Comment me débarrasser de DProtect ?

Résolu
olnejean -  
Bonjour à toutes et à tous !
DProtect ...
J'ai voulu voir eMclient ..., je l'ai chargé mais pas installé et DProtect s'est collé dans mes ApplDatas, entraînant avec lui qvo6.
Si j'ai bien compris, la procédure pour nettoyer le PC commence par l'élimination de DProtect.
Et là, ça coince: en effet, un pop-up m'annonce régulièrement que ePBSD.dll est défectueuse et doit être remplacée. Et du coup, la totalité du programme est inamovible !
La solution serait sans doute de l'écraser avec une version correcte, mais je ne sais pas où aller la chercher.
Tout coup de main sera le bienvenu, merci d'avance!

30 réponses

Résumé de la discussion

Le problème décrit est l'intrusion de DProtect associée à eMclient, qui entraîne QVO6 et un message indiquant que ePBSD.dll est défectueuse, rendant le programme inamovible. Pour résoudre ce dysfonctionnement, la procédure recommandée passe par un nettoyage du système avec un outil dédié comme AdwCleaner, puis la génération d'un rapport et le nettoyage des débris. Ensuite, il est conseillé de désinstaller et réinstaller les navigateurs affectés, sauvegarder les favoris et effectuer un nouveau scan avec Malwarebytes pour prévenir les PUPs et éviter une réinfection. Certaines variantes persistent malgré le nettoyage initial, ce qui peut nécessiter une vérification des extensions et des processus démarrés et, éventuellement, la réinstallation complète des composants suspects.

Bobot (l’IA à votre service)
  1. Arrêt
    Set possible recherche comment enlever le virus je sait plus coi sur Youtube
    1. floblackburn
      Bonjour j'ai rencontré le même soucis Qv 06...
      J'ai suivis la procédure ;)
      Merci à bientôt.
      http://pjjoint.malekal.com/files.php?id=20130923_d14z5l12t14n8
      http://pjjoint.malekal.com/files.php?id=20130923_w14r9v10w12n10

      Le 1er est otl et le second extras
    2. olnejean Auteur
      Ça semble marcher ... une page à la fois.
      Par contre, ma manip anti-qvo6 n'a marché qu"une fois, il est revenu ...
      1. Malekal_morte- Modérateur
        Où est le rapport Malwarebytes?
    5. olnejean Auteur
      Un petit problème est né des manipulations et corrections diverses: jusqu'alors, toutes les fenêtres s'ouvraient d'elles-mêmes en plein écran.
      Mais maintenant, certaines s'ouvrent encore comme avant, cependant, elles s'ouvrent pour la plupart en format réduit ...
      Y a-t-il un truc pour rétablir la situation antérieure?
      1. Malekal_morte- Modérateur
        quelle fenetre?
    7. olnejean Auteur
      Voici le bébé

      # AdwCleaner v3.004 - Rapport créé le 18/09/2013 à 19:14:39
      # Mis à jour le 15/09/2013 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
      # Nom d'utilisateur : Jean - SSD-2
      # Exécuté depuis : F:\Logiciels-Informatique\AwCleaner\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\AVG Secure Search
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
      Dossier Supprimé : C:\Program Files\AVG Secure Search
      Dossier Supprimé : C:\Program Files\Systweak
      Dossier Supprimé : C:\Program Files\Common Files\AVG Secure Search
      Dossier Supprimé : C:\Users\Jean\AppData\Local\AVG Secure Search
      Dossier Supprimé : C:\Users\Jean\AppData\LocalLow\AVG Secure Search
      Dossier Supprimé : C:\Users\Jean\AppData\Roaming\Systweak
      Fichier Supprimé : C:\Windows\Tasks\SpeedUpMyPC.job
      Fichier Supprimé : C:\Windows\System32\Tasks\SpeedUpMyPC
      Fichier Supprimé : C:\Windows\Tasks\spmonitor.job
      Fichier Supprimé : C:\Windows\System32\Tasks\spmonitor

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
      Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

      ***** [ Registre ] *****

      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\Alexa Internet
      Clé Supprimée : HKCU\Software\AVG Secure Search
      Clé Supprimée : HKCU\Software\distromatic
      Clé Supprimée : HKCU\Software\systweak
      Clé Supprimée : HKLM\Software\AVG Secure Search
      Clé Supprimée : HKLM\Software\AVG Security Toolbar
      Clé Supprimée : HKLM\Software\eSafeSecControl
      Clé Supprimée : HKLM\Software\systweak
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16686

