Hijack.userinit

Résolu
CR0WS0NGI1I -  
Bonjour à vous, j'aurais besoin de votre aide pour régler ce problème : en effet, lors de mes scans avec Malwarebytes, un élément est repérer. Son nom est "Hijack.userinit" (C:\Windows\system32\userinit.exe). Je souhaiterais savoir ce qu'est un Hijack, et comment m'en débarrasser si dans le cas échéant il devait être un problème important pour mon ordinateur.

Dans l'attente de votre participation et de votre aide.

PS : Peut-il expliquer une baisse de régime de la connexion internet ? De l'ordinateur lui même ? Des deux peut être ? Est-il dangereux pour mon ordinateur ?

25 réponses

Résumé de la discussion

Une détection par Malwarebytes de Hijack.userinit (C:\Windows\system32\userinit.exe) soulève la question de la nature d’un hijack et des risques potentiels pour l’ordinateur et la connexion internet. Des réponses indiquent que l’élément peut correspondre à une modification malveillante de Winlogon et préconisent des mesures avec MBAM pour réparer et vérifier la valeur UserInit. En pratique, les solutions recommandées incluent la mise à jour d’outils de sécurité, l’analyse complète et la restauration de la clé Winlogon UserInit à C:\Windows\system32\userinit.exe, avec la virgule nécessaire. D’autres éléments de démarrage doivent être vérifiés, car une altération de UserInit s’accompagne souvent d’autres modifications malveillantes et nécessite une purification complète.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Fais ça :
    Menu Démarrer / executer et tape regedit et OK.

    Déroule l'arborescence à gauche suivante en cliquant sur les + :
    HKEY_LOCAL_MACHINE => SOFTWARE => Wow6432Node => Microsoft => Windows NT=> CurrentVersion => Winlogon
    A droite tu dois avoir Userinit.
    Double-clic dessus et arrange toi pour qu'il n'y est que C:\WINDOWS\system32\userinit.exe,
    (la virgule est importante).
    fais OK,
    1. CR0WS0NGI1I Auteur
      C'est fait (en effet y'avais une ligne supplémentaire)

      je scan malware ?
    2. CR0WS0NGI1I Auteur
      Ah mais il veut pas enregistrer les modification :

      il redevient toujours comme ca :
      C:\Windows\system32\userinit.exe,C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe

      Quand je supprime aprés la virgule, je ferme regedit et je re ouvre regedit quand je regarde le reste et réapparu
    3. CR0WS0NGI1I Auteur
      Je vois que Avira bloque l'accés a une modif du registre. Il faut enlever Avira pour le faire ?
    4. Malekal_morte- Modérateur
      Tu peux essayer mais je ne pense pas qu'avira bloque l'accès au modif du registre.
    5. CR0WS0NGI1I Auteur
      Alors pourquoi il se "corrige" en remettant le morceau supprimé ?
  2. CR0WS0NGI1I Auteur
    SystemLook 30.07.11 by jpshortstuff
    Log created at 14:14 on 31/07/2013 by Mazis
    Administrator - Elevation successful

    ========== regfind ==========

    Searching for "Userinit "
    No data found.

    Searching for "C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe"
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir Desktop\Overwrite_Keys\HKEY_LOCAL_MACHINE\Software\Wow64_32Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit]
    "UseAsDefault"="C:\Windows\system32\userinit.exe,C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe"
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\Windows\system32\userinit.exe,C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe"

    -= EOF =-
    1. CR0WS0NGI1I Auteur
      Alors ça donne quoi ? ^^
    2. Malekal_morte- Modérateur
      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :reg en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :reg
      [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\Windows\\system32\\userinit.exe,"

      * redemarre le pc sous windows et poste le rapport ici
    3. CR0WS0NGI1I Auteur
      ========== REGISTRY ==========
      HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\\"Userinit"|"C:\\Windows\\system32\\userinit.exe," /E : value set successfully!

