Virus "Hola Search" ?

Résolu
hsj1992 -  
Bonsoir,

Depuis l'installation d'un logiciel, Mozilla Firefox bugue énormément (même en mode sans échec avec prise en charge réseau), et j'ai toujours hola search comme moteur de recherche et comme page d'accueil. D'après ce que j'ai pu trouver sur le net, il s'agirait d'un virus dont je ne parviens pas à me débarrasser...

Pourriez-vous m'aider s'il-vous-plaît ?

Merci d'avance !

14 réponses

  1. H.A.W.X
    Bonsoir,

    Et bien c'est super dans ce cas, RAS de mon côté :)

    Dernière étape :
    ~ http://www.sosvirus.net/post3689.html#p3689

    Si tu as d'autres questions je reste à ton écoute !

    ++ ;)
    1. hsj1992 Auteur
      Bonsoir, tout a été fait ! Merci beaucoup pour ton aide, c'était très gentil ! :)
    2. H.A.W.X
      Bonsoir,
      Ce fut un plaisir, bonne continuation.
      Amicalement
  2. H.A.W.X
    Bonjour,

    Aller deux manips et c'est bon ;)

    Le mot à rechercher est ci dessous en gras, copie le :

    Performer

    Ensuite fais ceci stp :
    ~ http://sosvirus.net/viewtopic.php?f=281&t=655

    J'attends donc 1 rapport :
    ¤ ZHPSearch.txt

    Ensuite si tu as encore des soucis sur Mozilla dit moi lesquels ;)
  3. H.A.W.X
    Bonjour,

    Super ! ;) As tu toujours ton soucis de départ ? Du mieux ?

    C'est pas encore fini, courage ! ;)

    Le mot à rechercher est ci dessous en gras, copie le :

    spyhunter

    Ensuite fais ceci stp :
    ~ http://sosvirus.net/viewtopic.php?f=281&t=655

    J'attends donc 1 rapport :
    ¤ ZHPSearch.txt
  6. H.A.W.X
    Bonjour,

    On a encore un peu de travail mais ça avance :)

    Fais ceci stp :)

    Ok fais ceci :

    > Copie les lignes en gras ce dessous :