      -\\ Mozilla Firefox v23.0.1 (fr)

      [ Fichier : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378567725");
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
      Ligne Supprimée : user_pref("browser.search.order.1", "qvo6");
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "qvo6");

      -\\ Google Chrome v

      [ Fichier : C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [18045 octets] - [07/09/2013 12:15:30]
      AdwCleaner[R1].txt - [3622 octets] - [07/09/2013 15:04:19]
      AdwCleaner[R2].txt - [4367 octets] - [07/09/2013 15:08:09]
      AdwCleaner[R3].txt - [7333 octets] - [18/09/2013 19:14:06]
      AdwCleaner[S0].txt - [16030 octets] - [07/09/2013 12:15:55]
      AdwCleaner[S1].txt - [1951 octets] - [07/09/2013 15:04:45]
      AdwCleaner[S2].txt - [2706 octets] - [07/09/2013 15:08:29]
      AdwCleaner[S3].txt - [6193 octets] - [18/09/2013 19:14:39]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [6253 octets] ##########
      1. Malekal_morte- Modérateur
        tu as fait malwarebyte avant ?
    8. olnejean Auteur
      Bonjiour !
      Je pédale dans la choucroute ...
      Tout ce que je parviens à déterminer est l'adresse que qvo6 impose dans Firefox:

      www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378567725

      Mais je ne vois pas la procédure pour l'éliminer ...
      1. Malekal_morte- Modérateur
        Si tu veux te débarrasser de qvo6 - il faut :
        - Télécharger et installer Malwarebytes gratuits, faire un scan et tout cocher et nettoyer.
        - Passer AdwCleaner (dans ton rapport tu as la v3.002, maintenant y a la v3.004) donc supprime ta version et repasser en nettoyage.

        C'est sûr que ça va marcher, faut pas faire la moitié ou le tiers, faut tout faire et dans le bon ordre.

        Ca donne ça :

        Télécharger et installer Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        ** Prendre la version gratuite - ATTENTION à l'issu de l'installation décochez l'option : "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO" **
        Une fois installé :
        - Faire un scan rapide.
        - Lorsque le scan est terminé, fais un clic droit / tout cocher.
        - En bas, bouton supprimer selection.
        - Redémarre si nécessaire.

        puis :

        Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
        Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
        Lance AdwCleaner, clique sur [Scanner].
        Le scan peux durer plusieurs minutes, patienter.
        Une fois le scan terminé, clique sur [Nettoyer]

        Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
        Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    11. olnejean Auteur
      J'ai relevé une occurrence:
      Je lance une recherche "Vuelta" sur Google avec Firefox, je me trouve avec les lignes suivantes:
      Tout en haut, sur fond bleu
      Vuelta 2013
      Recherche Google - Mozilla Firefox
      Vient ensuite la ligne des options
      Fichier Édition Affichage Historique etc ...
      Suivie de
      Vuelta 20130- Recherche Google,
      avec, juste à droite, la petite croix qui permet d'ouvrir un onglet.
      Cet onglet s'ouvrira avec QVO6
      Ceci ne se produit pas avec IE
      1. Malekal_morte- Modérateur
        Quand tu ouvres un onglet sur Firefox CTRL +T, qvo6 s'ouvre ?
      2. Iz_SiLvIoN
        Moi j'ai avast et j'ai fait analyser les fichier(tous dans le dossier)et ensuite cliquer sur afficher le rapport et tu aura une petite fenetre en bas tu cliqu et selection suprimé tu redémarre le pc et magie dprotect est dead
    12. olnejean Auteur
      Bonsoir
      Il se manifestait encore ce matin, sporadiquement. Je n'ai pas eu la présence d'esprit de noter les conditions.
      C'était avant l'installation et l'utilisation de Malwarebytes.
      Je vais être plus attentif, et, s'il revient, j'essayerai de tracer l'historique de son apparition.
      1. olnejean Auteur
        "Je sais pas comment tu as fait pour te retrouver avec RegCleanPro..."
        Moi non plus ...
        Il est viré, j'ai installé Malwarebytes.
        Tout à l'air de baigner, mais qvo6 est encore présent, il se manifeste parfois lors d'un changement de site, sans créer de problème.
        1. Malekal_morte- Modérateur
          lors de l'ouverture d'un nouvel onglet ?
      2. olnejean Auteur
        Installe Malwarebyte's Anti-Malware
        Je l'ai fait.
        J'ai refusé les programmes annexes, et je me retrouve avec RegCleanPro.
        J'imagine que c'est OK.
        Ce programme est payant.
        Je suis d'accord ... s'il en vaut la peine.
        Un mot SVP, que je sache ce qu'il faut faire.
        Je suppose qu'il faut l'utiliser régulièrement, et accepter les nettoyages qu'il conseille.
        Merci!
      3. olnejean Auteur
        Grand merci !
        Je vais lire ça tranquillement, inutile de foncer ...
        Il me semble que je peux fermer.
        2. olnejean Auteur
          Waouwwww!
          Il semble que ces pestes s'en sont allées.
          Je viens de régler Firefox et IE pour qu'ils démarrent de la page d'accueil, tout marche au poil !
          Ce fut un long combat, merci pour ta patience et bravo pour tes connaissances !
          1. olnejean Auteur
            Je recommence ...
            Non, le PC n'est pas vraiment saturé ...
            j'envisage de remplacer le SSD C: qui a deux ans, pour mettre un plus gros.
            Voiici le rapport
            à noter que je n'ai plus l'invasion qvo6 sur Firefox ni sur IE, mais ils ne démarrent pas sur GOOGLE.BE comme je les paramètre ...
            En outre, ils redémarrent sur le dernier contact ouvert...

