Comment supprimer totalement optimizer pro

Résolu
Bonjour,
Hier en telechargeant un programme j'ai eu un virus: optimizer pc ainsi qu'un autre dont je ne me souviens plus du nom, et ils ouvrent des pubs sans arret. De plus j'ai peur smavoir u un key logger par la meme occasion...
J'ai nettoyer avec ccleaner mais rien n'y fait, pouvez vous m'aider ? J'en ai marre de ces virus qui ne servent a rien si ce n'est qu'emm***er les gens!

7 réponses

  1. Parfait merci infiniment! :) Bonne soirée, votre forum est génial!
    1. Modérateur
      Faire un Scan OTL - Temps : Environ 40min
      =====================
      OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
      Fournir les deux rapports :

      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

      * Lance OTL
      * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
      * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %ALLUSERSPROFILE%\Application Data\*.dll /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %temp%\*.exe /s
      %SYSTEMDRIVE%\*.exe
      %systemroot%\*. /mp /s
      %systemroot%\system32\consrv.dll
      %systemroot%\system32\*.dll /lockedfiles
      %windir%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      /md5start
      explorer.exe
      winlogon.exe
      services.exe
      wininit.exe
      /md5stop
      HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
      HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
      HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
      CREATERESTOREPOINT
      nslookup https://www.google.fr/?gws_rd=ssl /c
      SAVEMBR:0
      hklm\software\clients\startmenuinternet|command /rs
      hklm\software\clients\startmenuinternet|command /64 /rs

      * Clique sur le bouton Analyse.

      **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
      Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
      Je répète : donne le lien du rapport pjjoint ici en réponse.

      NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

      1. Voici le rapport, avant toute chose je te remercie de m'avoir aidé, c'est vraiment génial vous êtes au top!

        # AdwCleaner v3.207 - Rapport créé le 05/05/2014 à 18:56:06
        # Mis à jour le 05/05/2014 par Xplode
        # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
        # Nom d'utilisateur : Propriétaire - PC-DE-PROPRIÉTA
        # Exécuté depuis : C:\Users\Propriétaire\Downloads\adwcleaner (1).exe
        # Option : Nettoyer

        ***** [ Services ] *****

        [#] Service Supprimé : IBUpdaterService
        Service Supprimé : ViewPassword

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\ProgramData\2308189059
        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\IBUpdaterService
        Dossier Supprimé : C:\ProgramData\SweetIM
        Dossier Supprimé : C:\Program Files\003
        Dossier Supprimé : C:\Program Files\driver-soft
        Dossier Supprimé : C:\Program Files\SweetIM
        Dossier Supprimé : C:\Program Files\sweetpacks bundle uninstaller
        Dossier Supprimé : C:\Program Files\System Speedup
        Dossier Supprimé : C:\Program Files\ViewPassword-soft
        Dossier Supprimé : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
        Dossier Supprimé : C:\Windows\system32\ARFC
        Dossier Supprimé : C:\Windows\system32\jmdp
        Dossier Supprimé : C:\Windows\system32\WNLT
        Dossier Supprimé : C:\Users\Propriétaire\AppData\Local\Genesis
        Dossier Supprimé : C:\Users\Propriétaire\AppData\Local\PackageAware
        Dossier Supprimé : C:\Users\Propriétaire\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Advanced System Protector
        Dossier Supprimé : C:\Users\Propriétaire\AppData\Roaming\BabSolution
        Dossier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\Propriétaire\AppData\Roaming\file scout
        Dossier Supprimé : C:\Users\Propriétaire\AppData\Roaming\pccustubinstaller
        Dossier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Systweak
        Fichier Supprimé : C:\Windows\system32\dmwu.exe
        Fichier Supprimé : C:\Windows\system32\ImhxxpComm.dll
        Fichier Supprimé : C:\Windows\system32\roboot.exe
        Fichier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\yovpgcu1.default\bProtector_extensions.rdf
        Fichier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\yovpgcu1.default\invalidprefs.js
        Fichier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\yovpgcu1.default\searchplugins\Babylon.xml
        Fichier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\yovpgcu1.default\searchplugins\MyStart Search.xml
        Fichier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\yovpgcu1.default\searchplugins\SweetIM Search.xml
        Fichier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\yovpgcu1.default\user.js
        Fichier Supprimé : C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
        Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector
        Fichier Supprimé : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
        Fichier Supprimé : C:\Windows\Tasks\ViewPassword Update.job
        Fichier Supprimé : C:\Windows\System32\Tasks\ViewPassword Update
        Fichier Supprimé : C:\Windows\Tasks\ViewPassword_wd.job
        Fichier Supprimé : C:\Windows\System32\Tasks\ViewPassword_wd