    SysRestore
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job [1214]
    [MD5.CFE34A3F13EA603C424EEAA95AF1A5B8] [APT] [Plus-HD-2.6-codedownloader] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe [478568]
    O43 - CFD: 03/07/2012 - 23:51:02 - [0] ----D C:\ProgramData\Software
    O43 - CFD: 14/07/2012 - 23:18:52 - [0] ----D C:\Users\Thomas Arquin\AppData\Local\Evidence Eliminator
    O44 - LFC:[MD5.B006E233438CC1C19991D61E6F74BA74] - 02/06/2013 - 15:02:32 ---A- . (.PerformerSoft LLC - PC Performer.) -- C:\Windows\SysNative\roboot64.exe [19632]
    O44 - LFC:[MD5.B006E233438CC1C19991D61E6F74BA74] - 02/06/2013 - 15:02:32 RSHAD . (.PerformerSoft LLC - PC Performer.) -- C:\Windows\System32\roboot64.exe [19632]
    O45 - LFCP:[MD5.A513593BD3A2732F2E9F1D5E2B2FC42F] - 12/06/2013 - 19:11:51 ---A- - C:\Windows\Prefetch\BU_.EXE-BEF55B29.pf
    O45 - LFCP:[MD5.EDFD2CA01FFA751B8380D501A096557E] - 12/06/2013 - 19:33:18 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA31.EXE-1B26CA22.pf
    O45 - LFCP:[MD5.FF5FD2C7D9F318FEBF0018FDC5DDD61D] - 12/06/2013 - 19:33:33 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA35.EXE-687DB436.pf
    O45 - LFCP:[MD5.6862BF116936E11EA3249B2A15EEBC3A] - 12/06/2013 - 21:01:00 ---A- - C:\Windows\Prefetch\PLUS-HD-2.6-CODEDOWNLOADER.EX-FE314D94.pf
    O61 - LFC: 11/06/2013 - 19:27:36 ---A- C:\Users\Thomas Arquin\Downloads\SpyHunter-Installer.exe [725952]
    O69 - SBI: prefs.js [Thomas Arquin - 4a190t2s.default] user_pref("extensions.crossrider.bic", "13f39d4d9925752269fc15dedbb33ee5");
    O87 - FAEL: "{67BAF26B-4219-44FD-B412-DD17C0FD1BB8}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
    O87 - FAEL: "{F241DA7E-A98C-4237-AC08-B79E2CC59A4D}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836]
    C:\ProgramData\Software
    [MD5.00000000000000000000000000000000] [APT] [avast! Emergency Update] (...) -- C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe (.not file.) [0]
    [HKCU\Software\Avast Software]
    [HKCU\Software\Badoo]
    [HKCU\Software\Norton]
    [HKCU\Software\Trend Micro]
    [HKLM\Software\Wow6432Node\AVAST Software]
    [HKLM\Software\Wow6432Node\Symantec]
    [HKLM\Software\Wow6432Node\TrendMicro]
    O43 - CFD: 20/09/2012 - 21:23:48 - [0.391] ----D C:\Program Files (x86)\Trend Micro
    O43 - CFD: 20/09/2012 - 19:05:28 - [0] ----D C:\ProgramData\AVAST Software
    O43 - CFD: 03/07/2012 - 23:51:02 - [0] ----D C:\ProgramData\Software
    O43 - CFD: 11/06/2013 - 22:11:57 - [0.564] ----D C:\ProgramData\Spybot - Search & Destroy
    [MD5.B825F3EDEEDADF2A6692BC9FD88FE817] [SPRF][12/06/2013] (.AVAST Software - avast! Antivirus Removal Tool.) -- C:\Users\Thomas Arquin\Desktop\aswclear.exe [326144]
    O43 - CFD: 20/09/2012 - 21:23:48 - [0.391] ----D C:\Program Files (x86)\Trend Micro

    FirewallRaz
    EmptyFlash
    Emptytemp

    > Rends toi sur ton bureau et lance ZHPFix
    > Les lignes copier doivent être présentes. Ensuite, clique sur GO
    > Confirme le nettoyage

    Poste le rapport ZHPFixReport.txt qui est sur ton bureau

    J'attends donc 1 rapport :
    ¤ ZHPFixReport.txt
    1. H.A.W.X
      Bonsoir, :)

      Alors ok, donc dans ton rapport, je vois les traces de 3 antivirus :
      Avast
      Norton
      Trend Micro

      Donc tu vas tous les désinstaller via leurs utilitaires, je te mets les liens :
      http://files.avast.com/files/eng/aswclear.exe
      ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe
      https://helpcenter.trendmicro.com/en-us/

      Une fois fait télécharge Avira :
      ~ http://personal.avira-update.com/package/webloader/win32/pecl/avira_free_antivirus.exe

      Puis refais moi un rapport ZHPDiag stp :)

      ++
      1. hsj1992 Auteur
        Merci beaucoup ! Par contre je ne parviens pas à désinstaller Trend Micro sur le lien que tu m'as passé. Je ne trouve pas où il faut aller
      2. H.A.W.X
        Alors il faut aller ici :
        Les Anciens Programmes (Version 2010 Et Ci-Dessous)
        ou
        Older Programs (2010 Version And Below)

        Tout y est expliqué :)

        Si tu as un soucis, je suis là ;)
      3. hsj1992 Auteur
        Merci beaucoup ! J'ai tout fait :)

        Voici le rapport zhpDiag:
        http://cjoint.com/?CFmwZDwgGIo
    2. H.A.W.X
      Bonsoir, :)

      Alors avant, on va désinstaller spybot, il est obsolète de nos jours ;)
      ~ https://www.safer-networking.org/faq/how-to-uninstall-2/