            ========== OTL ==========
            Service MapsGalaxy_39Service stopped successfully!
            Service MapsGalaxy_39Service deleted successfully!
            File C:\PROGRA~1\MAPSGA~2\bar\1.bin\39barsvc.exe not found.
            Service WsysSvc stopped successfully!
            Service WsysSvc deleted successfully!
            C:\ProgramData\eSafe\eGdpSvc.exe moved successfully.
            Service esgiguard stopped successfully!
            Service esgiguard deleted successfully!
            C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys moved successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b0441a0e-a49a-4e16-afc1-74ecced1921f}\ not found.
            Registry key HKEY_USERS\S-1-5-21-66220860-2476698275-1587571004-1001\Software\Microsoft\Internet Explorer\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b0441a0e-a49a-4e16-afc1-74ecced1921f}\ not found.
            Registry key HKEY_USERS\S-1-5-21-66220860-2476698275-1587571004-1001\Software\Microsoft\Internet Explorer\SearchScopes\{D1A105A9-C218-40E6-95CF-2D9DC2512799}\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D1A105A9-C218-40E6-95CF-2D9DC2512799}\ not found.
            C:\Program Files\mozilla firefox\browser\extensions\{740B3FD5-4483-469D-BE7F-8555B153BD04}\chrome folder moved successfully.
            C:\Program Files\mozilla firefox\browser\extensions\{740B3FD5-4483-469D-BE7F-8555B153BD04} folder moved successfully.
            Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1e91a655-bb4b-4693-a05e-2edebc4c9d89}\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1e91a655-bb4b-4693-a05e-2edebc4c9d89}\ deleted successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\zh_TW folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\zh_CN folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\vi folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\uk folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\tr folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\th folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\te folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ta folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\sw folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\sv folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\sr folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\sl folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\sk folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ru folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ro folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\pt_PT folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\pt_BR folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\pl folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\no folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\nl folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ms folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\mr folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ml folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\lv folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\lt folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ko folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\kn folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ja folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\it folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\id folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\hu folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\hi folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\he folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\gu folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\fr folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\fil folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\fi folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\fa folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\et folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\es_419 folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\es folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\en_US folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\en_GB folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\en folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\el folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\de folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\da folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\cs folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ca folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\bn folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\bg folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ar folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\am folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\images folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\css folder moved successfully.
            C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0 folder moved successfully.
            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{364ea597-e728-4ce4-bb4a-ed846ef47970} deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{364ea597-e728-4ce4-bb4a-ed846ef47970}\ deleted successfully.
            Registry value HKEY_USERS\S-1-5-21-66220860-2476698275-1587571004-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{364EA597-E728-4CE4-BB4A-ED846EF47970} deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{364EA597-E728-4CE4-BB4A-ED846EF47970}\ not found.
            C:\ProgramData\eSafe\log folder moved successfully.
            C:\ProgramData\eSafe folder moved successfully.
            C:\Users\Jean\Desktop\RegCleaner.lnk moved successfully.
            C:\Users\Jean\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk moved successfully.
            C:\ProgramData\3b3a37595d_c moved successfully.

