RegCleanPro & Advanced system Protector

Bonsoir,

Content de le savoir :)

Tu peux donc finaliser :

Télécharge SFTGC ici http://www.archive-host.com
Enregistrez le fichier sur le bureau.
Ouvrez SFTGC.exe et patientez durant l'initialisation du logiciel :
Pour lancer le nettoyage, il suffit de cliquer sur Go.

Pour supprimer les outils de désinfections utilisés :

Télécharges DelFix par Xplode sur ton Bureau.

Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche les cases suivantes en gras:

Réactiver l'UAC
Supprimer les outils de désinfection
Effectuer une sauvegarde du registre
Purger la restauration système
Réinitialisation des paramètres système

Puis exécuter

A bientôt :)

Comment ce fait-il que je ne voit plus ma reponse? Alors je recommence...Le PC va super bien !! Merci infiniment de toute l'aide et du temps que vous m'avez apporter !!

Bonsoir,

Comment se comporte le pc ?

Desolé...Je n'avais pas vu cette petite phrase dans votre message ;)
Alors voila le rapport
------------------------------------------
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Admin on 2013-12-26 at 16:44:25,92
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AboutURLs\\Tabs

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\protector_dll.protectorbho
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\protector_dll.protectorbho.1
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\installcore
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{D66A71E9-F256-484B-BEC3-92CB71A84F37}