      Ensuite désinstalle ces logiciel via le panneau de configuration si présent ces logiciels :

      ¤ Badoo Desktop
      ¤ SpyHunter

      ++
      1. H.A.W.X
        Aussi, quel antivirus utilises tu ?
      2. hsj1992 Auteur
        Justement, je me suis rendu compte que je n'en utilisais plus... J'avais Avast mais il n'est désormais plus actif, et je ne sais pas quel bon antivirus utiliser
    3. H.A.W.X
      Bonsoir,

      Oui ils sont momentanément hors service ;)

      J'analyse ton rapport dans la soirée :)
      1. hsj1992 Auteur
        Merci beaucoup ! :)
    5. H.A.W.X
      Bonjour,

      Tu as tout bien fais sauf pour RogueKiller :)

      Relis bien, tu as oublié de faire suppression :
      ~ http://sosvirus.org/viewtopic.php?f=281&t=603

      J'attends donc 1 rapport :
      ¤ RKreport[2]¤D¤.txt
      2. H.A.W.X
        Bonsoir,

        Il y a un peu de monde la dedans, on va arranger ça ;)

        TOUT LES OUTILS DOIVENT ETRE LANCES DEPUIS LE BUREAU !!!
        TOUT LES RAPPORTS SONT A METTRE SUR https://www.cjoint.com/


        Fais ceci dans l'ordre stp :
        ~ http://sosvirus.org/viewtopic.php?f=281&t=603

        Ensuite, après :
        ~ http://sosvirus.org/viewtopic.php?f=281&t=594

        Il y a d'autres traces de PUP :
        ~ http://sosvirus.org/viewtopic.php?f=281&t=615

        Petit ménage :
        ~ http://sosvirus.org/viewtopic.php?f=281&t=611

        Et pour terminer :
        ~ http://sosvirus.org/viewtopic.php?f=281&t=576

        J'attends donc 5 rapports :
        ¤ RKreport[2]¤D¤.txt
        ¤ mbam.txt
        ¤ JRT.txt
        ¤ SFT.txt
        ¤ ZHPDiag.txt
        1. hsj1992 Auteur
          Merci de votre réponse.

          Voici le rapport ZHPdiag: https://www.cjoint.com/?3FlwG3FCGpK

          Et le rapport ADW Cleaner:

          # AdwCleaner v2.303 - Rapport créé le 11/06/2013 à 22:10:43
          # Mis à jour le 08/06/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Thomas Arquin - THOMASARQUIN-PC
          # Mode de démarrage : Mode sans échec avec prise en charge réseau
          # Exécuté depuis : C:\Users\Thomas Arquin\Downloads\adwcleaner(3).exe
          # Option [Suppression]

          ***** [Services] *****

          Arrêté & Supprimé : BrowserDefendert

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\ProgramData\BrowserDefender
          Dossier Supprimé : C:\Users\Thomas Arquin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
          Dossier Supprimé : C:\Users\Thomas Arquin\AppData\Roaming\PerformerSoft
          Dossier Supprimé : C:\windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
          Fichier Supprimé : C:\END
          Fichier Supprimé : C:\Users\Thomas Arquin\AppData\Roaming\Mozilla\Firefox\Profiles\4yjhc3x9.default\bprotector_extensions.sqlite
          Fichier Supprimé : C:\Users\Thomas Arquin\AppData\Roaming\Mozilla\Firefox\Profiles\4yjhc3x9.default\bprotector_prefs.js
          Fichier Supprimé : C:\Users\Thomas Arquin\AppData\Roaming\Mozilla\Firefox\Profiles\4yjhc3x9.default\searchplugins\holasearch.xml