            OTL by OldTimer - Version 3.2.69.0 log created on 09072013_174527
            1. Malekal_morte- Modérateur
              ok là c'est bon :)
          2. olnejean Auteur
            Error: Unable to interpret <SRV - File not found [Auto | Stopped] -- C:\PROGRA~1\MAPSGA~2\bar\1.bin\39barsvc.exe -- (MapsGalaxy_39Service) > in the current context!
            Error: Unable to interpret <SRV - [2013/09/07 16:17:49 | 000,303,680 | ---- | M] (Wsys Co., Ltd.) [Auto | Running] -- C:\ProgramData\eSafe\eGdpSvc.exe -- (WsysSvc) > in the current context!
            Error: Unable to interpret <DRV - [2011/05/06 16:57:10 | 000,013,904 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard) > in the current context!
            Error: Unable to interpret <IE - HKLM\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: URL = https://hp.mywebsearch.com/mywebsearch/index.html^UX^xdm170^YY^be&si=KI_MAPS_FIG_BEL_11&ptb=3DAEA501-ECEE-4D85-822C-BB3A56BCBA8A&ind=2013060406&n=77fcdd36&psa=&st=sb&searchfor={searchTerms}> in the current context!
            Error: Unable to interpret <IE - HKU\S-1-5-21-66220860-2476698275-1587571004-1001\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: URL = https://hp.mywebsearch.com/mywebsearch/index.html^UX^xdm170^YY^be&si=KI_MAPS_FIG_BEL_11&ptb=3DAEA501-ECEE-4D85-822C-BB3A56BCBA8A&ind=2013060406&n=77fcdd36&psa=&st=sb&searchfor={searchTerms} <b>[Pays US - 74.113.233.48]</b> > in the current context!
            Error: Unable to interpret <IE - HKU\S-1-5-21-66220860-2476698275-1587571004-1001\..\SearchScopes\{D1A105A9-C218-40E6-95CF-2D9DC2512799}: URL = http://www.mysearchresults.com/search?c=2402&t=15&q={searchTerms} <b>[Pays US - 108.168.157.127]</b> > in the current context!
            Error: Unable to interpret <[2013/08/19 20:01:33 | 000,000,000 | ---D | M] (BasicServe) -- C:\Program Files\mozilla firefox\browser\extensions\{740B3FD5-4483-469D-BE7F-8555B153BD04} > in the current context!
            Error: Unable to interpret <O2 - BHO: (Toolbar BHO) - {1e91a655-bb4b-4693-a05e-2edebc4c9d89} - C:\PROGRA~1\MAPSGA~2\bar\1.bin\39bar.dll File not found > in the current context!
            Error: Unable to interpret <CHR - Extension: No name found = C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\ > in the current context!
            Error: Unable to interpret <O3 - HKLM\..\Toolbar: (MapsGalaxy) - {364ea597-e728-4ce4-bb4a-ed846ef47970} - C:\Program Files\MapsGalaxy_39\bar\1.bin\39bar.dll File not found > in the current context!
            Error: Unable to interpret <O3 - HKU\S-1-5-21-66220860-2476698275-1587571004-1001\..\Toolbar\WebBrowser: (MapsGalaxy) - {364EA597-E728-4CE4-BB4A-ED846EF47970} - C:\Program Files\MapsGalaxy_39\bar\1.bin\39bar.dll File not found > in the current context!
            Error: Unable to interpret <[2013/09/07 16:17:49 | 000,000,000 | ---D | C] -- C:\ProgramData\eSafe > in the current context!
            Error: Unable to interpret <[2013/09/07 10:36:46 | 000,000,961 | ---- | M] () -- C:\Users\Jean\Desktop\RegCleaner.lnk > in the current context!
            Error: Unable to interpret <[2013/09/06 22:17:35 | 000,001,165 | ---- | M] () -- C:\Users\Jean\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk > in the current context!
            Error: Unable to interpret <[2013/08/08 11:46:38 | 000,000,000 | ---- | C] () -- C:\ProgramData\3b3a37595d_c > in the current context!

