Lollipop
Résolu
Bonjour,
j'ai, comme de nombreuses personnes, installer lollipop sur mon pc et j'aurai besoin d'un coup de main pour m'en débarrasser. J'ai lancé la suppression avec adwcleaner et voici le rapport ( je signale au passage que j'ai toujours les pubs intempestives ) :
# AdwCleaner v2.303 - Rapport créé le 30/06/2013 à 19:34:12
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Francois - BOSS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Francois\Downloads\adwcleaner (1).exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Francois\AppData\Local\EoRezo
Supprimé au redémarrage : C:\ProgramData\boost_interprocess
***** [Registre] *****
Clé Supprimée : HKCU\Software\Tutorials
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16537
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v27.0.1453.116
Fichier : C:\Users\Francois\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [1145 octets] - [30/06/2013 19:25:31]
AdwCleaner[S1].txt - [1036 octets] - [30/06/2013 19:22:54]
AdwCleaner[S2].txt - [1084 octets] - [30/06/2013 19:24:19]
AdwCleaner[S3].txt - [1089 octets] - [30/06/2013 19:34:12]
########## EOF - C:\AdwCleaner[S3].txt - [1149 octets] ##########
j'ai, comme de nombreuses personnes, installer lollipop sur mon pc et j'aurai besoin d'un coup de main pour m'en débarrasser. J'ai lancé la suppression avec adwcleaner et voici le rapport ( je signale au passage que j'ai toujours les pubs intempestives ) :
# AdwCleaner v2.303 - Rapport créé le 30/06/2013 à 19:34:12
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Francois - BOSS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Francois\Downloads\adwcleaner (1).exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Francois\AppData\Local\EoRezo
Supprimé au redémarrage : C:\ProgramData\boost_interprocess
***** [Registre] *****
Clé Supprimée : HKCU\Software\Tutorials
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16537
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v27.0.1453.116
Fichier : C:\Users\Francois\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [1145 octets] - [30/06/2013 19:25:31]
AdwCleaner[S1].txt - [1036 octets] - [30/06/2013 19:22:54]
AdwCleaner[S2].txt - [1084 octets] - [30/06/2013 19:24:19]
AdwCleaner[S3].txt - [1089 octets] - [30/06/2013 19:34:12]
########## EOF - C:\AdwCleaner[S3].txt - [1149 octets] ##########
11 réponses
-
ModérateurSi tout est bon pour toi, clique sur "Marquer comme résolu" situé sous le titre de ton sujet.
-
# DelFix v10.3 - Rapport créé le 01/07/2013 à 11:03:19
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Francois - BOSS
# Système d'exploitation : Windows 8 (64 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\Francois\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Francois\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #22 [Windows Update | 06/15/2013 19:24:29]
Supprimé : RP #23 [Windows Update | 06/19/2013 22:00:13]
Supprimé : RP #24 [Windows Update | 06/25/2013 09:01:43]
Supprimé : RP #25 [Removed AlacrityPC | 06/26/2013 09:51:27]
Supprimé : RP #26 [P | 06/30/2013 18:10:39]
Nouveau point de restauration créé !
########## - EOF - ########## -
ModérateurPour finir :
1/
---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
2/
---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.
==Prévention==
Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).
Un dossier sur la prévention et sécurité sur Internet est disponible ici. -
Non, merci pour tout :)
-
ModérateurPlus de pubs intempestives ?
Désinstalle puis réinstalle Google Chrome :
http://www.google.fr/intl/fr/chrome/browser/ -
-
Modérateur--> Redémarre le PC.
