Pb de QVO6

Résolu
XC90 -  
Bonjour,

Mon PC est infecté par QVO6. J'ai suivi vos échanges et il semble que les compétences de g3n-h@ckm@n me seraient utiles. J'ai fait le test et ai récupéré les fichiers OTL et EXTRAS.

Je vous remercie par avance pour votre aide. Bien à vous.

12 réponses

  2. XC90 Auteur
    Bonsoir,

    Je viens d'effectuer qqs tests : oui, l'ordi semble débarrassé de QVO6 ! Les navigateurs affichent + vite, etc.

    Un grand merci ! Pour ton temps, ta réactivité, tes explications. A ta disposition pour plus de précisions si tu le souhaites.
    0
    1. Malekal_morte- Modérateur
      ok ça donne quoi ? plus de qvo6 ?
      0
      1. XC90 Auteur
        Bonjour, conseil suivi, processus renouvelé. Il semble que maintenant c'est plus propre que propre. Confirmes-tu ? Voici les 2 rapports l'un a la suite de l'autre, en espérant que ce sont les bons.

        Merci !

        ******************
        Malwarebytes Anti-Malware 1.75.0.1300
        www.malwarebytes.org

        Version de la base de données: v2013.09.17.02

        Windows 7 Service Pack 1 x86 NTFS
        Internet Explorer 10.0.9200.16686
        Od :: OD-PC [administrateur]

        17/09/2013 23:19:33
        mbam-log-2013-09-17 (23-19-33).txt

        Type d'examen: Examen complet (C:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 333840
        Temps écoulé: 2 heure(s), 37 minute(s), 17 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 1
        C:\Program Files\LemurLeap\updateLemurLeap.exe (PUP.Optional.LemurLeap.A) -> Mis en quarantaine et supprimé avec succès.

        (fin)

        ***********************************

        # AdwCleaner v3.004 - Rapport créé le 18/09/2013 à 09:01:53
        # Mis à jour le 15/09/2013 par Xplode
        # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
        # Nom d'utilisateur : Od - OD-PC
        # Exécuté depuis : C:\Users\Od\Desktop\adwcleaner.exe
        # Option : Nettoyer

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\ProgramData\boost_interprocess
        Dossier Supprimé : C:\Users\Od\AppData\Local\Google\Chrome\User Data\Default\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla
        Dossier Supprimé : C:\Users\Od\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
        Dossier Supprimé : C:\Users\Od\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v10.0.9200.16686

        -\\ Mozilla Firefox v23.0.1 (fr)

        [ Fichier : C:\Users\Od\AppData\Roaming\Mozilla\Firefox\Profiles\o1zj7nxg.default\prefs.js ]

        -\\ Google Chrome v

        [ Fichier : C:\Users\Od\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        *************************

        AdwCleaner[R0].txt - [13692 octets] - [17/09/2013 21:59:14]
        AdwCleaner[R1].txt - [1465 octets] - [18/09/2013 08:58:56]
        AdwCleaner[S0].txt - [12612 octets] - [17/09/2013 22:03:02]
        AdwCleaner[S1].txt - [1392 octets] - [18/09/2013 09:01:53]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1452 octets] ##########
        0
        2. XC90 Auteur
          Je viens de relire le tutoriel : je n'ai pas fait de clic droit mais une sélection de chacune des lignes à la main. Je ne pense pas que cela change grand chose.
          0
          1. Malekal_morte- Modérateur
            ben si, rien n'a été viré...
            Donc recommence.

            et quand c'est fait, tu refais AdwCleaner en nettoyage.

            Bref comme c'était écrit.
            0
        3. XC90 Auteur
          Oui, j'ai tout coché (les lignes en rouge) et ai demandé "supprimer la sélection". J'ai ensuite lu le rapport et ai vu comme toi "aucune action effectuée", ce qui ma un peu surpris, sans plus.
          Dois-je le faire à nouveau ? Ce n'est pas un pb.
          0
          1. Malekal_morte- Modérateur
            "Aucune action effectuée."

            Tu as bien tout supprimé ?
            0
            1. XC90 Auteur
              Malwarebytes Anti-Malware 1.75.0.1300
              www.malwarebytes.org

              Version de la base de données: v2013.09.17.02

              Windows 7 Service Pack 1 x86 NTFS
              Internet Explorer 10.0.9200.16686
              Od :: OD-PC [administrateur]

              17/09/2013 09:31:25
              MBAM-log-2013-09-17 (10-33-28).txt

              Type d'examen: Examen rapide
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 221320
              Temps écoulé: 27 minute(s), 42 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 14
              HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
              HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
              HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Aucune action effectuée.
              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Aucune action effectuée.
              HKCU\Software\delta LTD (PUP.Optional.Delta.A) -> Aucune action effectuée.
              HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Aucune action effectuée.
              HKLM\SOFTWARE\babylontoolbar (PUP.Optional.Babylon.A) -> Aucune action effectuée.
              HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Aucune action effectuée.
              HKLM\SOFTWARE\DomaIQ (PUP.Optional.DomaIQ.A) -> Aucune action effectuée.
              HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Aucune action effectuée.
              HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Aucune action effectuée.