            OTL by OldTimer - Version 3.2.69.0 log created on 09072013_173202
            1. Malekal_morte- Modérateur
              Pas bon, tu n'as pas mis :OTL en début de copier/coller.
          3. Malekal_morte- Modérateur
            y a du monde dans ton PC. il rame pas ?
            Désinstalle Spybot, sert à rien, pas efficace.

            ~~

            Relance OTL.
            o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
            Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

            :OTL
            SRV - File not found [Auto | Stopped] -- C:\PROGRA~1\MAPSGA~2\bar\1.bin\39barsvc.exe -- (MapsGalaxy_39Service)
            SRV - [2013/09/07 16:17:49 | 000,303,680 | ---- | M] (Wsys Co., Ltd.) [Auto | Running] -- C:\ProgramData\eSafe\eGdpSvc.exe -- (WsysSvc)
            DRV - [2011/05/06 16:57:10 | 000,013,904 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
            IE - HKLM\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: URL = https://hp.mywebsearch.com/mywebsearch/index.html^UX^xdm170^YY^be&si=KI_MAPS_FIG_BEL_11&ptb=3DAEA501-ECEE-4D85-822C-BB3A56BCBA8A&ind=2013060406&n=77fcdd36&psa=&st=sb&searchfor={searchTerms}
            IE - HKU\S-1-5-21-66220860-2476698275-1587571004-1001\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: URL = https://hp.mywebsearch.com/mywebsearch/index.html^UX^xdm170^YY^be&si=KI_MAPS_FIG_BEL_11&ptb=3DAEA501-ECEE-4D85-822C-BB3A56BCBA8A&ind=2013060406&n=77fcdd36&psa=&st=sb&searchfor={searchTerms} <b>[Pays US - 74.113.233.48]</b>
            IE - HKU\S-1-5-21-66220860-2476698275-1587571004-1001\..\SearchScopes\{D1A105A9-C218-40E6-95CF-2D9DC2512799}: URL = http://www.mysearchresults.com/search?c=2402&t=15&q={searchTerms} <b>[Pays US - 108.168.157.127]</b>
            [2013/08/19 20:01:33 | 000,000,000 | ---D | M] (BasicServe) -- C:\Program Files\mozilla firefox\browser\extensions\{740B3FD5-4483-469D-BE7F-8555B153BD04}
            O2 - BHO: (Toolbar BHO) - {1e91a655-bb4b-4693-a05e-2edebc4c9d89} - C:\PROGRA~1\MAPSGA~2\bar\1.bin\39bar.dll File not found
            CHR - Extension: No name found = C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\
            O3 - HKLM\..\Toolbar: (MapsGalaxy) - {364ea597-e728-4ce4-bb4a-ed846ef47970} - C:\Program Files\MapsGalaxy_39\bar\1.bin\39bar.dll File not found
            O3 - HKU\S-1-5-21-66220860-2476698275-1587571004-1001\..\Toolbar\WebBrowser: (MapsGalaxy) - {364EA597-E728-4CE4-BB4A-ED846EF47970} - C:\Program Files\MapsGalaxy_39\bar\1.bin\39bar.dll File not found
            [2013/09/07 16:17:49 | 000,000,000 | ---D | C] -- C:\ProgramData\eSafe
            [2013/09/07 10:36:46 | 000,000,961 | ---- | M] () -- C:\Users\Jean\Desktop\RegCleaner.lnk
            [2013/09/06 22:17:35 | 000,001,165 | ---- | M] () -- C:\Users\Jean\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk
            [2013/08/08 11:46:38 | 000,000,000 | ---- | C] () -- C:\ProgramData\3b3a37595d_c

            * redemarre le pc sous windows et poste le rapport ici

            ~~

            Désinstalle puis réinstalle Firefox ou Chrome si y a qvo6 dessus.
            Suis les instructions à la fin de ces pages pour sauvegarder tes favoris :

            * Firefox : http://forum.mpuisalekal.com/firefox-extensions-page-demarrage-recherche-t36057.html
            * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

            • 1
            • 2

            Discussions similaires

            Supprimer New Tab
            tysaozon

            8 réponses
            Supprimer New Tab de Chrome
            Schweeeps

            12 réponses
            desinstaller TOTAL AV
            lisaret

            1 réponse
            Supprimer son compte Temu
            liwei

            8 réponses