--> Je voudrais un nouveau rapport ZHPDiag. -
Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-06-2013-20-10-54.txt
Run by Francois at 30/06/2013 20:10:53
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)
Corbeille vidée
========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files (x86)\deal boat\uninstall.exe
ABSENT Uninstall Process: c:\program files (x86)\lyricsfan\uninstall.exe
ABSENT Uninstall Process: c:\program files (x86)\lyricscontainer\uninstall.exe
SUPPRIME Startertv
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Francois\AppData\Roaming\Mozilla\Firefox\Profiles\toolbar@ask.com\user.js
SUPPRIME Memory Process: C:\Users\Francois\AppData\Local\Updater12747\Updater12747.exe
========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Deal Boat]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\lrcfan@fansoft.br]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Lyrics@LyricsContainer.co]
ABSENT Key: CLSID BHO: {463B0ED4-8AFA-404B-90E7-4063A0708050}
SUPPRIME Key: CLSID BHO: {a6c63b7f-2171-47fa-ab34-e64c4737169d}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Deal Boat
SUPPRIME Key: HKCU\Software\AppDataLow\Software\LyricsContainer
SUPPRIME Key: HKCU\Software\AppDataLow\Software\LyricsFan
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKCU\Software\Tutorials
SUPPRIME Key: HKLM\Software\Wow6432Node\StarterTV
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME Key: SearchScopes :{BD45AD8C-59C9-41ED-9359-876EE17485BE}
SUPPRIME Key: SearchScopes :{E14C205E-6184-44D7-BE7F-E37D074FDD89}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
ABSENT Key: HKCU\Software\SweetIM
ABSENT Key: HKLM\Software\Wow6432Node\SweetIM
ABSENT Key: HKCU\Software\Tutorials
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
ABSENT Key: HKCU\Software\AppDataLow\Software\Deal Boat
SUPPRIME Key: HKLM\Software\Wow6432Node\Deal Boat
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Deal Boat
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C5D7930-FACC-4A25-AE26-51DDA83F3D75}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7C5D7930-FACC-4A25-AE26-51DDA83F3D75}
ABSENT Key: HKCU\Software\AppDataLow\Software\LyricsFan
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\lrcfan@fansoft.br
ABSENT Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\nfeonecgpoepapkmdgdmjolonaakdknd
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Startertv_is1
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220122272247}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111271147}
========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Startertv
ABSENT RunValue: upstv_fr_3.exe
SUPPRIME TCP Query User{4EA46909-96E6-4A51-BBC9-A01B26473F73}C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME UDP Query User{F351F596-90DD-4F4C-95D0-73C39EA98F8E}C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME TCP Query User{593A535E-36B4-47B5-B8E6-F1CC7FB9DAD8}C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME UDP Query User{F154FE6C-5F8B-48E8-9085-DC293444FBC2}C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe
========== Préférences navigateur ==========
ABSENT Folder Chrome: abfmigjiaapipflmopkaaooigcjjdojh
ABSENT Folder Chrome: bjbkkpfgfjlcicclmfakhipaaoifgeno
ABSENT Folder Chrome: hakpajgggjjcjmidfbnnncnbaihjneaj
ABSENT Folder Chrome: nfeonecgpoepapkmdgdmjolonaakdknd
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Francois\AppData\Roaming\Mozilla\Firefox\Profiles\0\extensions\cacaoweb@cacaoweb.org
SUPPRIME Folder: C:\Program Files (x86)\CoolLyrics
SUPPRIME Folder: C:\Program Files (x86)\Deal Boat
ABSENT C:\Program Files (x86)\LyricsContainer
ABSENT C:\Program Files (x86)\LyricsFan
ABSENT C:\Program Files (x86)\Startertv
SUPPRIME Reboot Folder**: C:\ProgramData\boost_interprocess
SUPPRIME Folder: C:\Users\Francois\AppData\Local\Deal Boat
SUPPRIME Folder: C:\Users\Francois\AppData\Local\eorezo
ABSENT C:\Users\Francois\AppData\Local\startertv_fr_3 V
SUPPRIME Folder: C:\Users\Francois\AppData\Local\Updater12747
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows
========== Fichier(s) ==========
ABSENT Folder/File: c:\users\francois\appdata\roaming\mozilla\firefox\profiles\toolbar@ask.com\prefs.js (.not file.)
SUPPRIME File*: c:\users\francois\appdata\roaming\mozilla\firefox\profiles\toolbar@ask.com\user.js
SUPPRIME Reboot c:\users\francois\appdata\roaming\mozilla\firefox\profiles\toolbar@ask.com
ABSENT File: c:\program files (x86)\lyricscontainer\116.dll
ABSENT File: c:\users\francois\appdata\local\startertv_fr_3\upstv_fr_3.exe
SUPPRIME File: c:\windows\tasks\dealply.job
ABSENT File: c:\windows\tasks\lyricscontainer update.job
ABSENT Folder/File: c:\program files (x86)\lyricscontainer\lrcsctrupdr.exe
SUPPRIME File*: c:\users\francois\appdata\local\updater12747\updater12747.exe
ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\startertv
ABSENT Folder/File: c:\users\francois\appdata\local\eorezo
ABSENT Folder/File: c:\users\francois\appdata\local\deal boat
ABSENT Folder/File: c:\users\francois\appdata\local\startertv_fr_3
ABSENT Folder/File: c:\users\francois\appdata\roaming\mozilla\firefox\profiles\0\extensions\cacaoweb@cacaoweb.org
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows
========== Tache planifiée ==========
SUPPRIME Task: Dealply
SUPPRIME Task: DealPlyUpdate
SUPPRIME Task: LyricsContainer Update
SUPPRIME Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: Updater12747.exe
SUPPRIME Task: {47ED73A4-9FCF-4DFB-BD9D-D89A75D08667}
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
2 : Processus mémoire
51 : Clé(s) du Registre
6 : Valeur(s) du Registre
13 : Dossier(s)
16 : Fichier(s)
4 : Logiciel(s)
4 : Préférences navigateur
6 : Tache planifiée
1 : Restauration Système
End of clean in 00mn 24s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/06/2013 20:10:54 [9411] -
Modérateur--> Relance AdwCleaner et choisis "Désinstaller".
