Webssearches.com

Résolu
lullllaby -  
Bonjour,

J'aurais besoin d'aide pour supprimer webssearches , très difficile a enlever :
Spybot, Trojan killer et Malwarebytes anti-malware ont échoués, j'ai vérifié les modules et extensions..mais rien à faire..

J'ai aussi une petite question : Cette saleté s'est installée lors de l'installation de Thunderbird. Mon compte Outlook a été fermé pour raison de sécurité juste après l'installation. Un message en chinois est apparu sur l'écran lorsque j'essayais de désinstaller le programme par le panneau de configuration.
Est ce que mon ordi entier peut être piraté du coup ? Je n'ose plus aller consulter mon compte bancaire ni faire de commande sur internet, pour éviter de noter mon numéro de CB..
Y a t il un moyen de vérifier ça ?

Encore merci d'avance a celui ou celle qui se penchera sur mon cas..

16 réponses

  1. Utilisateur anonyme
    ce n'est pas fini !

    il va me falloir un nouveau rapport de Zhpdiag pour voir ce qu'il en reste !

    1. lullllaby Auteur
      # AdwCleaner v3.103 - Rapport créé le 21/04/2014 à 20:24:04
      # Mis à jour le 21/04/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
      # Exécuté depuis : C:\Users\Utilisateur\Downloads\AdwCleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : vToolbarUpdater18.0.5

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\AVG SafeGuard toolbar
      Dossier Supprimé : C:\ProgramData\AVG Secure Search
      Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
      Dossier Supprimé : C:\ProgramData\WPM
      Dossier Supprimé : C:\Program Files (x86)\AVG SafeGuard toolbar
      Dossier Supprimé : C:\Program Files (x86)\predm
      Dossier Supprimé : C:\Program Files (x86)\SupTab
      Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
      Dossier Supprimé : C:\Program Files\003
      Dossier Supprimé : C:\Users\UTILIS~1\AppData\Local\Temp\mt_ffx
      [!] Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\AVG SafeGuard toolbar
      Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\AVG SafeGuard toolbar
      Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\digitalsite
      Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\SupTab
      Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Systweak
      Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Software
      Dossier Supprimé : C:\Program Files (x86)\Software
      Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\yitms5f0.default\invalidprefs.js
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\safeguard-secure-search.xml
      Fichier Supprimé : C:\Windows\Tasks\digitalsite.job
      Fichier Supprimé : C:\Windows\System32\Tasks\digitalsite

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
      Clé Supprimée : HKLM\SOFTWARE\Classes\S
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
      Clé Supprimée : HKLM\SOFTWARE\d6da8ce13ce849
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKCU\Software\AVG SafeGuard toolbar
      Clé Supprimée : HKCU\Software\Boxore
      Clé Supprimée : HKCU\Software\dsiteproducts
      Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\Tutorials
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKLM\Software\AVG SafeGuard toolbar
      Clé Supprimée : HKLM\Software\AVG Security Toolbar
      Clé Supprimée : HKLM\Software\supTab
      Clé Supprimée : HKLM\Software\supWPM
      Clé Supprimée : HKLM\Software\systweak
      Clé Supprimée : HKLM\Software\Tutorials
      Clé Supprimée : HKLM\Software\Wpm
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG SafeGuard toolbar
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Iminent
      Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
      Clé Supprimée : [x64] HKLM\SOFTWARE\LevelQualityWatcher

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17041

      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Mozilla Firefox v28.0 (fr)

      [ Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\yitms5f0.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://istart.webssearches.com/newtab/?type=nt&ts=1397837578&from=slbnew&uid=SAMSUNGXHN-M500MBB_S2RSJ9CBB48628");
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "webssearches");
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "webssearches");
      Ligne Supprimée : user_pref("extensions.crossrider.bic", "141cb28ec5bcf0a82203589c9773502f");
      Ligne Supprimée : user_pref("extensions.delta.admin", false);
      Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
      Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
      Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
      Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
      Ligne Supprimée : user_pref("extensions.delta.id", "f04ee048000000000000e81132e80a3b");
      Ligne Supprimée : user_pref("extensions.delta.instlDay", "15899");
      Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
      Ligne Supprimée : user_pref("extensions.delta.newTab", false);
      Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
      Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
      Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
      Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
      Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.21.5");
      Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.21.512:14:08");
      Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.21.5");
      Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
      Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4942");
      Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");

      *************************

      AdwCleaner[R0].txt - [10252 octets] - [21/04/2014 14:18:48]
      AdwCleaner[R1].txt - [10313 octets] - [21/04/2014 15:06:57]
      AdwCleaner[R2].txt - [10577 octets] - [21/04/2014 20:19:14]
      AdwCleaner[S0].txt - [9750 octets] - [21/04/2014 20:24:04]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9810 octets] ##########
      1. lullllaby Auteur
        Wow ça a l'air d'être bon et d'avoir marché !