      OTL by OldTimer - Version 3.2.69.0 log created on 07312013_152704
    4. Malekal_morte- Modérateur
      vas y refais un scan malwarebyte.
    5. CR0WS0NGI1I Auteur
      Malwarebytes Anti-Malware (Essai) 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.07.31.02

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 10.0.9200.16635
      Mazis :: ACER [administrateur]

      Protection: Activé

      31/07/2013 15:33:09
      mbam-log-2013-07-31 (15-33-09).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 245497
      Temps écoulé: 7 minute(s), 35 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 1
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Mauvais: (C:\Windows\system32\userinit.exe,C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe) Bon: (userinit.exe) -> Mis en quarantaine et réparé avec succès

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)

      C'est toujours la même chose XS
  3. Malekal_morte- Modérateur
    alors ta clef userinit est bonne dans le registre via l'éditeur ou GMER.
    Je sais pas ce qu'OTL et Malwarebyte détecte c'est bizarre.
    Dans tous les cas, le fichier du malware a été viré, ce sont les restes pour le charger.

    Eventuellement, fais ça :

    Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
    http://jpshortstuff.247fixes.com/SystemLook.exe
    http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

    SE 64 bits là : http://jpshortstuff.247fixes.com/SystemLook_x64.exe

    [*]Double-click SystemLook.exe pour le lançer...clic droit executer en tant qu'administrateur sous vista/7

    [*]Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:

    :regfind
    Userinit
    C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe

    [*]Click le bouton Look pour commencer le scan.
    [*] Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt

    1. CR0WS0NGI1I Auteur
      Non juste un.
      1. CR0WS0NGI1I Auteur
        Au faite le "blabla.reg" sur mon bureau je peux le supprimer sans soucis ?
      2. Malekal_morte- Modérateur
        oui.

        Tu as quoi dans le userinit affiché par GMER comme contenu ?
      3. CR0WS0NGI1I Auteur
        C:\Windows\system32\userinit.exe, <<< c'est ca dont tu parles ?
      4. CR0WS0NGI1I Auteur
        alors ?
    3. Malekal_morte- Modérateur
      Télécharge ici : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

      Clic sur l'onglet >>> en haut.

      Registry.

      Déroule l'arborescence à gauche suivante en cliquant sur les + :
      HKEY_LOCAL_MACHINE => SOFTWARE => Microsoft => Windows NT=> CurrentVersion => Winlogon
      A droite tu dois avoir Userinit.
      y a quoi dedans ?

      Y aurait pas un autre Userinit ?
      En tout 2 ?

      Like the angel you are, you laugh creating a lightness in my chest,
      Your eyes they penetrate me,
      (Your answer's always 'maybe')
      That's when I got up and left
      2. Malekal_morte- Modérateur
        Relance OTL.
        o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
        Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

        :reg
        [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"=-
        [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

        * redemarre le pc sous windows et poste le rapport ici

        Refais un scan Malwarebytes pour voir.

        Like the angel you are, you laugh creating a lightness in my chest,
        Your eyes they penetrate me,
        (Your answer's always 'maybe')
        That's when I got up and left
        1. CR0WS0NGI1I Auteur
          Euh.. :OTL au début ?
          Au dessus de :reg faut mettre :OTL c'est ca ?
        2. Malekal_morte- Modérateur
          non prends à partir de :reg
        3. CR0WS0NGI1I Auteur
          ========== REGISTRY ==========
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon not found.
          Unable to set value : HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon\\"Userinit"|"C:\\WINDOWS\\system32\\userinit.exe," /E!