              Valeur(s) du Registre détectée(s): 1
              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Software updater (PUP.Optional.FreeSoftwareUpdater.A) -> Données: "C:\Users\Od\AppData\Roaming\FreeSoftwareUpdater\updater.exe" -h http://neoupdater.com/ -> Aucune action effectuée.

              Elément(s) de données du Registre détecté(s): 4
              HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=hp&from=gfl&uid=HitachiXHTS545016B9A300_100422PBPB04ECCNE95LX&ts=1379275535 Bon: (http://www.google.com) -> Aucune action effectuée.
              HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=hp&from=gfl&uid=HitachiXHTS545016B9A300_100422PBPB04ECCNE95LX&ts=1379275535 Bon: (http://www.google.com) -> Aucune action effectuée.
              HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=hp&from=gfl&uid=HitachiXHTS545016B9A300_100422PBPB04ECCNE95LX&ts=1378670287 Bon: (http://www.google.com) -> Aucune action effectuée.
              HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=hp&from=gfl&uid=HitachiXHTS545016B9A300_100422PBPB04ECCNE95LX&ts=1378670287 Bon: (http://www.google.com) -> Aucune action effectuée.

              Dossier(s) détecté(s): 3
              C:\ProgramData\eSafe (PUP.Optional.Esafe.A) -> Aucune action effectuée.
              C:\ProgramData\eSafe\log (PUP.Optional.Esafe.A) -> Aucune action effectuée.
              C:\Users\Od\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Aucune action effectuée.

              Fichier(s) détecté(s): 41
              C:\ProgramData\DSearchLink\DSearchLink.exe (PUP.Optional.Delta.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\dg00oYOj.exe.part (PUP.Optional.MSILLauncher) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\setup__1492.exe (PUP.Optional.Amonetize) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\setup__1497.exe (PUP.Optional.Amonetize) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\ss1wu1RN.exe.part (PUP.Optional.FirSeriaInstaller) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\mUfos9q1.exe.part (PUP.Optional.FirSeriaInstaller) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\Nff4X1pl.exe.part (PUP.OptionalBundleInstaller.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\oHeAGJuJ.exe.part (PUP.OptionalBundleInstaller.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\Optimizer_Pro.exe (PUP.Optional.1ClickDownload.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\UpdUninstall.exe (PUP.Optional.Amonetize.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\awhC885.tmp (PUP.Optional.Amonetize.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\BAU2JN+H.exe.part (PUP.OptionalBundleInstaller.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\QVO6.EXE (PUP.Optional.Elex) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\8JMNq+uk.exe.part (Adware.InstallBrain) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\ysllJBjl.exe.part (PUP.OptionalBundleInstaller.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\LyricsMonkey_1060-1053_v122.exe (PUP.Optional.LyricsAd) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\WajamIM.EXE (PUP.Optional.Wajam) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\wajam_download.exe (PUP.Optional.Wajam) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\FDE36C30-BAB0-7891-B2D3-F8B1FC1D0B56\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\FDE36C30-BAB0-7891-B2D3-F8B1FC1D0B56\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\FDE36C30-BAB0-7891-B2D3-F8B1FC1D0B56\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\FDE36C30-BAB0-7891-B2D3-F8B1FC1D0B56\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\FDE36C30-BAB0-7891-B2D3-F8B1FC1D0B56\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\FDE36C30-BAB0-7891-B2D3-F8B1FC1D0B56\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\FDE36C30-BAB0-7891-B2D3-F8B1FC1D0B56\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\Setup.exe\7908ba6b395e457887e181de34630b3e\installer.exe (PUP.OptionalBundleInstaller.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\Setup.exe\7908ba6b395e457887e181de34630b3e\Setup.exe (PUP.OptionalBundleInstaller.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\Setup.exe\7908ba6b395e457887e181de34630b3e\software\Delta Babylon.exe (PUP.Optional.DeltaTB) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\Setup.exe\7908ba6b395e457887e181de34630b3e\software\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\Setup.exe\7908ba6b395e457887e181de34630b3e\software\Setup.exe (PUP.Optional.Tugluu.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Temp\Setup.exe\7908ba6b395e457887e181de34630b3e\software\wajam_download.exe (PUP.Optional.Wajam) -> Aucune action effectuée.
              C:\Users\Od\Downloads\rcpsetup_softonic_new_fr_pd_new(1).exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée.
              C:\Users\Od\Downloads\rcpsetup_softonic_new_fr_pd_new.exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée.
              C:\Users\Od\Downloads\Setup.exe (PUP.OptionalBundleInstaller.A) -> Aucune action effectuée.
              C:\Users\Od\Local Settings\Temporary Internet Files\Content.IE5\ABMW8M3S\Setup[1].exe (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
              C:\Users\Od\Local Settings\Temporary Internet Files\Content.IE5\GMG3SU4Z\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Aucune action effectuée.
              C:\ProgramData\eSafe\eDelayinfo.edb (PUP.Optional.Esafe.A) -> Aucune action effectuée.
              C:\ProgramData\eSafe\log\eGdpSvc.LOG (PUP.Optional.Esafe.A) -> Aucune action effectuée.
              C:\Users\Od\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage (PUP.Optional.BrowserDefender.A) -> Aucune action effectuée.
              C:\Users\Od\AppData\Roaming\FreeSoftwareUpdater\updater.exe (PUP.Optional.FreeSoftwareUpdater.A) -> Aucune action effectuée.