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\Users\Admin\appdata\local\cre"
Successfully deleted: [Folder] "C:\Users\Admin\appdata\locallow\vgrabber_v1"
Successfully deleted: [Folder] "C:\Program Files\rolimno"
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{00BF8691-87BE-41F7-AA8D-5045FA84BC2C}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{02AC89C7-D982-4EA0-AEEB-1F7151503C83}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{02B87614-EDD9-43BA-A276-652DB38B35FE}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{0C6E24DE-1B5E-4E2B-8C5B-760106628B4B}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{0D8D2505-CFA1-4325-B2C4-6146265FCCB8}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{0DE57547-2C7A-4D07-97F6-8F241D73698D}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{114D8768-C4C8-46FB-8D14-0BB55942E6C0}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{128EFA2F-1367-4349-B103-2ACFFA185658}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{1750A327-E9BA-4CD7-B27A-399D818E946E}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{18596040-4B3C-4613-A718-378482A3613F}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{18CD47E5-C84A-47DD-9D5D-5B4D0D5715F8}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{2B53284A-CC00-4767-87C6-4DC2ED7D35D9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{333F60BC-6E38-40DA-BBC4-24DF2DC7BBB6}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{33FD9637-8808-47BC-B9FF-D4E7F5CBDCD5}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{35A70105-2F85-4A4C-83C4-443CB48287D9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{37107F23-B7F2-4892-AF52-352B27931E33}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{37B4A0CF-3AEF-42B0-907C-079955AC7C2B}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{3809B149-9564-4B7F-B498-2E60D1B48EFB}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{395ADE69-9A5D-4086-83E5-823D2F2B4588}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{3AB11E47-1172-4F96-AAB0-7C32B4C23085}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{3B5C0CC2-2221-4A7D-9C10-4CC92732C563}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{3C7476AF-FBDD-46F1-A169-A608B389906E}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{3C86F534-A635-4559-807B-72DED4D31795}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{4211C8DF-6D9C-4906-B2B3-BAD709556350}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{430EF4BA-36D8-478D-9B16-D17B984652CF}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{4654E01C-AE60-4B04-93AB-4A2D04A544B1}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{467EED30-7BD7-47A6-91A2-8043EA752528}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{4864990A-C5D9-4F7C-8C4B-317A7594742A}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{4ADD969B-6216-4256-B91C-62D011AF14D2}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{4EF87ADC-B246-4FBF-AB09-1BD3F496C7D5}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{5383540F-AE05-46A5-882D-E99699019B60}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{53E5B1FB-8EA7-4A88-BDD4-7B2FE930A1F7}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{544C90A5-FCCF-4286-BD86-784627760493}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{56C992AD-E8C6-418A-96D7-23CB0677D134}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{58F45D51-033B-48F4-96F3-AB8D0B2BC081}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{599CB4E3-4467-4E93-BE16-8B5EE0808E80}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{5A823B7A-626A-4C7F-83D6-3C6215D713DB}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{5B9849AA-9CB0-4CE1-8EE8-18EC7F69570D}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{60865CCF-4E4A-4468-BA09-61A8CADA3B3F}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{635B277B-C31C-4951-AB77-8D0D06472A8E}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{6365C88A-56FB-4A31-B388-1C3C7CB42564}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{697C7AB0-1A51-4F09-8E47-133408408B9F}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{69D47BE9-527B-48D6-A8C8-226741892BF9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{7134D4DC-6D3D-424C-8A63-4423FF54F33F}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{720E0C14-85C5-4C96-B8AA-74100A7CEDD4}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{729F9339-1ADC-4987-A82E-C75DC24C938A}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{73029EDB-99FE-4557-B247-CDD1F9375731}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{75D05A1B-4F85-490F-9FD0-F0D6E4C25633}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{798781E6-A168-4633-B1DE-449A43FF4C68}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{7B9FA80A-F8E9-472E-B5BB-78877A5B2348}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{7FCA20B6-181E-4662-BDBD-36F86F195E8B}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{804A273F-4F44-44D1-AB61-4F360CF76ECC}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{82DC0C8A-6DA1-4701-90D0-AEC72DEB2C18}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{83B10DBB-7AEE-4B3B-8D09-49A8CC5C87D7}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{84E090C5-849F-41BB-AA2C-6467ACB4630E}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{84EBC834-9B1E-4379-AC6E-4E94CE000104}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{85E4E010-3F5F-483F-AF92-51E45253DD42}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{85FE0B57-764A-42E0-B32C-47BC71730B3A}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{872F3F49-050D-439D-94A1-4E30B1027E67}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{8768DE37-9DC2-4D5D-912A-E7D2E3674F9E}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{8976F2C5-04B7-4EC1-8676-36D0DA582595}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{8CB457FC-28A0-4C26-B815-ADEAF077BAC9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{8FC37CAC-9CF5-4A54-9557-5CD2678F5C4B}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{96465206-3AA4-432C-AB6F-DBE5A7C24C5A}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{A3578448-0145-4C4F-9855-528551E02EFD}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{AC77D255-BD31-437C-9023-6BAAD291E0F9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{ACCAD189-3520-4851-8AF0-3A2D5B723750}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{B23E92FD-E604-454F-9C6A-57299D39F834}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{B3E39145-3C30-4AEF-BE93-0AE1A16505D9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{B7508F0A-471C-4339-B2BE-2FE1CB56750C}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{C212C3A1-0C5B-486A-8EC6-CA95D91E30E9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{C306542F-1554-4A73-B1F3-3845B908F27E}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{C7612AEA-CA86-47D2-A9B0-EE460D66428B}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{C939C2DB-0A23-44AF-BACA-F5D6BA09F3F9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{CC30EEB8-391F-4C0C-825F-6A0D02E436D7}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{CC7717FE-4C54-4CFA-BD99-D865CE9E12E8}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{CF44AA1C-3DF5-4B83-B4A5-735E17F6F932}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{D0637F32-E85C-4949-B3F5-E9D2C151068A}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{D0901E29-C7A3-4D35-A592-6803EAF533B6}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{D0D09A5D-BF1A-440D-ADBC-2E03E162D82F}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{D3C7891D-86F1-4227-BE23-394340B0D2D5}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{D4E4AEBF-C174-4A8C-A0D9-EB0B9A7A4B9C}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{D5036DDE-45DA-4C1A-824D-F5E87CA84F60}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{DA330038-5CA0-4D2D-A348-8CA2F115550A}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{DA37C545-B404-4D7F-A08A-4C0C0A4617C2}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{DB2496F3-83B0-40B4-A16D-9166EAADCF2A}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{DC90EF73-F46A-4C29-BA28-20FE92F7F0E9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{DD87BDBB-6C56-4215-AB42-4DC179479AA9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{DDA6BA0B-D383-459E-8CC9-E7B5F888C33C}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{DF66D01C-34BE-4E57-9970-C3BEE6886069}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{E01B89A9-4B98-43C5-A324-6F9C79F66EA8}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{E1B22C2A-612E-4340-9247-91EA2D1D5128}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{E5984F72-FD9F-4728-8F03-44529F0D75F6}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{EA61CA8D-5E05-4E86-B272-141906C34EB1}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{ECDB7725-5CE1-42C7-B29E-49502104F5B8}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{F138FF86-FC66-49E9-913E-12FAA420D77F}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{F2965EC6-679F-4A0D-A3E4-81A639286AE9}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{F54F0066-80BF-43DB-9850-FF12E09BF383}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{F6EF0923-CD94-4407-A901-41A20A9C41DB}
Successfully deleted: [Empty Folder] C:\Users\Admin\appdata\local\{FEFA9CC9-6922-4E20-AF26-ABDA7FAED15E}