          OTL by OldTimer - Version 3.2.69.0 log created on 07302013_185631
        4. CR0WS0NGI1I Auteur
          Euh j'ai posté le rapport avant de redémarrer ^^" faut que je redémarre ou que je refasse la manip ?
        5. Malekal_morte- Modérateur
          p'tain attends je fais de la m*rde là (fatigué...)
          j'ai corrigé le script, recommence.
      3. Malekal_morte- Modérateur
        ok tu peux revérifier la clef : https://forums.commentcamarche.net/forum/affich-28361883-hijack-userinit#24

        Si tu redémarres le PC, ça reste sur userinit.exe ?
        pas de C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe après la virgule ?
        1. CR0WS0NGI1I Auteur
          Je redémarre et je te dis ça ensuite
        2. CR0WS0NGI1I Auteur
          Hum ça reste sur :

          C:\Windows\system32\userinit.exe,

          C'est un problème ?
        3. Malekal_morte- Modérateur
          non justement c'est la bonne valeur.

          sur winlogon à gauche, clic sur exporter.
          enregistrer un fichier blabla.reg sur le bureau
          sur le bureau, sur blabla.reg, clic droit / modifier

          copie/colle le contenu dans pjjoint
          et donne le lien ici.
        5. CR0WS0NGI1I Auteur
          Alors ça donne quoi ?
      5. Malekal_morte- Modérateur
        https://forums.commentcamarche.net/forum/affich-28361883-hijack-userinit#25 <= on dirait que quelque chose le remets.

        Tu peux faire un scan en ligne Kaspersky : https://forum.malekal.com/viewtopic.php?t=38450&start=

        tu mets le rapport de scan sur pjjoint et tu fais passer pour voir.
        1. CR0WS0NGI1I Auteur
          Je fait un scan complet ou rapide ?
        2. Malekal_morte- Modérateur
          rapide
        3. CR0WS0NGI1I Auteur
          le rapport de scan est un fichier html et pjjoint ne l'ccepte pas, je fais quoi ?
        4. Malekal_morte- Modérateur
          compresse le / zip le.
      6. CR0WS0NGI1I Auteur
        Voilà j'ai cliqué sur supprimer la sélection, voilà le rapport :

        Malwarebytes Anti-Malware (Essai) 1.75.0.1300
        www.malwarebytes.org

        Version de la base de données: v2013.07.30.04

        Windows 7 Service Pack 1 x64 NTFS
        Internet Explorer 10.0.9200.16635
        Mazis :: ACER [administrateur]

        Protection: Activé

        30/07/2013 10:39:27
        mbam-log-2013-07-30 (10-39-27).txt

        Type d'examen: Examen complet (C:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 472540
        Temps écoulé: 2 heure(s), 31 minute(s), 28 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 1
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Mauvais: (C:\Windows\system32\userinit.exe,C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe) Bon: (userinit.exe) -> Mis en quarantaine et réparé avec succès

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        (fin)

        Donc il est bien mis en quarantaine cependant si je le supprime de la quarantaine même si il me dit que c'est supprimé avec succès il reviens toujours à la détection.
        1. CR0WS0NGI1I Auteur
          Et pas de changement, toujours ce même Hijack.userInit de détecté...

          Malwarebytes Anti-Malware (Essai) 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2013.07.30.04

          Windows 7 Service Pack 1 x64 NTFS
          Internet Explorer 10.0.9200.16635
          Mazis :: ACER [administrateur]

          Protection: Activé

          30/07/2013 10:39:27
          mbam-log-2013-07-30 (00-24-11).txt

          Type d'examen: Examen complet (C:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 472540
          Temps écoulé: 2 heure(s), 31 minute(s), 28 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 1
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Mauvais: (C:\Windows\system32\userinit.exe,C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe) Bon: (userinit.exe) -> Aucune action effectuée.

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          (fin)

          Je vais faire "supprimer la sélection" ce qui va l'envoyer dans la quarantaine où je le supprimerai encore mais à chaque fois il est toujours là... :s

          Pourquoi ? Comment faire pour s'en débarrasser en fois pour toute ?
          1. Malekal_morte- Modérateur
            Fais ça :
            Menu Démarrer / executer et tape regedit et OK.

            Déroule l'arborescence à gauche suivante en cliquant sur les + :
            HKEY_LOCAL_MACHINE => SOFTWARE => Microsoft => Windows NT=> CurrentVersion => Winlogon
            A droite tu dois avoir Userinit.
            Double-clic dessus et arrange toi pour qu'il n'y est que C:\WINDOWS\system32\userinit.exe,
            (la virgule est importante).
            fais OK,

            redémarre l'ordinateur

            et refais un scan Malwarebyte.

            Like the angel you are, you laugh creating a lightness in my chest,
            Your eyes they penetrate me,
            (Your answer's always 'maybe')
            That's when I got up and left
            1. CR0WS0NGI1I Auteur
              C'est un problême si le windows est ainsi : Windows et pas comme vous WINDOWS ?

              Parce que sinon c'est déjà comme vous le précisez : C:\Windows\system32\userinit.exe,
            2. Malekal_morte- Modérateur
              sur MBAM :
              Mis en quarantaine et réparé avec succès

              donc il a dû faire le ménage cette fois.

              Refais un scan histoire de voir si ça revient.
            3. CR0WS0NGI1I Auteur
              Je lance le scan et je vous préviens de suite après ^^
          2. CR0WS0NGI1I Auteur
            MalwareBytes détecte toujours Hijack.userlnit :

            Malwarebytes Anti-Malware (Essai) 1.75.0.1300
            www.malwarebytes.org

            Version de la base de données: v2013.07.28.07

            Windows 7 Service Pack 1 x64 NTFS
            Internet Explorer 10.0.9200.16635
            Mazis :: ACER [administrateur]

            Protection: Activé

            29/07/2013 22:00:27
            mbam-log-2013-07-29 (22-00-27).txt

            Type d'examen: Examen complet (C:\|)
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 472329
            Temps écoulé: 2 heure(s), 44 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 1
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Mauvais: (C:\Windows\system32\userinit.exe,C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe) Bon: (userinit.exe) -> Mis en quarantaine et réparé avec succès

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            (fin)

            Je l'ai encore supprimé dans la zone de quarantaine et je relance une recherche mais je pense que il y sera encore.
            Pourquoi revient-il toujours ? :(
            Ais-je mal fait une étape ?
            1. CR0WS0NGI1I Auteur
              Quand vous serez à nouveau disponible, on reprendra dans l'ordre au cas où j'aurais loupé une étape, si vous voulez bien, à moins que vous aillez une solution plus simple auquel cas je serais ravis de la suivre.
              Cependant je doute d'avoir loupé une étape (à part pour Firefox que j'ai du installer aprés coup, mais qui n'avais pas les extensions que vous avez dites).
              Avec tout mon respect, et dans l'attente de la résolution du problème grâce à vos lumières.
          3. Malekal_morte- Modérateur
            Sur Firefox : Menu Outils / Modules complémentaires
            Onglet Extension.

            Supprime :
            01NET.com
            cacaoweb

            Refais un scan Malwarebyte, ça doit rouler, je pense.

            1. CR0WS0NGI1I Auteur
              Euh je suis sur Chrome et dans le panneau extension il na rien : \ Je fais quoi ?
            2. Malekal_morte- Modérateur
              C'est à faire sur Firefox, meme si tu l'utilises pas.
            3. CR0WS0NGI1I Auteur
              Ok j'ai téléchargé Firefoxmais dans l'onglet Extension il n'y a que adobe en pagaille Java Nvidia Picasa etc...

              Mais pas de 01.Net NI Cacaoweb...

              Je lance Malwarebytes quand même ?
            4. Malekal_morte- Modérateur
              oui
            5. CR0WS0NGI1I Auteur
              Je m'y attèle alors :)
          5. Malekal_morte- Modérateur
            ok refais un scan OTL : https://forums.commentcamarche.net/forum/affich-28361883-hijack-userinit#3
            voir ce qui reste.

            Je pense que Malwarebyte ne devrait plus rien détecter.
            Mais Malwarebyte aurait pu gérer la détection, j'ai l'impression que tu n'as tout simplement pas supprimé ce qui a été détecté.
            1. CR0WS0NGI1I Auteur
              Ben j'ai coché la détection et j'ai cliqué sur supprimer et ca me l'envoie en quarantaine où je l'ai à nouveau supprimé. Ai-je fais une erreur ?
            2. Malekal_morte- Modérateur
              bon bha si tu as supprimé, ok.
              Peut-être que ça marche pas bien :)
            3. CR0WS0NGI1I Auteur
              Je me disais j'ai suivi le tutoriel de Malwarebytes à la lettre ^^" Je vais uninstall/reinstall Malwarebytes pour (je l'espère pas) une prochaine fois.
          6. CR0WS0NGI1I Auteur
            Voilà :

            ========== OTL ==========
            Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe deleted successfully.