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
SysRestore
G2 - GCE: Preference [User Data\Default] [abfmigjiaapipflmopkaaooigcjjdojh] LyricsContainer v.1.116 (Désactivé)
G2 - GCE: Preference [User Data\Default] [bjbkkpfgfjlcicclmfakhipaaoifgeno] Deal Boat v.1.23.66 (Activé)
G2 - GCE: Preference [User Data\Default] [hakpajgggjjcjmidfbnnncnbaihjneaj] 01NET.com Main v.10.16.4.12, (Désactivé)
G2 - GCE: Preference [User Data\Default] [nfeonecgpoepapkmdgdmjolonaakdknd] Lyrics Fan v.1.112 (Désactivé)
C:\Users\Francois\AppData\Roaming\Mozilla\Firefox\Profiles\toolbar@ask.com\prefs.js (.not file.)
C:\Users\Francois\AppData\Roaming\Mozilla\Firefox\Profiles\toolbar@ask.com\user.js
M3 - MFPP: Plugins - [Francois] -- C:\Users\Francois\AppData\Roaming\Mozilla\Firefox\Profiles\toolbar@ask.com\searchplugins\askcom.xml
M2 - MFEP: prefs.js [Francois - 0\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.30 (..)
O2 - BHO: LyricsContainer [64Bits] - {463B0ED4-8AFA-404B-90E7-4063A0708050} . (.RYD Software - LyricsContainer.) -- C:\Program Files (x86)\LyricsContainer\116.dll
O2 - BHO: DealPly Shopping [64Bits] - {a6c63b7f-2171-47fa-ab34-e64c4737169d} . (...) -- C:\Program Files (x86)\DealPly\DealPlyIE.dll (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [Startertv] . (...) -- C:\Program Files (x86)\Startertv\startertv_fr_3.exe
O4 - HKLM\..\Wow6432Node\RunOnce: [upstv_fr_3.exe] . (...) -- C:\Users\Francois\AppData\Local\startertv_fr_3\upstv_fr_3.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Dealply.job [320]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\LyricsContainer Update.job [424]
[MD5.00000000000000000000000000000000] [APT] [Dealply] (...) -- C:\Users\Francois\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [0]
[MD5.4BC75A78AA17B74D8F17760A3BCE28E0] [APT] [LyricsContainer Update] (.RYD Software.) -- C:\Program Files (x86)\LyricsContainer\LrcsCtrUpdr.exe [253440]
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) [0]
[MD5.09145B00877A903B5AF0A85B42B9B3F8] [APT] [Updater12747.exe] (.Innovative Apps.) -- C:\Users\Francois\AppData\Local\Updater12747\Updater12747.exe [210312]
[MD5.00000000000000000000000000000000] [APT] [{47ED73A4-9FCF-4DFB-BD9D-D89A75D08667}] (...) -- C:\Program Files (x86)\Steam\steam.exe (.not file.) [0]
O42 - Logiciel: Deal Boat - (.Innovative Apps.) [HKLM][64Bits] -- Deal Boat
O42 - Logiciel: Lyrics Fan - (.FAN Software.) [HKLM][64Bits] -- lrcfan@fansoft.br
O42 - Logiciel: LyricsContainer - (.RYD Software.) [HKLM][64Bits] -- Lyrics@LyricsContainer.co
O42 - Logiciel: Startertv - (.StarterTV.) [HKLM][64Bits] -- Startertv_is1
[HKCU\Software\AppDataLow\Software\Deal Boat]
[HKCU\Software\AppDataLow\Software\LyricsContainer]
[HKCU\Software\AppDataLow\Software\LyricsFan]
[HKCU\Software\SweetIM]
[HKCU\Software\Tutorials]
[HKLM\Software\Wow6432Node\StarterTV]
[HKLM\Software\Wow6432Node\SweetIM]
O43 - CFD: 29/06/2013 - 22:24:12 - [0] ----D C:\Program Files (x86)\CoolLyrics
O43 - CFD: 29/04/2013 - 03:32:50 - [5,765] ----D C:\Program Files (x86)\Deal Boat
O43 - CFD: 29/06/2013 - 22:24:15 - [1,182] ----D C:\Program Files (x86)\LyricsContainer
O43 - CFD: 29/05/2013 - 20:21:03 - [0,145] ----D C:\Program Files (x86)\LyricsFan
O43 - CFD: 25/06/2013 - 20:13:28 - [7,742] ----D C:\Program Files (x86)\Startertv
O43 - CFD: 30/06/2013 - 19:35:13 - [0,040] ----D C:\ProgramData\boost_interprocess