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{04698F37-08B5-4738-8E76-D7C8CB7262F2}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{04698F37-08B5-4738-8E76-D7C8CB7262F2}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{224EF45E-B804-4C44-80F3-4970C6D45A14}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{224EF45E-B804-4C44-80F3-4970C6D45A14}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A2533961-9F4D-4B8C-ACE2-3AC4DFECBEB7}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2533961-9F4D-4B8C-ACE2-3AC4DFECBEB7}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1EE09264-C73A-4CCF-8F18-FE6B1E6FCB3D}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1EE09264-C73A-4CCF-8F18-FE6B1E6FCB3D}
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [genesis]
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
        Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
        Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Lollipop_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Lollipop_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
        Clé Supprimée : HKLM\SOFTWARE\595788d9e73be842
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{059EACC2-1ABE-49E8-928D-DC8BD355B7A9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-1111-472F-A0FF-E1416B8B2EAA}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Clé Supprimée : HKCU\Software\BabSolution
        Clé Supprimée : HKCU\Software\DataMngr
        [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
        Clé Supprimée : HKCU\Software\Delta
        Clé Supprimée : HKCU\Software\filescout
        Clé Supprimée : HKCU\Software\genesis
        Clé Supprimée : HKCU\Software\IM
        Clé Supprimée : HKCU\Software\ImInstaller
        Clé Supprimée : HKCU\Software\systweak
        Clé Supprimée : HKCU\Software\WNLT
        Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
        Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
        Clé Supprimée : HKCU\Software\AppDataLow\Software\suprasavings
        Clé Supprimée : HKCU\Software\AppDataLow\Software\ViewPassword
        Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
        Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
        Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\Software\DataMngr
        Clé Supprimée : HKLM\Software\Delta
        Clé Supprimée : HKLM\Software\Driver-Soft
        Clé Supprimée : HKLM\Software\SoftwareUpdater
        Clé Supprimée : HKLM\Software\suprasavings
        Clé Supprimée : HKLM\Software\systweak
        Clé Supprimée : HKLM\Software\Vittalia
        Clé Supprimée : HKLM\Software\WNLT
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\genesis
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Driver Genius_is1
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SweetIM Bundle by SweetPacks
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2FD9C0A5B9838449838816A28001F4B
        Clé Supprimée : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
        Clé Supprimée : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v11.0.9600.17041

        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

        -\\ Mozilla Firefox v14.0.1 (fr)

        [ Fichier : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\yovpgcu1.default\prefs.js ]

        Ligne Supprimée : user_pref("extensions.delta.admin", false);
        Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
        Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
        Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
        Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
        Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
        Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
        Ligne Supprimée : user_pref("extensions.delta.id", "2af0c743000000000000001bb98da5e6");
        Ligne Supprimée : user_pref("extensions.delta.instlDay", "15916");
        Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
        Ligne Supprimée : user_pref("extensions.delta.newTab", false);
        Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
        Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
        Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
        Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
        Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
        Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
        Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.22.0");
        Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.22.018:34:45");
        Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.22.0");
        Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
        Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=121299&tsp=4959");
        Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
        Ligne Supprimée : user_pref("extensions.enabledItems", "helperbar@helperbar.com:1.0,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091119W,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}[...]

        -\\ Google Chrome v

        [ Fichier : C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        Supprimée [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=FWV5&o=14197&locale=fr_FR&apn_uid=d0a40159-f00d-4a9e-905c-2283b0dc1750&apn_ptnrs=%5EFN&apn_sauid=16C73D41-2527-4F18-A5F4-5ADB9678EF6E&apn_dtid=%5Epfm013%5EYY%5EFR&q={searchTerms}
        Supprimée [Search Provider] : hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=2AF0001BB98DA5E6&affID=121299&tsp=4959
        Supprimée [Homepage] : hxxp://mystart.incredibar.com/?a=6R97skRGVD&loc=skw
        Supprimée [Extension] : aaaaojmikegpiepcfdkkjaplodkpfmlo
        Supprimée [Extension] : eooncjejnppfjjklapaamhcdmjbilmde
        Supprimée [Extension] : fdloijijlkoblmigdofommgnheckmaki
        Supprimée [Extension] : jpmbfleldcgkldadpdinhjjopdfpjfjp
        Supprimée [Extension] : ogccgbmabaphcakpiclgcnmcnimhokcj
        Supprimée [Extension] : paoponfhfdfnjgddpnpjkambkcgdaaib

        *************************

        AdwCleaner[R0].txt - [19528 octets] - [05/05/2014 18:54:27]
        AdwCleaner[S0].txt - [19204 octets] - [05/05/2014 18:56:06]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [19265 octets] ##########
        1. Du reste j'ai oublié de préciser que ma cle usb etait presente dans l'ordi quand j'ai recu ce virus, est-ce qu'elle est contaminee elle aussi? Et comment puis-je la "laver"? Tout en sachant que cette clé a ete rendu bootable?
          1. Modérateur
            je ne pense pas.
        2. Modérateur
          Salut,

          Tu as installé des adwares et programmes parasites sur ton PC.
          Voici la procédure à suivre pour les supprimer :

          Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
          Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
          Lance AdwCleaner, clique sur [Scanner].
          Le scan peux durer plusieurs minutes, patienter.
          Une fois le scan terminé, clique sur [Nettoyer]

          Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
          Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          puis réinitialise tes navigateurs:
          ==================================
          Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
          * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
          * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
          * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=