        Merci beaucoup pour ton aide electricien69 !!!
    2. Utilisateur anonyme
      ne sois pas allergique au bouton nettoyage, clique dessus :D

      tu as lancé une nouvelle fois la recherche :mdr:

      1. lullllaby Auteur
        ok voilà :

        # AdwCleaner v3.102 - Rapport créé le 21/04/2014 à 15:06:57
        # Mis à jour le 21/04/2014 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
        # Exécuté depuis : C:\Users\Utilisateur\Downloads\AdwCleaner.exe
        # Option : Scanner

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        Dossier Présent C:\Program Files (x86)\AVG SafeGuard toolbar
        Dossier Présent C:\Program Files (x86)\Common Files\AVG Secure Search
        Dossier Présent C:\Program Files (x86)\predm
        Dossier Présent C:\Program Files (x86)\Software
        Dossier Présent C:\Program Files (x86)\SupTab
        Dossier Présent C:\Program Files\003
        Dossier Présent C:\ProgramData\AVG SafeGuard toolbar
        Dossier Présent C:\ProgramData\AVG Secure Search
        Dossier Présent C:\ProgramData\AVG Security Toolbar
        Dossier Présent C:\ProgramData\WPM
        Dossier Présent C:\Users\UTILIS~1\AppData\Local\Temp\mt_ffx
        Dossier Présent C:\Users\UTILIS~1\AppData\Local\Temp\mt_ffx
        Dossier Présent C:\Users\UTILIS~1\AppData\Local\Temp\mt_ffx
        Dossier Présent C:\Users\UTILIS~1\AppData\Local\Temp\mt_ffx
        Dossier Présent C:\Users\Utilisateur\AppData\Local\AVG SafeGuard toolbar
        Dossier Présent C:\Users\Utilisateur\AppData\Local\lollipop
        Dossier Présent C:\Users\Utilisateur\AppData\Local\Software
        Dossier Présent C:\Users\Utilisateur\AppData\LocalLow\AVG SafeGuard toolbar
        Dossier Présent C:\Users\Utilisateur\AppData\Roaming\digitalsite
        Dossier Présent C:\Users\Utilisateur\AppData\Roaming\SupTab
        Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Systweak
        Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\safeguard-secure-search.xml
        Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\yitms5f0.default\invalidprefs.js
        Fichier Présent : C:\Windows\System32\Tasks\digitalsite
        Fichier Présent : C:\Windows\Tasks\digitalsite.job

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Clé Présente : HKCU\Software\AVG SafeGuard toolbar
        Clé Présente : HKCU\Software\Boxore
        Clé Présente : HKCU\Software\dsiteproducts
        Clé Présente : HKCU\Software\InstalledThirdPartyPrograms
        Clé Présente : HKCU\Software\lollipop
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
        Clé Présente : HKCU\Software\Tutorials
        Clé Présente : HKCU\Software\TutoTag
        Clé Présente : [x64] HKCU\Software\AVG SafeGuard toolbar
        Clé Présente : [x64] HKCU\Software\Boxore
        Clé Présente : [x64] HKCU\Software\dsiteproducts
        Clé Présente : [x64] HKCU\Software\InstalledThirdPartyPrograms
        Clé Présente : [x64] HKCU\Software\lollipop
        Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
        Clé Présente : [x64] HKCU\Software\Tutorials
        Clé Présente : [x64] HKCU\Software\TutoTag
        Clé Présente : HKLM\Software\AVG SafeGuard toolbar
        Clé Présente : HKLM\Software\AVG Security Toolbar
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI
        Clé Présente : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI.1
        Clé Présente : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj
        Clé Présente : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj.1
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
        Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Présente : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
        Clé Présente : HKLM\SOFTWARE\Classes\S
        Clé Présente : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
        Clé Présente : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
        Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
        Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
        Clé Présente : HKLM\SOFTWARE\d6da8ce13ce849
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG SafeGuard toolbar
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Iminent
        Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
        Clé Présente : HKLM\Software\supTab
        Clé Présente : HKLM\Software\supWPM
        Clé Présente : HKLM\Software\systweak
        Clé Présente : HKLM\Software\Tutorials
        Clé Présente : HKLM\Software\Wpm
        Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
        Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
        Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
        Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
        Clé Présente : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
        Clé Présente : [x64] HKLM\SOFTWARE\LevelQualityWatcher
        Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
        Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v11.0.9600.17041

        Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1397837578&from=slbnew&uid=SAMSUNGXHN-M500MBB_S2RSJ9CBB48628&q={searchTerms}
        Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1397837578&from=slbnew&uid=SAMSUNGXHN-M500MBB_S2RSJ9CBB48628&q={searchTerms}

        -\\ Mozilla Firefox v28.0 (fr)

        [ Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\yitms5f0.default\prefs.js ]

        Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://istart.webssearches.com/newtab/?type=nt&ts=1397837578&from=slbnew&uid=SAMSUNGXHN-M500MBB_S2RSJ9CBB48628");
        Ligne Trouvée : user_pref("browser.search.defaultenginename", "webssearches");
        Ligne Trouvée : user_pref("browser.search.selectedEngine", "webssearches");
        Ligne Trouvée : user_pref("extensions.crossrider.bic", "141cb28ec5bcf0a82203589c9773502f");
        Ligne Trouvée : user_pref("extensions.delta.admin", false);
        Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
        Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
        Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
        Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
        Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
        Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
        Ligne Trouvée : user_pref("extensions.delta.id", "f04ee048000000000000e81132e80a3b");
        Ligne Trouvée : user_pref("extensions.delta.instlDay", "15899");
        Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
        Ligne Trouvée : user_pref("extensions.delta.newTab", false);
        Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
        Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
        Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
        Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
        Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
        Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
        Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.21.5");
        Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.21.512:14:08");
        Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.21.5");
        Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
        Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4942");
        Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");

        *************************

        AdwCleaner[R0].txt - [10252 octets] - [21/04/2014 14:18:48]
        AdwCleaner[R1].txt - [10107 octets] - [21/04/2014 15:06:57]

        ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [10168 octets] ##########
        1. lullllaby Auteur
          Etrange je vois Boxore dans le rapport, j'ai voulu l'enlever justement..
          lollipop aussi m'avait causé un soucis il y a longtemps..est ce que ça veut dire que ces deux programmes sont toujours sur mon ordi?
      3. Utilisateur anonyme
        je t'ai dit qu'on était de même ville pour te motiver :mdr:

        bref,

        il va falloir désinstaller les anciennes version de java de ton pc, la version actuelle est 7,55.

        relance ADWc, clique sur nettoyer,

        poste son rapport après le redémarrage du pc!

        1. lullllaby Auteur
          Bonjour !

          Comment ça la même ville ? ce serait une drôle de coïncidence, étant légèrement dans un "coin perdu" :-)

          Je ne trouve pas adavanced system protector, ni par révo, ni en passant par le panneau de configuration..est ce que c'est normal ?

          J'ai réinstaller java, mais je ne sais pas si c'etait la bonne chose a faire, ou trouver la mise a jour toute simple ? Est ce que les programmes se sont cumulés?

          J'attends pour Adobe, j'ai remarqué que ça me faisait plus souvent planter qu'autre chose quand j'ouvre un PDF.

          Oui en fait je suis généralement très prudente avec les téléchargements, c'est une amie (qui a un Mac et donc moins sensibilisée aux virus) qui m'a installé tout ça, pour me faire une surprise en installant thunderbird... ^^

          le rapport ADW :

          # AdwCleaner v3.102 - Rapport créé le 21/04/2014 à 14:18:48
          # Mis à jour le 21/04/2014 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
          # Exécuté depuis : C:\Users\Utilisateur\Downloads\AdwCleaner.exe
          # Option : Scanner