              (fin)
              0
              1. Malekal_morte- Modérateur
                ouaip mais il manque le rapport Malwarebytes.
                0
                1. XC90 Auteur
                  Bonsoir,

                  Comme convenu procédure suivie à la lettre ;-)

                  Voici le rapport, est-ce bien cela ?

                  # AdwCleaner v3.004 - Rapport créé le 17/09/2013 à 22:03:02
                  # Mis à jour le 15/09/2013 par Xplode
                  # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
                  # Nom d'utilisateur : Od - Od-PC
                  # Exécuté depuis : C:\Users\Od\Desktop\adwcleaner.exe
                  # Option : Nettoyer

                  ***** [ Services ] *****

                  ***** [ Fichiers / Dossiers ] *****

                  Dossier Supprimé : C:\ProgramData\AVG Secure Search
                  Dossier Supprimé : C:\ProgramData\Babylon
                  Dossier Supprimé : C:\ProgramData\boost_interprocess
                  Dossier Supprimé : C:\ProgramData\BoxUpdChk
                  Dossier Supprimé : C:\ProgramData\DSearchLink
                  Dossier Supprimé : C:\ProgramData\Partner
                  Dossier Supprimé : C:\Program Files\AVG Secure Search
                  Dossier Supprimé : C:\Program Files\MyPC Backup
                  Dossier Supprimé : C:\Program Files\optimizer pro
                  Dossier Supprimé : C:\Program Files\Common Files\AVG Secure Search
                  Dossier Supprimé : C:\Users\Od\AppData\Local\AVG Secure Search
                  Dossier Supprimé : C:\Users\Od\AppData\Local\DProtect
                  Dossier Supprimé : C:\Users\Od\AppData\Local\lollipop
                  Dossier Supprimé : C:\Users\Od\AppData\Local\Temp\boost_interprocess
                  Dossier Supprimé : C:\Users\Od\AppData\Local\Temp\eIntaller
                  Dossier Supprimé : C:\Users\Od\AppData\LocalLow\AVG Secure Search
                  Dossier Supprimé : C:\Users\Od\AppData\LocalLow\delta
                  Dossier Supprimé : C:\Program Files\Software
                  Dossier Supprimé : C:\Users\Od\AppData\Roaming\Mozilla\Firefox\Profiles\o1zj7nxg.default\Extensions\Avg@toolbar
                  Dossier Supprimé : C:\Users\Od\AppData\Local\Google\Chrome\User Data\Default\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla
                  Dossier Supprimé : C:\Users\Od\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
                  Dossier Supprimé : C:\Users\Od\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
                  Fichier Supprimé : C:\Users\Od\AppData\Roaming\Mozilla\Firefox\Profiles\o1zj7nxg.default\\invalidprefs.js
                  Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
                  Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\qvo6.xml
                  Fichier Supprimé : C:\Users\Od\AppData\Roaming\Mozilla\Firefox\Profiles\o1zj7nxg.default\user.js

                  ***** [ Raccourcis ] *****

                  Raccourci Désinfecté : C:\Users\Od\Desktop\Search.lnk
                  Raccourci Désinfecté : C:\Users\Od\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
                  Raccourci Désinfecté : C:\Users\Od\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
                  Raccourci Désinfecté : C:\Users\Od\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
                  Raccourci Désinfecté : C:\Users\Od\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
                  Raccourci Désinfecté : C:\Users\Od\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

