.fixPageNotFoundError", "true");
              Supprimée : user_pref("CT3285358.fixPageNotFoundErrorByUser", "true");
              Supprimée : user_pref("CT3285358.fixPageNotFoundErrorInHidden", "true");
              Supprimée : user_pref("CT3285358.fixUrls", true);
              Supprimée : user_pref("CT3285358.installDate", "26/5/2013 18:33:30");
              Supprimée : user_pref("CT3285358.installId", "air2d.exe");
              Supprimée : user_pref("CT3285358.installSessionId", "-1");
              Supprimée : user_pref("CT3285358.installSp", "TRUE");
              Supprimée : user_pref("CT3285358.installType", "conduitnsisintegration");
              Supprimée : user_pref("CT3285358.installUsage", "2013-05-26T19:34:36.4102467+03:00");
              Supprimée : user_pref("CT3285358.installUsageEarly", "2013-05-26T19:34:28.7977395+03:00");
              Supprimée : user_pref("CT3285358.installerVersion", "1.4.2.3");
              Supprimée : user_pref("CT3285358.isCheckedStartAsHidden", true);
              Supprimée : user_pref("CT3285358.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
              Supprimée : user_pref("CT3285358.isFirstTimeToolbarLoading", "false");
              Supprimée : user_pref("CT3285358.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
              Supprimée : user_pref("CT3285358.keyword", true);
              Supprimée : user_pref("CT3285358.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.condui[...]
              Supprimée : user_pref("CT3285358.lastVersion", "10.16.2.509");
              Supprimée : user_pref("CT3285358.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
              Supprimée : user_pref("CT3285358.migrateAppsAndComponents", true);
              Supprimée : user_pref("CT3285358.missingMachineIdSent", "true");
              Supprimée : user_pref("CT3285358.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]
              Supprimée : user_pref("CT3285358.openThankYouPage", "false");
              Supprimée : user_pref("CT3285358.openUninstallPage", "true");
              Supprimée : user_pref("CT3285358.originalSearchAddressUrl", "");
              Supprimée : user_pref("CT3285358.originalSearchEngine", "Google");
              Supprimée : user_pref("CT3285358.revertSettingsEnabled", "FALSE");
              Supprimée : user_pref("CT3285358.searchFromAddressBarEnabledByUser", "true");
              Supprimée : user_pref("CT3285358.searchInNewTabEnabledByUser", "false");
              Supprimée : user_pref("CT3285358.searchInNewTabEnabledInHidden", "true");
              Supprimée : user_pref("CT3285358.searchRevert", "FALSE");
              Supprimée : user_pref("CT3285358.searchUserMode", "2");
              Supprimée : user_pref("CT3285358.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
              Supprimée : user_pref("CT3285358.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
              Supprimée : user_pref("CT3285358.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"3\[...]
              Supprimée : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
              Supprimée : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
              Supprimée : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
              Supprimée : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
              Supprimée : user_pref("CT3285358.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1369586075378");
              Supprimée : user_pref("CT3285358.serviceLayer_services_appsMetadata_lastUpdate", "1369586075012");
              Supprimée : user_pref("CT3285358.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1369586074044");
              Supprimée : user_pref("CT3285358.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1369586069[...]
              Supprimée : user_pref("CT3285358.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1369586081016")[...]
              Supprimée : user_pref("CT3285358.serviceLayer_services_location_lastUpdate", "1369586069812");
              Supprimée : user_pref("CT3285358.serviceLayer_services_login_10.16.2.9_lastUpdate", "1369586077215");
              Supprimée : user_pref("CT3285358.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1369586074554");
              Supprimée : user_pref("CT3285358.serviceLayer_services_searchAPI_lastUpdate", "1369586070457");
              Supprimée : user_pref("CT3285358.serviceLayer_services_serviceMap_lastUpdate", "1369586069345");
              Supprimée : user_pref("CT3285358.serviceLayer_services_toolbarContextMenu_lastUpdate", "1369586073574");
              Supprimée : user_pref("CT3285358.serviceLayer_services_toolbarSettings_lastUpdate", "1369586069847");
              Supprimée : user_pref("CT3285358.serviceLayer_services_translation_lastUpdate", "1369586075090");
              Supprimée : user_pref("CT3285358.settingsINI", true);
              Supprimée : user_pref("CT3285358.shouldFirstTimeDialog", "false");
              Supprimée : user_pref("CT3285358.showToolbarPermission", "false");
              Supprimée : user_pref("CT3285358.smartbar.CTID", "CT3285358");
              Supprimée : user_pref("CT3285358.smartbar.Uninstall", "0");
              Supprimée : user_pref("CT3285358.smartbar.toolbarName", "01NET.com Main ");
              Supprimée : user_pref("CT3285358.startPage", "false");
              Supprimée : user_pref("CT3285358.toolbarBornServerTime", "26-5-2013");
              Supprimée : user_pref("CT3285358.toolbarCurrentServerTime", "26-5-2013");
              Supprimée : user_pref("CT3285358.toolbarLoginClientTime", "Sun May 26 2013 18:34:37 GMT+0200");
              Supprimée : user_pref("CT3285358.versionFromInstaller", "10.16.2.9");
              Supprimée : user_pref("CT3285358_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
              Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Main Customized Web Search");
              Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358[...]
              Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3285358");
              Supprimée : user_pref("browser.search.selectedEngine", "01NET.com Main Customized Web Search");
              Supprimée : user_pref("browser.startup.homepage", "hxxp://allssearch.com/");
              Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CU[...]
              Supprimée : user_pref("smartbar.addressBarOwnerCTID", "CT3285358");
              Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
              Supprimée : user_pref("smartbar.defaultSearchOwnerCTID", "CT3285358");
              Supprimée : user_pref("smartbar.machineId", "AZGB0ZGGKDFFHN1LCGJOXJHWHML7WRF8KKYKCVD1TD5WS5F8CD2Z6TOJACZXXNOFWAO[...]

              -\\ Google Chrome v27.0.1453.94

              Fichier : C:\Documents and Settings\mehmet aktepe\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

              [OK] Le fichier ne contient aucune entrée illégitime.

              *************************

              AdwCleaner[S1].txt - [26924 octets] - [27/05/2013 22:02:15]

              ########## EOF - C:\AdwCleaner[S1].txt - [26985 octets] ##########
              1. Modérateur
                Salut,

                Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
                Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
                Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
                Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

                Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt