Comment supprimer advertising support

Résolu
Bonjour,

Depuis quelques temps j'ai des messages, notamment visibles dans Google lors de la recherche, ou un pavé me propose des pubs.

Je pense qu'il s'agit du logiciel Advertising support. De plus, j'avais avt speedupmypc, je crois avoir réussi à l'enlever gràce à malwarebytes et adwcleaner, mais honnétement, je n'en suis pas sur, n'etant vraiment pas un pro de l'ordinateur.

J'ai acheté cet ordinateur trés récemment, et il rame comme pas possible à cause de tt ça je pense, du cp, je sollicite votre aide pr venir à bt de ces parasites.

Si quelqu'un a une solution, je veux bien essayer.
Merci pour vos réponses.

10 réponses

  1. J'ai envie de te dire; MERCI BCP, cest parfait, j'ai suivi tes infos, et mn ordinateur n'a plus ce pb, super, tu mas plus que aidé, jaurai été incapable de faire ça tt seul. Bref, encore merci!
    0
    1. Modérateur
      tu as pu supprimer le fichier dans les extensions Chrome ?
      0
      1. Dc, voici le rapport OTL:

        ========== OTL ==========
        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Instant Savings App-repairJob deleted successfully.
        C:\Users\Benjamin\AppData\Local\Instant Savings App\repair.js moved successfully.
        C:\Program Files (x86)\Instant Savings App\icons folder moved successfully.
        C:\Program Files (x86)\Instant Savings App\framework-ui\theme\bubble folder moved successfully.
        C:\Program Files (x86)\Instant Savings App\framework-ui\theme folder moved successfully.
        C:\Program Files (x86)\Instant Savings App\framework-ui folder moved successfully.
        C:\Program Files (x86)\Instant Savings App\framework folder moved successfully.
        C:\Program Files (x86)\Instant Savings App\CanvasFramework folder moved successfully.
        C:\Program Files (x86)\Instant Savings App\AppFramework folder moved successfully.
        C:\Program Files (x86)\Instant Savings App folder moved successfully.
        C:\Users\Benjamin\AppData\Local\Instant Savings App\firefox\icons folder moved successfully.
        C:\Users\Benjamin\AppData\Local\Instant Savings App\firefox\framework-ui folder moved successfully.
        C:\Users\Benjamin\AppData\Local\Instant Savings App\firefox\framework folder moved successfully.
        C:\Users\Benjamin\AppData\Local\Instant Savings App\firefox\CanvasFramework folder moved successfully.
        C:\Users\Benjamin\AppData\Local\Instant Savings App\firefox\AppFramework folder moved successfully.
        C:\Users\Benjamin\AppData\Local\Instant Savings App\firefox folder moved successfully.
        C:\Users\Benjamin\AppData\Local\Instant Savings App folder moved successfully.
        ========== COMMANDS ==========
        C:\Windows\System32\drivers\etc\Hosts moved successfully.
        HOSTS file reset successfully

        OTL by OldTimer - Version 3.2.69.0 log created on 01242014_021153
        0
        1. Modérateur
          Relance OTL.
          o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
          Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

          :OTL
          O2:[b]64bit:[/b] - BHO: (Plus-HD-1.2) - {11111111-1111-1111-1111-110311121155} - C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-bho64.dll File not found
          O2:[b]64bit:[/b] - BHO: (Clip-HD) - {11111111-1111-1111-1111-110411831114} - C:\Program Files (x86)\Clip-HD\Clip-HD-bho64.dll File not found
          O4 - HKLM..\RunOnce: [Instant Savings App-repairJob] C:\Users\Benjamin\AppData\Local\Instant Savings App\repair.js ()
          [2014/01/06 12:11:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Instant Savings App
          [2014/01/06 12:10:53 | 000,000,000 | ---D | C] -- C:\Users\Benjamin\AppData\Local\Instant Savings App
          :Commands
          [resethosts]

          * poste le rapport ici

          Redémarre l'ordinateur

          Ferme Google Chrome.
          Ouvre Mon Ordinateur
          Copie/colle ça dans la barre d'adresse :
          Ferme Google Chrome.
          Ouvre Mon Ordinateur
          Copie/colle ça dans la barre d'adresse :
          C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\achhmapmjlcjlomcbmbicbgkihghgnie\

          supprime : achhmapmjlcjlomcbmbicbgkihghgnie\

          relance Google Chrome et vois ce que cela donne.

          supprime : gpccbgnnmhlpdilognneiahbojndgchh

          relance Google Chrome et vois ce que cela donne.

          0
          1. Modérateur
            Petit erreur à la fin de la procédure, voici la correction :

            Ferme Google Chrome.
            Ouvre Mon Ordinateur
            Copie/colle ça dans la barre d'adresse :
            Ferme Google Chrome.
            Ouvre Mon Ordinateur
            Copie/colle ça dans la barre d'adresse :
            C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\

            supprime : achhmapmjlcjlomcbmbicbgkihghgnie

            relance Google Chrome et vois ce que cela donne.
            0
        2. Modérateur
          Supprime : Clip-HD

          Instant Savings, ça va être un peu plus compliqué à supprimer.

          Faire un Scan OTL - Temps : Environ 40min
          =====================
          OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
          Fournir les deux rapports :

          Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

          * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
          (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

          Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

          * Lance OTL
          * En haut à droite de Analyse rapide, coche "tous les utilisateurs"

          * Clique sur le bouton Analyse.

          **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

          * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
          Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
          Je répète : donne le lien du rapport pjjoint ici en réponse.

          NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

          0
          1. Yep, tt d'abords, bien sympa à toi de m'aider, cest cool de ta part, merci!

            Ensuite, du cp, j'utilise google chrome comme navigateur, ac dc comme extensions avast! Online Security, Clip-HD, Instant Savings App.

            Puis, voilà le rapport d'erreur fourni par AdwCleaner:

            # AdwCleaner v3.017 - Rapport créé le 23/01/2014 à 03:19:48
            # Mis à jour le 12/01/2014 par Xplode
            # Système d'exploitation : Windows 8 (64 bits)
            # Nom d'utilisateur : Benjamin - BENJO1
            # Exécuté depuis : C:\Users\Benjamin\Downloads\adwcleaner.exe
            # Option : Nettoyer

            ***** [ Services ] *****

            Service Supprimé : 70e6ca8c
            [#] Service Supprimé : BackupStack
            [#] Service Supprimé : pcsuservice
            [#] Service Supprimé : Software_update
            [#] Service Supprimé : Software_update_m

            ***** [ Fichiers / Dossiers ] *****

            Dossier Supprimé : C:\ProgramData\BoxUpdChk
            Dossier Supprimé : C:\ProgramData\Search Protection
            Dossier Supprimé : C:\ProgramData\Systweak
            Dossier Supprimé : C:\ProgramData\WPM
            Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
            Dossier Supprimé : C:\Program Files (x86)\Bench
            Dossier Supprimé : C:\Program Files (x86)\France Toolbar
            Dossier Supprimé : C:\Program Files (x86)\Mobogenie
            Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
            Dossier Supprimé : C:\Program Files (x86)\optimizer pro
            Dossier Supprimé : C:\Program Files (x86)\Video downloader
            Dossier Supprimé : C:\Program Files (x86)\webplayer
            Dossier Supprimé : C:\Program Files (x86)\Clip-HD
            Dossier Supprimé : C:\Program Files (x86)\FR-mywebsites.pro
            Dossier Supprimé : C:\Program Files (x86)\fst_fr_35
            Dossier Supprimé : C:\Program Files (x86)\Common Files\Umbrella
            Dossier Supprimé : C:\Users\Benjamin\AppData\Local\genienext
            Dossier Supprimé : C:\Users\Benjamin\AppData\Local\Mobogenie
            Dossier Supprimé : C:\Users\Benjamin\AppData\Local\fst_fr_35
            Dossier Supprimé : C:\Users\Benjamin\AppData\LocalLow\IminentToolbar
            Dossier Supprimé : C:\Users\Benjamin\AppData\LocalLow\MyStartTb
            Dossier Supprimé : C:\Users\Benjamin\AppData\LocalLow\Clip-HD
            Dossier Supprimé : C:\Users\Benjamin\AppData\LocalLow\FR-mywebsites.pro
            Dossier Supprimé : C:\Users\Benjamin\AppData\Roaming\Mysearchdial
            Dossier Supprimé : C:\Users\Benjamin\Documents\Mobogenie
            Dossier Supprimé : C:\Program Files (x86)\Software
            Dossier Supprimé : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
            Dossier Supprimé : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcpnnddhoibeilcjmjbmhockoeioajje
            Fichier Supprimé : C:\Windows\System32\roboot64.exe
            Fichier Supprimé : C:\Users\Benjamin\AppData\Local\mysearchdial-speeddial.crx
            Fichier Supprimé : C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
            Fichier Supprimé : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
            Fichier Supprimé : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
            Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector
            Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector_startup
            Fichier Supprimé : C:\Windows\System32\Tasks\BackgroundContainer Startup Task
            Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate
            Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro
            Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
            Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
            Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
            Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
            Fichier Supprimé : C:\Windows\Tasks\Clip-HD-chromeinstaller.job
            Fichier Supprimé : C:\Windows\System32\Tasks\Clip-HD-chromeinstaller
            Fichier Supprimé : C:\Windows\Tasks\Clip-HD-codedownloader.job
            Fichier Supprimé : C:\Windows\System32\Tasks\Clip-HD-codedownloader
            Fichier Supprimé : C:\Windows\Tasks\Clip-HD-enabler.job
            Fichier Supprimé : C:\Windows\System32\Tasks\Clip-HD-enabler
            Fichier Supprimé : C:\Windows\Tasks\Clip-HD-firefoxinstaller.job
            Fichier Supprimé : C:\Windows\System32\Tasks\Clip-HD-firefoxinstaller
            Fichier Supprimé : C:\Windows\Tasks\Clip-HD-updater.job
            Fichier Supprimé : C:\Windows\System32\Tasks\Clip-HD-updater

            ***** [ Raccourcis ] *****

            Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
            Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Feature Mananger.lnk
            Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
            Raccourci Désinfecté : C:\Users\Benjamin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
            Raccourci Désinfecté : C:\Users\Benjamin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
            Raccourci Désinfecté : C:\Users\Benjamin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
            Raccourci Désinfecté : C:\Users\Benjamin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

            ***** [ Registre ] *****

            Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [bubbledock@nosibay.com]
            Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
            Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
            Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
            Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
            Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Mobogenie.exe
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
            Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
            Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
            Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8E9F2D02-6B06-4EBA-92C2-68438EADED28}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99E71BF1-5F51-4AF9-830B-67015D59640D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B89F5C49-51DB-4974-AB5A-E25901AA339C}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322122255}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422832214}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366126655}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466836614}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5563BEFE-3B03-43B1-8041-64A9745DAA56}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6EB4A4C0-6036-4D2E-B010-20707C4B62E8}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{208D4124-3895-4974-B293-A159BD306078}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{209552c3-7711-4ca2-ba72-ee09f287f740}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4edfc094-05f8-464a-9b42-91a727651a26}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6449ef6d-2d67-4cc3-bc35-56ccc89fa7bd}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73384a79-468f-4c2b-a30c-da91489581f8}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8d6d50b2-09db-4668-bc2f-d374b01355a4}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A807A40-483A-4B17-84DA-E2181B15A318}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4A445F16-4075-4928-B958-0FFDC0D73C1B}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{6EB4A4C0-6036-4D2E-B010-20707C4B62E8}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322122255}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422832214}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366126655}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466836614}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EB4A4C0-6036-4D2E-B010-20707C4B62E8}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{209552c3-7711-4ca2-ba72-ee09f287f740}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4edfc094-05f8-464a-9b42-91a727651a26}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6449ef6d-2d67-4cc3-bc35-56ccc89fa7bd}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73384a79-468f-4c2b-a30c-da91489581f8}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8d6d50b2-09db-4668-bc2f-d374b01355a4}
            Clé Supprimée : HKCU\Software\Boxore
            Clé Supprimée : HKCU\Software\InstallCore
            Clé Supprimée : HKCU\Software\lollipop
            Clé Supprimée : HKCU\Software\mysearchdial
            Clé Supprimée : HKCU\Software\Tutorials
            Clé Supprimée : HKCU\Software\TutoTag
            Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
            Clé Supprimée : HKCU\Software\AppDataLow\Software\BackgroundContainer
            Clé Supprimée : HKCU\Software\AppDataLow\Software\Clip-HD
            Clé Supprimée : HKCU\Software\AppDataLow\Software\FR-mywebsites.pro
            Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
            Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
            Clé Supprimée : HKLM\Software\aartemisSoftware
            Clé Supprimée : HKLM\Software\Bench
            Clé Supprimée : HKLM\Software\InstallCore
            Clé Supprimée : HKLM\Software\SearchProtect
            Clé Supprimée : HKLM\Software\Speedchecker Limited
            Clé Supprimée : HKLM\Software\supWPM
            Clé Supprimée : HKLM\Software\systweak
            Clé Supprimée : HKLM\Software\Tutorials
            Clé Supprimée : HKLM\Software\Uniblue
            Clé Supprimée : HKLM\Software\Clip-HD
            Clé Supprimée : HKLM\Software\FR-mywebsites.pro
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\France Toolbar
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mobogenie
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Clip-HD
            Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ
            Clé Supprimée : [x64] HKLM\SOFTWARE\Speedchecker Limited
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
            Clé Supprimée : HKLM\Software\Classes\Installer\Features\DF42B2AC01EE9B240B94AA0862E8E712
            Clé Supprimée : HKLM\Software\Classes\Installer\Products\DF42B2AC01EE9B240B94AA0862E8E712

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v10.0.9200.16537

            Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

            -\\ Google Chrome v32.0.1700.76

            [ Fichier : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            Supprimée : homepage

            *************************

            AdwCleaner[R0].txt - [20850 octets] - [23/01/2014 03:17:05]
            AdwCleaner[S0].txt - [15929 octets] - [23/01/2014 03:19:48]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15990 octets] ##########

            Et enfin, voici le lien pjjoint :

            https://pjjoint.malekal.com/files.php?id=HijackThis_20140123_w14x14g9d9x12
            0
            1. Modérateur
              Salut,

              Tu as installé des adwares et programmes parasites sur ton PC.
              Voici la procédure à suivre pour les supprimer :

              Un nettoyage AdwCleaner (environ 10/15min) :
              ======================================
              Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
              Vas sur le lien, télécharge AdwCleaner comme indiqué.
              Lance AdwCleaner, clique sur [Scanner].
              Le scan peux durer plusieurs minutes, patienter.
              Une fois le scan terminé, clique sur [Nettoyer]

              Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
              Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

              Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

              puis la liste des extensions (temps 5min):
              ==========================================

              Tu utilises quel navigateur pour surfer ?

              Si Firefox et/ou Chrome sont installés :

              Sur Firefox : Menu Outils / Modules complémentaires
              Onglet Extension.
              Donne la liste.

              Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
              Donne la liste.

              Et enfin un scan HijackThis (environ 10/15min) :
              ================================

              - Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
              - Pour lancer HijackThis :
              * Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
              * Sur XP un simple double-clic suffit
              - Génère un rapport en suivant ces indications :
              - Exécute le et clique sur Do a scan and save log file.
              - Le rapport s'ouvre sur le Bloc-Note
              - Enregistre le sur ton bureau
              - Envoie le sur http://pjjoint.malekal.com
              - Donne le lien pjjoint ici.

              0