                  ***** [ Registre ] *****

                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                  Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
                  Clé Supprimée : HKLM\SOFTWARE\Classes\S
                  Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
                  Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
                  Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
                  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
                  Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_apache-openoffice_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_apache-openoffice_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
                  Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
                  Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
                  Clé Supprimée : HKCU\Software\AVG Secure Search
                  Clé Supprimée : HKCU\Software\BabSolution
                  Clé Supprimée : HKCU\Software\Boxore
                  Clé Supprimée : HKCU\Software\Delta
                  Clé Supprimée : HKCU\Software\lollipop
                  Clé Supprimée : HKCU\Software\Softonic
                  Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Lyrics_Monkey
                  Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
                  Clé Supprimée : HKLM\Software\AVG Secure Search
                  Clé Supprimée : HKLM\Software\AVG Security Toolbar
                  Clé Supprimée : HKLM\Software\Delta
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search

                  ***** [ Navigateurs ] *****

                  -\\ Internet Explorer v10.0.9200.16686

                  -\\ Mozilla Firefox v23.0.1 (fr)

                  [ Fichier : C:\Users\Od\AppData\Roaming\Mozilla\Firefox\Profiles\o1zj7nxg.default\prefs.js ]

                  Ligne Supprimée : user_pref("extensions.delta.admin", false);
                  Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
                  Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
                  Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
                  Ligne Supprimée : user_pref("extensions.delta.bbDpng", "16");
                  Ligne Supprimée : user_pref("extensions.delta.cntry", "FR");
                  Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
                  Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
                  Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
                  Ligne Supprimée : user_pref("extensions.delta.hdrMd5", "C182C7AD0D2ECA25898C6A38FBC86E0E");
                  Ligne Supprimée : user_pref("extensions.delta.id", "78e1995700000000000078e400f3bd56");
                  Ligne Supprimée : user_pref("extensions.delta.instlDay", "15963");
                  Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
                  Ligne Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.24.621:13:13");
                  Ligne Supprimée : user_pref("extensions.delta.newTab", false);
                  Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
                  Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
                  Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
                  Ligne Supprimée : user_pref("extensions.delta.sg", "czb");
                  Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
                  Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
                  Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
                  Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
                  Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.621:13:13");
                  Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
                  Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
                  Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=120524&tsp=5006");
                  Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
                  Ligne Supprimée : user_pref("extensions.wajam.affiliate_id", "7002");
                  Ligne Supprimée : user_pref("extensions.wajam.firstrun", "false");
                  Ligne Supprimée : user_pref("extensions.wajam.log_send_info", "false");
                  Ligne Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"update_interval\":1070,\"base_url\":\"hxxp:\\/\\/www.wajam.com\\/\",\"update_url\":\"hxxp:\\/\\/www.wajam.com\\/addon\\/[...]
                  Ligne Supprimée : user_pref("extensions.wajam.no_trace", "false");
                  Ligne Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");
                  Ligne Supprimée : user_pref("extensions.wajam.trace_log", "1379272432159 - processDOMLoad - mappingListJsonString is null, request mapping\n1379272432181 - processDOMLoad - Checking: hxxp://www.accelererpc.fr/free_scan[...]
                  Ligne Supprimée : user_pref("extensions.wajam.unique_id", "8E5D7BE736086AA9F1C15C1B0BBF0DA1");
                  Ligne Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");
                  Ligne Supprimée : user_pref("extensions.wajam.version", "1.26");

                  -\\ Google Chrome v

                  [ Fichier : C:\Users\Od\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                  Supprimée : homepage
                  Supprimée : urls_to_restore_on_startup

                  *************************

                  AdwCleaner[R0].txt - [13692 octets] - [17/09/2013 21:59:14]
                  AdwCleaner[S0].txt - [12470 octets] - [17/09/2013 22:03:02]

                  ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12531 octets] ##########
                  0
                  1. XC90 Auteur
                    Bonjour,

                    Merci pour ta réactivité ! De mon côté je n'ai pas encore eu le temps de suivre toute ta description. En revanche j'avais déjà les 2 fichiers que tu demandais précédemment, récupérés suite à exécution d'OTL 3.2.69.0 :
                    https://www.cjoint.com/?3IrajWuFGM3
                    https://www.cjoint.com/?3IrapUE57RV

                    Cela peut-il déjà t'aider ?

                    Merci.
                    0
                    1. Malekal_morte- Modérateur
                      suis la procédure que j'ai donnée :)
                      0
                  2. Malekal_morte- Modérateur
                    Salut,

                    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
                    !!! Malwarebyte doit être à jour avant de faire le scan !!!
                    Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

                    puis :

                    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
                    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
                    Lance AdwCleaner, clique sur [Scanner].
                    Le scan peux durer plusieurs minutes, patienter.
                    Une fois le scan terminé, clique sur [Nettoyer]

                    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
                    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

                    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                    0