O43 - CFD: 29/04/2013 - 03:32:34 - [0,188] ----D C:\Users\Francois\AppData\Local\Deal Boat
O43 - CFD: 30/06/2013 - 19:35:15 - [0,000] ----D C:\Users\Francois\AppData\Local\eorezo
O43 - CFD: 30/06/2013 - 19:38:00 - [1,988] ----D C:\Users\Francois\AppData\Local\startertv_fr_3 V
O43 - CFD: 29/04/2013 - 03:32:37 - [0,201] ----D C:\Users\Francois\AppData\Local\Updater12747
O69 - SBI: C:\Users\Francois\AppData\Roaming\Mozilla\Firefox\Profiles\toolbar@ask.com\searchplugins\askcom.xml
O69 - SBI: SearchScopes [HKCU] {BD45AD8C-59C9-41ED-9359-876EE17485BE} - (01NET.com Main Customized Web Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {E14C205E-6184-44D7-BE7F-E37D074FDD89} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O87 - FAEL: "TCP Query User{4EA46909-96E6-4A51-BBC9-A01B26473F73}C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{F351F596-90DD-4F4C-95D0-73C39EA98F8E}C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "TCP Query User{593A535E-36B4-47B5-B8E6-F1CC7FB9DAD8}C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{F154FE6C-5F8B-48E8-9085-DC293444FBC2}C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\francois\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9] =>Adware.MyWebSearch
[HKCU\Software\SweetIM] =>PUP.SweetIM
[HKLM\Software\Wow6432Node\SweetIM] =>PUP.SweetIM
[HKCU\Software\Tutorials] =>Spyware.AgenceExclusive
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2] =>Toolbar.Ask
[HKCU\Software\AppDataLow\Software\Deal Boat] =>PUP.RewardsArcade
[HKLM\Software\Wow6432Node\Deal Boat] =>PUP.RewardsArcade
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Deal Boat] =>PUP.RewardsArcade
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C5D7930-FACC-4A25-AE26-51DDA83F3D75}] =>Adware.AddLyrics
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7C5D7930-FACC-4A25-AE26-51DDA83F3D75}] =>Adware.AddLyrics
[HKCU\Software\AppDataLow\Software\LyricsFan] =>Adware.AddLyrics
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\lrcfan@fansoft.br] =>Adware.AddLyrics
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\nfeonecgpoepapkmdgdmjolonaakdknd] =>Adware.AddLyrics
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Startertv_is1] =>Adware.StarterTV
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220122272247}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111271147}] =>PUP.CrossRider
C:\Program Files (x86)\Deal Boat =>PUP.RewardsArcade
C:\Program Files (x86)\CoolLyrics =>Adware.AddLyrics
C:\Program Files (x86)\Startertv =>Adware.StarterTV
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startertv =>Adware.StarterTV
C:\Users\Francois\AppData\Local\EoRezo =>PUP.Eorezo
C:\Users\Francois\AppData\Local\Deal Boat =>PUP.RewardsArcade
C:\Users\Francois\AppData\Local\startertv_fr_3 =>Adware.StarterTV
C:\Users\Francois\AppData\Roaming\Mozilla\Firefox\Profiles\0\Extensions\cacaoweb@cacaoweb.org =>PUP.CacaoWeb
EmptyFlash
EmptyTemp
--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.
--> Une fois terminé, copie-colle le rapport dans ton prochain message. -
-
ModérateurBonjour,
--> Télécharge ZHPDiag (de Nicolas Coolman).
--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).
--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.
--> Une fois le scan terminé, un rapport est créé sur le Bureau.
--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