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\APN PIP
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
          Clé Supprimée : HKCU\Software\DataMngr_Toolbar
          Clé Supprimée : HKCU\Software\InstallCore
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311341140}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341140}
          Clé Supprimée : HKCU\Software\PIP
          Clé Supprimée : HKCU\Software\YahooPartnerToolbar
          Clé Supprimée : HKCU\Software\5c0d788b23eb847
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Complitly.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
          Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
          Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
          Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
          Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344344440}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140}
          Clé Supprimée : HKLM\Software\PIP
          Clé Supprimée : HKLM\Software\SimplyGen
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5c0d788b23eb847
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110311341140}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322342240}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550355345540}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660366346640}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355345540}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346640}
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
          Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v10.0.9200.16576

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v21.0 (fr)

          Fichier : C:\Users\Thomas Arquin\AppData\Roaming\Mozilla\Firefox\Profiles\4yjhc3x9.default\prefs.js

          Supprimée : user_pref("browser.newtab.url", "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=NT_ss&mntrId=[...]
          Supprimée : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.3344[...]
          Supprimée : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.3344[...]
          Supprimée : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.3344[...]
          Supprimée : user_pref("extensions.holasearch.admin", false);
          Supprimée : user_pref("extensions.holasearch.aflt", "babsst");
          Supprimée : user_pref("extensions.holasearch.appId", "{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}");
          Supprimée : user_pref("extensions.holasearch.autoRvrt", "false");
          Supprimée : user_pref("extensions.holasearch.dfltLng", "en");
          Supprimée : user_pref("extensions.holasearch.excTlbr", false);
          Supprimée : user_pref("extensions.holasearch.ffxUnstlRst", false);
          Supprimée : user_pref("extensions.holasearch.id", "769a62d6000000000000b803050a09c5");
          Supprimée : user_pref("extensions.holasearch.instlDay", "15858");
          Supprimée : user_pref("extensions.holasearch.instlRef", "sst");
          Supprimée : user_pref("extensions.holasearch.newTab", false);
          Supprimée : user_pref("extensions.holasearch.prdct", "holasearch");
          Supprimée : user_pref("extensions.holasearch.prtnrId", "holasearch");
          Supprimée : user_pref("extensions.holasearch.rvrt", "false");
          Supprimée : user_pref("extensions.holasearch.smplGrp", "none");
          Supprimée : user_pref("extensions.holasearch.tlbrId", "base");
          Supprimée : user_pref("extensions.holasearch.tlbrSrchUrl", "");
          Supprimée : user_pref("extensions.holasearch.vrsn", "1.8.16.16");
          Supprimée : user_pref("extensions.holasearch.vrsnTs", "1.8.16.1616:02:23");
          Supprimée : user_pref("extensions.holasearch.vrsni", "1.8.16.16");

          *************************

          AdwCleaner[R2].txt - [1816 octets] - [15/09/2012 14:50:53]
          AdwCleaner[R3].txt - [9375 octets] - [17/09/2012 21:10:03]
          AdwCleaner[S2].txt - [2331 octets] - [15/09/2012 14:51:17]
          AdwCleaner[S3].txt - [325 octets] - [17/09/2012 21:10:21]
          AdwCleaner[S4].txt - [6941 octets] - [09/06/2013 00:20:31]
          AdwCleaner[S5].txt - [8085 octets] - [11/06/2013 22:10:43]

          ########## EOF - C:\AdwCleaner[S5].txt - [8145 octets] ##########

          1. H.A.W.X
            Bonsoir,

            TOUT LES OUTILS DOIVENT ETRE LANCES DEPUIS LE BUREAU !!!
            TOUT LES RAPPORTS SONT A METTRE SUR https://www.cjoint.com/


            Fais ceci dans l'ordre :
            ~ http://sosvirus.org/viewtopic.php?f=281&t=546

            Enfin :
            ~ http://www.sosvirus.org/post4583.html#p4583

            J'attends donc 2 rapports :
            ¤ Adwcleaner[S1].txt
            ¤ ZHPDiag.txt

            Discussions similaires

            mon ordinateurs portable asus in search of incredible bug trop
            Mateo

            1 réponse
            PC bloqué sur logo "asus in search of incredible"
            mikado

            1 réponse
            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Chrome://newtab
            Nova

            14 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses