Voici le rapport

Résolu
domv17 -  
Bonjour,
# AdwCleaner v3.018 - Rapport créé le 02/02/2014 à 19:01:12
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : dom - DOM-PC
# Exécuté depuis : C:\Users\dom\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : Partner Service

***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files (x86)\Mysearchdial
Dossier Présent C:\ProgramData\Partner
Dossier Présent C:\Users\dom\AppData\Roaming\Mysearchdial
Fichier Présent : C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\twtrxnzl.default\searchplugins\Mysearchdial.xml
Fichier Présent : C:\Users\dom\Desktop\MySearchDial.url
Fichier Présent : C:\Users\Public\Desktop\eBay.lnk

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Présente : HKCU\Software\mysearchdial
Clé Présente : [x64] HKCU\Software\InstallCore
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : [x64] HKCU\Software\mysearchdial
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{28A88B70-D874-4F73-BBBA-9B2B222FB7D6}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\kt_bho_dll.dll
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\kt_bho.KettleBho
Clé Présente : HKLM\SOFTWARE\Classes\kt_bho.KettleBho.1
Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{86676E13-D6D8-4652-9FCF-F2047F1FB000}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\Software\InstallCore
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16750

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=tele0103&cd=2XzuyEtN2Y1L1Qzu0B0C0A0E0CyDtB0DyB0CtAtD0D0B0FzztN0D0Tzu0SyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1205566132&ir=

-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\twtrxnzl.default\prefs.js ]

Ligne Trouvée : user_pref("browser.search.defaultenginename", "Mysearchdial");
Ligne Trouvée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tele0103&cd=2XzuyEtN2Y1L1Qzu0B0C0A0E0CyDtB0DyB0CtAtD0D0B0FzztN0D0Tzu0SyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N[...]

*************************

AdwCleaner[R0].txt - [5693 octets] - [02/02/2014 19:01:12]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [5753 octets] ##########

57 réponses

Résumé de la discussion

AdwCleaner v3.018 signale la présence de composants indésirables sur Windows 7, notamment le logiciel Mysearchdial, des fichiers et dossiers associés ainsi que des clés de registre modifiant le moteur de recherche et la page d'accueil. Des éléments à supprimer ont été identifiés et la solution préconisée consiste à effectuer un diagnostic avec ZHPDiag puis un nettoyage via ZHPFix, en suivant les étapes et en partageant les rapports générés. En cas de persistance, les échanges recommandent de relancer une analyse avec ZHPDiag en mode administrateur et d'envoyer le rapport via un service de partage pour obtenir un lien de diagnostic.

Bobot (l’IA à votre service)
  1. domv17 Auteur
    faut il par precaution créer un point de restauration ?
    1. loumax91 Contributeur sécurité
      Si tu as utilisé DelFix comme expliqué, c'est fait ;)
  2. domv
    grand remerciement pour ta patience et ta réactivité tu ma retiré une grosse épine du pied
    merci a toute l équipe
    2. loumax91 Contributeur sécurité
      Bonjour,

      Pour terminer la partie désinfection :

      • Rends-toi sur cette page pour suivre la procédure de nettoyage.

      Il est important de bien suivre les points 1 et 2.
      _________________________________________________________________

      ♦Prévention :
      Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

      ♦Précautions :
      Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
      Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

      ♦Conseils :
      -Désinstalles tout ce qui ne te sert pas, ça te feras de l'espace en plus.
      -Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.
      Programmes particulièrement visés par les malwares, à maintenir à jour régulièrement : Java, Adobe Reader.
      - Garde Malwarebyte's et passe des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan.

      Bonne lecture et bon courage,
      n'hésite pas à poser des questions en cas de besoin ;)

      3. loumax91 Contributeur sécurité
        Tu peux utiliser StartUpLITE pour désactiver les programmes qui se lancent inutilement aux démarrage.

        Pour ma part je ne pourrais rien faire de mieux.

        Tu peux toujours ouvrir un nouveau sujet en expliquant tes soucis sur le forum Internet, où d'autres intervenant te proposeront d'autres solutions ...

        3. loumax91 Contributeur sécurité
          Bonjour,

          ▶ Attention :

          /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


          ⇒ Ce script va cibler certains éléments à supprimer :

          ¶ Ferme toutes tes applications en cours
          ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

          ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ? en tant qu'administrateur")
          ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
          ¶ Clique sur le bouton "IMPORTER"
          ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
          NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
          Clique sur le bouton « GO » pour lancer le nettoyage
          ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
          ¶ Patiente le temps du traitement.
          ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
          ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
          Fais redémarrer le PC
          ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
          Pour t'aider


          "Celui qui aime à apprendre est bien près du savoir" (Confucius)
          2. domv17 Auteur
            idem avec avec iIE mais bon y a du progrès
            1. loumax91 Contributeur sécurité
              Refais une analyse ZHPDiag héberge le rapport.

              Je vais jeter un oeil, mais je ne pense pas pouvoir faire grand-chose qui accélérera ta navigation :(
          3. domv17 Auteur
            du mieux oui un peut par contre lenteur sur video ( youtube )
            1. loumax91 Contributeur sécurité
              Tu as essayé avec IE pour voir si c'est pareil ?
          4. domv17 Auteur
            c est fait
            1. loumax91 Contributeur sécurité
              Ok, tu surf un peu et reviens me dire s'il y a du mieux.
          5. domv17 Auteur
            EXTENSION /

            adblock
            avast
            wot

            PLUGINS

            google earth
            google update
            picasa
            shockwava flash
            silverlight plug in
            windows live photo galerie
            yahoo application state pligin
          7. domv17 Auteur
            comme,nt faire ? MERCI
            1. loumax91 Contributeur sécurité
              En haut du navigateur, clique sur "Firefox" > "modules complémentaires"
          8. domv17 Auteur
            comment les suprimer ?
            1. loumax91 Contributeur sécurité
              Fais moi la liste des extensions et plugins.
          10. domv17 Auteur
            encore quelques lenteure mais bon
            1. loumax91 Contributeur sécurité
              Si ces lenteurs ne concernent que la navigation, il ne servira à rien d'optimiser le PC.

              Tu as beaucoup de modules complémentaires d'installés sur Firefox, extensions/plugins ?
          11. loumax91 Contributeur sécurité
            Bonjour,

            Comment fonctionne le PC maintenant ?
            1. Domvidou
              Y a du mieux je te confirme cela des que je rentre
          • 1
          • 2
          • 3

          Discussions similaires

          Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
          Utilisateur anonyme

          13 réponses
          impossible d'afficher le tableau dynamique sur un rapport existant
          Pierre

          3 réponses
          rapport de visite commercial
          antcho

          3 réponses
          Rapport audit parc informatique
          It administrateur

          9 réponses
          Theme de rapport de stage option comptabilité
          sana saydou

          2 réponses