Nettoyage PC

Eloane -

Bonjour à tous,

Je permets de vous faire un appel à l'aide sur ce forum car mon pc rame, je n'arrive pas à me débarrasser de la pub intempestive, de la barre de recherche Delta Search ect... J'aimerai que l'on m'aide à le nettoyer, à supprimer tout ce qui pourrait nuire au système et à toutes ces cochonneries que j'ai téléchargé et qui le font souffrir. Je tiens à préciser que je suis nulle en informatique et qu'il vaut mieux être un chouilla un patient pour m'aider ...

Je remercie d'avance celui ou celle qui acceptera de m'aider.

Cordialement

Eloane

Afficher la suite

A voir également

Nettoyage PC
Downloader for pc - Télécharger - Téléchargement & Transfert
Nettoyage mac - Guide
Reinitialiser pc - Guide
Nettoyage pc lent - Guide
Nettoyage de disque - Guide

3 réponses

Réponse 1 / 3
Utilisateur anonyme
Bonjour

Pour vérifications.
Inscris toi avant tout

ensuite fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.

Clique sur OUI à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

0

Réagir
Réponse 2 / 3
Utilisateur anonyme
Re

Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "REapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

0

Réagir
1. Eloane
  
  Bonsoir, je vous prie de m'excuser pour le retard de la réponse. Voici le rapport après la suppression des objets infectés:
  
  Malwarebytes Anti-Malware 1.75.0.1300
  www.malwarebytes.org
  
  Version de la base de données: v2013.08.22.07
  
  Windows 8 x64 NTFS
  Internet Explorer 10.0.9200.16660
  sophie :: MOI-SOPHIE [administrateur]
  
  22/08/2013 21:39:37
  mbam-log-2013-08-22 (21-39-37).txt
  
  Type d'examen: Examen rapide
  Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
  Options d'examen désactivées: P2P
  Elément(s) analysé(s): 216605
  Temps écoulé: 6 minute(s), 30 seconde(s)
  
  Processus mémoire détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre détectée(s): 2
  HKLM\SYSTEM\CurrentControlSet\Services\dealplylive (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
  HKLM\SYSTEM\CurrentControlSet\Services\dealplylivem (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
  
  Valeur(s) du Registre détectée(s): 1
  HKCU\Software\Microsoft\Windows\CurrentVersion\Run|NTRedirect (PUP.Optional.A.BabSolution) -> Données: C:\Windows\SysWOW64\rundll32.exe "C:\Users\sophie\AppData\Roaming\BabSolution\Shared\EnhancedNT.dll",Run -> Mis en quarantaine et supprimé avec succès.
  
  Elément(s) de données du Registre détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Dossier(s) détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Fichier(s) détecté(s): 17
  C:\Users\sophie\AppData\Local\Temp\Install RocketPDF344019.exe (PUP.Optional.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\AppData\Local\Temp\80664761-BAB0-7891-8075-E66ED3A8704E\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\AppData\Local\Temp\80664761-BAB0-7891-8075-E66ED3A8704E\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\AppData\Local\Temp\80664761-BAB0-7891-8075-E66ED3A8704E\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\AppData\Local\Temp\80664761-BAB0-7891-8075-E66ED3A8704E\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\AppData\Local\Temp\F40A9033-BAB0-7891-A17F-4BB937E660B0\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\AppData\Local\Temp\F40A9033-BAB0-7891-A17F-4BB937E660B0\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\AppData\Local\Temp\ibtmpc810632\component_600 (Trojan.PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\AppData\Local\Temp\is-4KLN7.tmp\babylon_download.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\AppData\Local\Temp\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\AppData\Local\Temp\is357113909\Tuto4PC_Setup_FR.exe (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\Downloads\77ZipSetup.exe (PUP.Optional.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
  C:\Users\sophie\Downloads\RocketPDFSetup.exe (PUP.Optional.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
  C:\Windows\Installer\3db262.msi (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
  C:\Windows\Installer\b94e84c.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
  C:\Windows\Installer\b94e856.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
  C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
  
  (fin)
  
  0
  
  Réagir
Réponse 3 / 3
Utilisateur anonyme
Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=

@+

0

Réagir
1. Eloane
  
  Merci pour la rapidité de votre réponse. AdwCleaner n'a fait redémarré mon PC qu'une fois avant de m'afficher le rapport que voici:
  # AdwCleaner v2.306 - Rapport créé le 17/08/2013 à 18:56:31
  # Mis à jour le 19/07/2013 par Xplode
  # Système d'exploitation : Windows 8 (64 bits)
  # Nom d'utilisateur : sophie - MOI-SOPHIE
  # Mode de démarrage : Normal
  # Exécuté depuis : C:\Users\sophie\Downloads\AdwCleaner (2).exe
  # Option [Suppression]
  
  ***** [Services] *****
  
  Arrêté & Supprimé : BrowserDefendert
  Arrêté & Supprimé : IBUpdaterService
  
  ***** [Fichiers / Dossiers] *****
  
  Dossier Supprimé : C:\Program Files (x86)\DealPly
  Dossier Supprimé : C:\Program Files (x86)\DealPlyLive
  Dossier Supprimé : C:\Program Files (x86)\delta
  Dossier Supprimé : C:\Program Files (x86)\tuto4pc_fr_53
  Dossier Supprimé : C:\ProgramData\Babylon
  Dossier Supprimé : C:\ProgramData\BrowserDefender
  Dossier Supprimé : C:\ProgramData\DealPlyLive
  Dossier Supprimé : C:\ProgramData\IBUpdaterService
  Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto_4pc
  Dossier Supprimé : C:\Users\sophie\AppData\Local\DealPlyLive
  Dossier Supprimé : C:\Users\sophie\AppData\Local\EoRezo
  Dossier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
  Dossier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
  Dossier Supprimé : C:\Users\sophie\AppData\Local\Supreme Savings
  Dossier Supprimé : C:\Users\sophie\AppData\Local\tuto4pc_fr_53
  Dossier Supprimé : C:\Users\sophie\AppData\LocalLow\delta
  Dossier Supprimé : C:\Users\sophie\AppData\Roaming\BabSolution
  Dossier Supprimé : C:\Users\sophie\AppData\Roaming\Babylon
  Dossier Supprimé : C:\Users\sophie\AppData\Roaming\DealPly
  Dossier Supprimé : C:\Users\sophie\AppData\Roaming\delta
  Dossier Supprimé : C:\Users\sophie\AppData\Roaming\DSite
  Dossier Supprimé : C:\Users\sophie\AppData\Roaming\file scout
  Dossier Supprimé : C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
  Dossier Supprimé : C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
  Dossier Supprimé : C:\Windows\Installer\{118D6CE9-5F18-42F9-958A-14676A629FDE}
  Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
  Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
  Fichier Supprimé : C:\Windows\Tasks\Dealply.job
  Fichier Supprimé : C:\Windows\Tasks\DSite.job
  
  ***** [Registre] *****
  
  Clé Supprimée : HKCU\Software\AppDataLow\Software\XingHaoLyrics
  Clé Supprimée : HKCU\Software\BabSolution
  Clé Supprimée : HKCU\Software\DataMngr
  Clé Supprimée : HKCU\Software\DataMngr_Toolbar
  Clé Supprimée : HKCU\Software\DealPly
  Clé Supprimée : HKCU\Software\Delta
  Clé Supprimée : HKCU\Software\filescout
  Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla
  Clé Supprimée : HKCU\Software\InstallCore
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
  Clé Supprimée : HKCU\Software\Tuto4PC
  Clé Supprimée : HKCU\Software\Tutorials
  Clé Supprimée : HKCU\Software\TutoTag
  Clé Supprimée : HKCU\Software\ee8fdab76fe446
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DefaultTabBHO.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CredentialDialogMachine
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CredentialDialogMachine.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachine
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachine.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachineFallback
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachineFallback.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc
  Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\DefaultTabBHO.DefaultTabBrowserActiveX
  Clé Supprimée : HKLM\SOFTWARE\Classes\DefaultTabBHO.DefaultTabBrowserActiveX.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
  Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
  Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
  Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
  Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
  Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
  Clé Supprimée : HKLM\Software\DataMngr
  Clé Supprimée : HKLM\Software\DealPly
  Clé Supprimée : HKLM\Software\Delta
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
  Clé Supprimée : HKLM\Software\Tutorials
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\ee8fdab76fe446
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Babylon Chrome Toolbar
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
  Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261562~1.220\{c16c1~1\browse~1.dll
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_53]
  Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
  
  ***** [Navigateurs] *****
  
  -\\ Internet Explorer v10.0.9200.16660
  
  Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=E8A3ECA86BAD3643&affID=119357&tsp=4977 --> hxxp://www.google.com
  
  -\\ Google Chrome v28.0.1500.95
  
  Fichier : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Preferences
  
  Supprimée [l.30] : keyword = "babylon.com",
  Supprimée [l.34] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&babsrc=SP_ss&mntrId=E8A3ECA86BAD3643[...]
  Supprimée [l.2158] : homepage = "hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=E8A3ECA86BAD3643&affID=121828&tsp=497[...]
  Supprimée [l.4712] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=E8A3ECA86BA[...]
  
  *************************
  
  AdwCleaner[R1].txt - [1119 octets] - [28/01/2013 22:28:44]
  AdwCleaner[R2].txt - [1486 octets] - [02/05/2013 18:02:46]
  AdwCleaner[S1].txt - [19562 octets] - [28/01/2013 22:16:26]
  AdwCleaner[S2].txt - [337 octets] - [28/01/2013 22:29:14]
  AdwCleaner[S3].txt - [46577 octets] - [24/03/2013 16:33:28]
  AdwCleaner[S4].txt - [16763 octets] - [17/08/2013 18:56:31]
  
  ########## EOF - C:\AdwCleaner[S4].txt - [16824 octets] ##########
  
  0
  
  Réagir

Newsletters