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 2013-12-26 at 16:50:21,54
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Je suis de retour ;)

Voici le rapport malawarebytes...Je quitte pour la nuit, je reviendrai demain matin pour continuer la discution !! Merci encore milles fois pour ton temps et ta patience :)
------------------------------------
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.26.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Admin :: PC-DE-ADMIN [administrateur]

2013-12-25 22:24:28
mbam-log-2013-12-25 (22-24-28).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 198995
Temps écoulé: 14 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CF190686-9E72-403C-B99D-682ABDB63C5B} (PUP.Optional.TopArcadeHits.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CCB24E92-62C4-4C53-95D2-65F9EED476BC} (PUP.Optional.VMNToolBar.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\extensions\support@tubedimmerapp.com (PUP.Optional.TubeDimmer) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\extensions\support@tubedimmerapp.com\chrome (PUP.Optional.TubeDimmer) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\extensions\support@tubedimmerapp.com\chrome\content (PUP.Optional.TubeDimmer) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 9
C:\Users\Admin\AppData\Local\Temp\nsl9D4B.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Local\Temp\tbVafm.dll (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Local\Temp\nsp9F3D.tmp\SPtool.dll (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Local\Temp\is-HUILE.tmp\wajam_validate.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Local\Temp\is-UA71P.tmp\wajam_validate.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\bench-sys.job (PUP.Optional.BenchUpdater.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\bench-Updater removing.job (PUP.Optional.BenchUpdater.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\extensions\support@tubedimmerapp.com\install.rdf (PUP.Optional.TubeDimmer) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\extensions\support@tubedimmerapp.com\chrome\content\overlay.xul (PUP.Optional.TubeDimmer) -> Mis en quarantaine et supprimé avec succès.

(fin)

Re,

Ok. Continue.

Rapport AdwCleaner
-----------------------------
# AdwCleaner v3.016 - Rapport créé le 25/12/2013 à 22:12:41
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Admin - PC-DE-ADMIN
# Exécuté depuis : C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OHCO2FOT\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : dealplylive
[#] Service Supprimé : dealplylivem