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          Dossier Présent C:\Program Files (x86)\AVG SafeGuard toolbar
          Dossier Présent C:\Program Files (x86)\Common Files\AVG Secure Search
          Dossier Présent C:\Program Files (x86)\predm
          Dossier Présent C:\Program Files (x86)\Software
          Dossier Présent C:\Program Files (x86)\SupTab
          Dossier Présent C:\Program Files\003
          Dossier Présent C:\ProgramData\AVG SafeGuard toolbar
          Dossier Présent C:\ProgramData\AVG Secure Search
          Dossier Présent C:\ProgramData\AVG Security Toolbar
          Dossier Présent C:\ProgramData\WPM
          Dossier Présent C:\Users\UTILIS~1\AppData\Local\Temp\mt_ffx
          Dossier Présent C:\Users\UTILIS~1\AppData\Local\Temp\mt_ffx
          Dossier Présent C:\Users\UTILIS~1\AppData\Local\Temp\mt_ffx
          Dossier Présent C:\Users\UTILIS~1\AppData\Local\Temp\mt_ffx
          Dossier Présent C:\Users\Utilisateur\AppData\Local\AVG SafeGuard toolbar
          Dossier Présent C:\Users\Utilisateur\AppData\Local\lollipop
          Dossier Présent C:\Users\Utilisateur\AppData\Local\Software
          Dossier Présent C:\Users\Utilisateur\AppData\LocalLow\AVG SafeGuard toolbar
          Dossier Présent C:\Users\Utilisateur\AppData\Roaming\digitalsite
          Dossier Présent C:\Users\Utilisateur\AppData\Roaming\SupTab
          Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Systweak
          Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\safeguard-secure-search.xml
          Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\yitms5f0.default\invalidprefs.js
          Fichier Présent : C:\Windows\System32\Tasks\digitalsite
          Fichier Présent : C:\Windows\Tasks\digitalsite.job

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Clé Présente : HKCU\Software\AVG SafeGuard toolbar

          J'espère l'avoir fait correctement ?
          1. Utilisateur anonyme
            tiens, on habite dans la même ville :-)

            installe la dernière version de java et adobe reader depuis leur site dédié !

            désinstalle Advanced System Protector depuis le panneau de configuration ou avec Revo !

            /!\ Attention :
            de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.

            De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

            Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

            Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

            https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

            ? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici :

            http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

            ou ici

            http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

            Lance le
            accepte le contrat de licence d'utilisation
            clique sur scanner
            Patiente jusqu'à la fin,
            Une fois le scan terminé, clique sur le rapport
            Copie et colle la totalité du rapport sur ton prochain message

            =>>Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø </ital>
            3. XDamienX007
              Essaye Kapersky Live CD, et Hiren boot CD (deux CD à graver à partir de .iso)

              Dans Hiren boot CD tu as des logiciels tel que Malwares bytes et Spybot qui pourront se lancer en MS-DOS (sans Windows, donc il pourra supprimer plus facilement ;))
              1. Utilisateur anonyme
                up2sha ne me donne pas la main pour le rapport, le serveur rame,

                passe par Cjoint

                =>>Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø </ital>
                3. lullllaby Auteur
                  Merci pour ces réponses rapides !

                  J'ai installé le programme de coolman.

                  J'ai le choix entre configurer ou importer..et je ne vois pas full option : que faire ?
                  1. lullllaby Auteur
                    c bon j'ai trouvé...
                4. chourmo208
                  Bonsoir,

                  J'ai eu ce problème avec Malwarebytes et en fait la meilleure solution que j'ai trouvé c'est REVO UNINSTALLER.
                  Ce logiciel te liste toutes les app installées sur ton PC et les désinstalle proprement, il va même aller chercher dans les arborescences du registre la moindre trace de logiciel.

                  Après ça un petit coup de Regcleaner et normalement tout devrait rentrer dans l'ordre.

                  Sinon, il ne te reste plus qu'à apprendre le chinois.

                  Bonne chance
                  1. lullllaby Auteur
                    Merci,

                    Je l'installe aussi ça ne peux que faire du bien à l'ordi !

                    En espérant que ce soit bien des caractères chinois que j'ai vu !!
                5. Utilisateur anonyme
                  bonjour,

                  déjà, désinstaller Spybot et Trojan killer,

                  puis passe ceci :

                  * Télécharge et enregistre ZHPDiag sur ton bureau :

                  https://toolslib.net

                  ou :

                  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                  * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                  /!\Utilisateur de Vista, Seven et W8 :

                  * Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                  => L'icône est sous forme de parchemin.

                  * Clique sur « Full options »

                  * Laisse travailler l'outil, même s'il semble bloqué !

                  * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                  * Héberge le rapport ZHPDiag.txt sur :
                  https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

                  ou
                  https://up2sha.re/
                  , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

                  tuto zhpdiag :

                  http://nicolascoolman.webs.com/tutorials.htm