            OTL by OldTimer - Version 3.2.69.0 log created on 07292013_212932
            1. CR0WS0NGI1I Auteur
              Voici le rapport AdwCleaner :

              # AdwCleaner v2.306 - Rapport créé le 29/07/2013 à 21:14:58
              # Mis à jour le 19/07/2013 par Xplode
              # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
              # Nom d'utilisateur : Mazis - ACER
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Users\Mazis\Desktop\AdwCleaner-2.306.exe
              # Option [Suppression]

              ***** [Services] *****

              Arrêté & Supprimé : APNMCP
              Arrêté & Supprimé : BrowserProtect

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\Program Files (x86)\AskPartnerNetwork
              Dossier Supprimé : C:\Program Files (x86)\LyricsPal
              Dossier Supprimé : C:\ProgramData\AskPartnerNetwork
              Dossier Supprimé : C:\ProgramData\BrowserProtect
              Dossier Supprimé : C:\Users\Mazis\AppData\Local\Bundled software uninstaller
              Dossier Supprimé : C:\Users\Mazis\AppData\Local\Temp\APN
              Dossier Supprimé : C:\Users\Mazis\AppData\Roaming\BabSolution
              Dossier Supprimé : C:\Users\Mazis\AppData\Roaming\delta
              Dossier Supprimé : C:\Users\Mazis\AppData\Roaming\file scout
              Dossier Supprimé : C:\Users\Mazis\AppData\Roaming\yourfiledownloader
              Fichier Supprimé : C:\END
              Fichier Supprimé : C:\Users\Mazis\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
              Fichier Supprimé : C:\Users\Mazis\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\AskPartnerNetwork
              Clé Supprimée : HKCU\Software\BabSolution
              Clé Supprimée : HKCU\Software\BI
              Clé Supprimée : HKCU\Software\Delta
              Clé Supprimée : HKCU\Software\filescout
              Clé Supprimée : HKCU\Software\InstallCore
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
              Clé Supprimée : HKCU\Software\5f578adab435b846
              Clé Supprimée : HKLM\Software\AskPartnerNetwork
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
              Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
              Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
              Clé Supprimée : HKLM\Software\Delta
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5f578adab435b846
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
              Clé Supprimée : HKLM\Software\YourFileDownloader
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
              Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v10.0.9200.16635

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Google Chrome v28.0.1500.72

              Fichier : C:\Users\Mazis\AppData\Local\Google\Chrome\User Data\Default\Preferences

              [OK] Le fichier ne contient aucune entrée illégitime.

              *************************

              AdwCleaner[S10].txt - [5123 octets] - [29/07/2013 21:14:58]
              AdwCleaner[S9].txt - [1101 octets] - [28/07/2013 23:32:12]

              ########## EOF - C:\AdwCleaner[S10].txt - [5244 octets] ##########

              Et pour OTL, dois-je copier-coller seulement les lignes du dernier post ? Ou celles du post antérieur aussi ?
            2. Malekal_morte- Modérateur
              ta version d'AdwCleaner est dépassé, donc il reste plein d'Adwares.
              Supprime ton AdwCleaner et retélécharge le.
              Suppression et donne le rapport.

              Relance OTL.

              o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
              Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

              :OTL
              O20 - HKLM Winlogon: UserInit - (C:\Users\Mazis\AppData\Roaming\Microsoft\winlogon.exe) - File not found

              * redemarre le pc sous windows et poste le rapport ici

              Like the angel you are, you laugh creating a lightness in my chest,
              Your eyes they penetrate me,
              (Your answer's always 'maybe')
              That's when I got up and left
              • 1
              • 2