Désinstallation programmes

re

relance roguekiller et clique sur supprimer
sur host raz
sur proxy raz

ensuite poste les rapports

@+

RogueKiller V8.6.2 _x64_ [Jul 2 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : user13 [Droits d'admin]
Mode : Recherche -- Date : 07/07/2013 23:34:39
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 18 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA1644 (command.com /c del "C:\Users\user13\AppData\Roaming\Mozilla\Firefox\Profiles\etmww500.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\install.rdf" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC10 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Mozilla\Firefox\Profiles\etmww500.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\install.rdf" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA8021 (command.com /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC5249 (cmd.exe /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA2696 (command.com /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\Register RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC6568 (cmd.exe /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\Register RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA406 (command.com /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC5950 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA1389 (command.com /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\results.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC4769 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\results.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA3766 (command.com /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC2692 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp" [x][x]) -> TROUVÉ
[HJ POL] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 9 ¤¤¤
[V1][SUSP PATH] GinyasBrowserCompanion Update Checker.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=3 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V1][SUSP PATH] GinyasBrowserCompanion Stats Report.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=2 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V1][SUSP PATH] GinyasBrowserCompanion FireFox Watcher.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=0 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V1][SUSP PATH] GinyasBrowserCompanion Chrome Watcher.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=1 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] ASUS Patch 10430001 : C:\Windows\AsPatch10430001.exe - -e [7] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion Chrome Watcher : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=1 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion FireFox Watcher : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=0 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion Stats Report : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=2 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion Update Checker : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=3 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 2 ¤¤¤
[FF][PROXY] 8mjrldyf.default : user_pref("network.proxy.hxxp", "118.1.75.217"); -> TROUVÉ
[FF][PROXY] 8mjrldyf.default : user_pref("network.proxy.hxxp_port", 3128); -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : Mal.Hosts ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.facebook.com.img335.tk --> Potentially malicious!
127.0.0.1 www.free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 mp3winmx.com --> Potentially malicious!
127.0.0.1 www.mp3winmx.com --> Potentially malicious!
127.0.0.1 winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 www.winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 www.winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 winmxfrance.com --> Potentially malicious!
127.0.0.1 www.winmxfrance.com --> Potentially malicious!
127.0.0.1 winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-freebie.com --> Potentially malicious!
127.0.0.1 winmx-music-download.com --> Potentially malicious!
127.0.0.1 www.winmx-music-download.com --> Potentially malicious!
127.0.0.1 www.winmx-usa.com --> Potentially malicious!
127.0.0.1 winmx-usa.com --> Potentially malicious!
127.0.0.1 www.google.dospop.com --> Potentially malicious!

127.0.0.1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD7500BPVT-80HXZT1 +++++
--- User ---
[MBR] 0ead0c2be44aca3e2cf57b939247a2b7
[BSP] a6dfcef95bdca6f6c690eb797753f4a9 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 286161 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 638488576 | Size: 403641 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_07072013_233439.txt >>
RKreport[0]_S_07072013_233013.txt

re

oui, supprime et essaye de poster les rapports (recherche et suppression) via ce lien

https://www.cjoint.com/

@+

ça fait 2 fois que je poste, mais le message ne reste pas .
???????
apparemment , rogue a trouvé des trucs , je supprime ?

re

ok

@+

Ok , TX , je ferai merci

re

c'est pour ça que tu dois exécuter roguekiller

https://forums.commentcamarche.net/forum/affich-28197832-desinstallation-programmes#3

@+

...Ils n'apparaissent pas non plus avec revo...
Je précise que ce problème m'est apparu à la suite de deux restaurations successives.....
et pourtant , ils sont là , les types !!!!
Merci pour les réponses... Bonne semaine

je vas essayer, merci.. je ferai ça demain, car pour moi il est 23h00 là où je vis et demain , je bosse , merci en tout cas...

Bonjour,

essaye avec ceci :

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

cordialement

salut

pour ton problème, fais ceci

Télécharge roguekiller sur ton bureau

Le lien https://www.luanagames.com/index.fr.html

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt

Poste le rapport via 1 copier/coller

@+

Merci pour ta réponse,
mais avec ccleaner et easy cleaner ils n'apparaissent pas non plus , et pourtant ils sont bien là , ils se lancent si je les clique !
J'ai spy hunter que je ne trouve pas non plus

Télécharge CCleaner ! ;) et supprime à l'aide du logiciel .