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Searchprotect
Dossier Supprimé : C:\ProgramData\Conduit
Dossier Supprimé : C:\ProgramData\DealPlyLive
Dossier Supprimé : C:\ProgramData\SaveSenseLive
Dossier Supprimé : C:\ProgramData\Search Protection
Dossier Supprimé : C:\ProgramData\SpeedMaxPc
Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\ProgramData\TubeDimmer
Dossier Supprimé : C:\ProgramData\VisualBee
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
Dossier Supprimé : C:\Program Files\Advanced System Protector
Dossier Supprimé : C:\Program Files\AVG Secure Search
Dossier Supprimé : C:\Program Files\Bench
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\DealPly
Dossier Supprimé : C:\Program Files\DealPlyLive
Dossier Supprimé : C:\Program Files\glindorus
Dossier Supprimé : C:\Program Files\Mobogenie
Dossier Supprimé : C:\Program Files\MyPC Backup
Dossier Supprimé : C:\Program Files\RegClean Pro
Dossier Supprimé : C:\Program Files\SaveSenseLive
Dossier Supprimé : C:\Program Files\Common Files\AVG Secure Search
Dossier Supprimé : C:\Windows\system32\Searchprotect
Dossier Supprimé : C:\Users\Admin\AppData\Local\AVG Secure Search
Dossier Supprimé : C:\Users\Admin\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Admin\AppData\Local\DealPlyLive
Dossier Supprimé : C:\Users\Admin\AppData\Local\lollipop
Dossier Supprimé : C:\Users\Admin\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Admin\AppData\Local\NativeMessaging
Dossier Supprimé : C:\Users\Admin\AppData\Local\SaveSenseLive
Dossier Supprimé : C:\Users\Admin\AppData\Local\TidyNetwork
Dossier Supprimé : C:\Users\Admin\AppData\Local\visualbeeexe
Dossier Supprimé : C:\Users\Admin\AppData\Local\tuto4pc_fr_13
Dossier Supprimé : C:\Users\Admin\AppData\LocalLow\AVG Secure Search
Dossier Supprimé : C:\Users\Admin\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Admin\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\DealPly
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\DriverCure
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\iSafe
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Mysearchdial
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\SaveSense
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Searchprotect
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\SpeedMaxPc
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Admin\Documents\Mobogenie
Fichier Supprimé : C:\Windows\system32\roboot.exe
Fichier Supprimé : C:\Users\Admin\AppData\Local\mysearchdial-speeddial.crx
Fichier Supprimé : C:\Users\Admin\Documents\Advanced System Protector.lnk
Fichier Supprimé : C:\Users\Admin\Documents\Mobogenie.lnk
Fichier Supprimé : C:\Users\Admin\Documents\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Admin\Documents\Optimizer Pro.lnk
Fichier Supprimé : C:\Users\Admin\Documents\RegClean Pro.lnk
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector_startup
Fichier Supprimé : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
Fichier Supprimé : C:\Windows\System32\Tasks\LaunchApp
Fichier Supprimé : C:\Windows\Tasks\RegClean Pro_DEFAULT.job
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
Fichier Supprimé : C:\Windows\Tasks\RegClean Pro_UPDATES.job
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_UPDATES

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{635CE28D-0EF2-49D9-BEA5-6174C11B95EC}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{635CE28D-0EF2-49D9-BEA5-6174C11B95EC}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8A59EA07-65FC-4A20-8723-71C78FA938F4}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A85B81E7-C14A-4AEC-8118-F8FBF255E8FE}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8A59EA07-65FC-4A20-8723-71C78FA938F4}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A85B81E7-C14A-4AEC-8118-F8FBF255E8FE}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4A987171-E1C2-4930-BCAC-8438AF4B2190}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4A987171-E1C2-4930-BCAC-8438AF4B2190}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0406314B-02CB-48AF-A87B-B4B54A3E9FD7}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C7BF071E-4FC0-4042-B6E7-BD5D856342A4}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C7BF071E-4FC0-4042-B6E7-BD5D856342A4}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0406314B-02CB-48AF-A87B-B4B54A3E9FD7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\MyPC Backup
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.coreclass
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachine
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclasssvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc
Clé Supprimée : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3268934
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3287808
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3298581
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3302999
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3306926
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DCABB943-792E-44C4-9029-ECBEE6265AF9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DealPlyLive
Clé Supprimée : HKCU\Software\FreeSoftToday
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\SaveSenseLive
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\SpeedMaxPC
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\BrowseFox
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DomaIQ
Clé Supprimée : HKLM\Software\SpeedMaxPC
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\Software\visualbee
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PricePeep
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RegClean Pro_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16526

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

*************************

AdwCleaner[R0].txt - [17397 octets] - [25/12/2013 22:11:03]
AdwCleaner[S0].txt - [15981 octets] - [25/12/2013 22:12:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16042 octets] ##########

Ok,

Utilise cet outil de désinfection spécifique aux logiciels publicitaires :

▶ Télécharge AdwCleaner (de Xplode) sur ton Bureau.
▶ Lance le, clique sur Nettoyer puis patiente le temps du scan.
▶ Une fois le nettoyage terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
▶ Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

Ensuite télécharge Junk Removal Tool. Suis ce tuto et poste moi le rapport :
https://forum.security-x.fr/tutoriels-317/tutoriel-junkware-removal-tool

Utilise ce logiciel de désinfection généraliste :

▶ Télécharge et installe Malwarebytes' Anti-Malware
▶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
▶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
▶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
▶ A la fin de l'analyse, clique sur Afficher les résultats
▶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
▶ S'il t'est demandé de redémarrer l'ordinateur, accepte.
▶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

Reparamètre tes navigateurs WEB :

▶ Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
▶ Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
▶ Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Pour le 2ième programme parcontre, je n'avais pas l'option continue et reboot now...Je n'avais que le bouton "close"

Je n'ai pas non plus le fichier c:\TDSSKiller.N deversion......
J'ai 3 fichiers texte TDSSKiller dans c:\

On continue

Voila mon rapport RKreport
--------------------------------------------------------
RogueKiller V8.7.13 [Dec 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Admin [Droits d'admin]
Mode : Suppression -- Date : 12/25/2013 21:40:19
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 7 ¤¤¤
[V1][SUSP PATH] Dealply.job : C:\Users\Admin\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ
[V1][SUSP PATH] MySearchDial.job : C:\Users\Admin\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ
[V1][SUSP PATH] SaveSense.job : C:\Users\Admin\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ
[V2][SUSP PATH] Dealply : C:\Users\Admin\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ
[V2][SUSP PATH] MySearchDial : C:\Users\Admin\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ
[V2][SUSP PATH] SaveSense : C:\Users\Admin\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ
[V2][SUSP PATH] VisualBeeRecovery : C:\Users\Admin\AppData\Local\VisualBeeExe\VisualBeeRecovery.exe - /s [x] -> SUPPRIMÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost
54.204.28.26 nikdaiaidiiiogaidkkekcmokcgcdeac

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD3200BEVT-60ZCT1 +++++
--- User ---
[MBR] 449ff17dddcbe94b56fdc3da5349b050
[BSP] 7bc425fbbbf31620caa380e41972b164 : Windows Vista MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 305243 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_12252013_214019.txt >>
RKreport[0]_S_12252013_213958.txt

Bonsoir,

Ton ordinateur est infecté par un rogue, c'est à dire un logiciel qui affiche de fausses alertes pour te faire peur et te pousser à payer (plus d'infos ici)... Ignore les fausses alertes du rogue et ne paye surtout pas, je vais t'aider à t'en débarrasser. Pour commencer, utilise cet outil :

▶ Télécharge RogueKiller (de Tigzy) sur le Bureau
▶ Quitte tous tes programmes en cours
▶ Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
▶ Patiente pendant le pre-scan, puis clique sur le bouton "Scan"
▶ A la fin, vérifie que tous les éléments sont cochés puis clique sur "Suppression"
▶ Un rapport (RKreport.txt) doit être créé sur le Bureau, poste le dans ta prochaine réponse.
▶ Redémarre le pc

▶ Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
▶ Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
▶ Clique sur Start Scan pour démarrer l'analyse.
▶ Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
▶ Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
▶ Un rapport s'ouvrira au redémarrage de l'ordinateur.
▶ Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)

Voici le lien:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131226_o12q8i11e14s8

Merci :)

Je telecharge tout de suite et je te reviens.
Merci :)

Bonsoir,

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

▶ Télécharge ZHPDiag (de Nicolas Coolman)
▶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
▶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
▶ Clique sur configurer puis sur l'icône représentant une loupe («Diagnostic par défaut avec légitimes »)
▶ le rapport se trouve sur ton Bureau
▶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Si tu as besoin d'aide, suis ce tuto : http://www.sosvirus.net/canned-speech-zhpdiag-t712.html. Confond pas ZHPFix et ZHPDiag !