AntiMalwarebytes ne démarre pas

Bonjour, j'ai un gros problème :
J'ai téléchargé des programmes mais il y en a d'autres qui se sont téléchargés avec et je ne pense pas que se sont des petits programmes inoffensif. Je suis donc allé faire un tour sur AntiMalwarebytes pour me nettoyer tout cela mais il ne veut pas démarrer. Il charge puis s'arrête brusquement... Je pense que ce sont les logiciels qui en sont la cause... Je suis désespéré...
Merci de vos réponse et bonne journée,
cordialement.

17 réponses

  1. J'ai fait, comme tu me l'as demandé, un redémarrage en mode sans échec. Seulement, une fois mon PC redémarrer, j'ouvre malwarebytes et il m'a balancé un message d'erreur...

    Vraiment désolé pour le gros retard...
    1. Euh... Je ne sais pas trop comment faire. Pourrais-tu m'expliquer ? Encore merci pour ta patience et ton aide !
      1. ok,

        essaie de le lancer en mode sans echec avec la prise en charge du réseau !

        1. Désolé pour le retard du message,
          J'ai suivis à la lettre ton tutoriel mais mamb ne veut toujours pas démarrer. Il charge puis s'arrête tout d'un coup.
          1. fais un clique droit sur l'exécutable,
            l'onglet sécurité,

            dans la liste des utilisateurs, trouve ton compte, puis modifie les droits en total !

            clique sur appliquer, puis ok,

            fais de nouveau un clique droit sur l'exécutable, puis lance le en tant qu'administrateur pour voir !

            1. J'ai mis à jour Malwarebytes' Anti-Malware comme tu me l'a demandé mais il ne démarre toujours pas....
              Quand je double clique dessus il charge mais s'arrête tout d'un coup, même quand je fais "exécuter en tant qu'administrateur".
              1. à lire avant de lancer l'installation de MBAM :

                Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »

                ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !


                Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

                https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

                ou :

                https://fr.malwarebytes.com/mwb-download/
                ou :

                https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw

                ou ici :
                https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                . Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière !

                /!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

                . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

                . Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour

                . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                . Une fois la mise à jour terminée

                Dans l'onglet "examen", coche la case "Examen personnalisé", puis examiner maintenant,

                Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

                puis sur "lancer l'examen"

                . Le scan démarre.

                il va durer un certain temps, donc laisse le faire.
                . Le scan démarre.
                . A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

                Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

                Clique sur voir le journal détaillé,
                Puis exporter, enregistre son rapport en format .txt sur ton bureau,

                Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

                1. je pense que ton antivirus est Norton !

                  aide toi de ceci pour désinstaller Macafric !
                  https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS101331

                  installe la dernière version de java et Adobe reader depuis leurs sites dédiés !

                  attention à l'installation des barres d'outils !

                  attention aussi au p2p (Gofor et pando), puis les cr@cks !!


                  * /!\ Avertissement /!\,
                  * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !


                  * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

                  /!\Utilisateur de Vista, Seven et W8 :

                  * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

                  Clique sur « importer »

                  Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

                  * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
                  ---------------------------------------------------------

                  Script Zhpfix
                  O41 - Driver: ({b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw64.sys
                  O42 - Logiciel: Bubble Dock (remove only) - (.Nosibay.) [HKCU][64Bits] -- Bubble Dock
                  [HKLM\Software\Wow6432Node\SWEETIM]
                  O45 - LFCP:[MD5.3C22005EFF480D70EAAFEB7AA34E57C4] - 17/05/2014 - 21:53:20 ---A- - C:\Windows\Prefetch\ADVANCEDSYSTEMPROTECTOR.EXE-9B4B6DAD.pf
                  O45 - LFCP:[MD5.3A25924BBD063E8130966D825B00401F] - 17/05/2014 - 22:22:29 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-34BF36CD.pf
                  O45 - LFCP:[MD5.1BFCE826ACBBBD8E18EDFD7AEC4CDC81] - 17/05/2014 - 22:25:33 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-3B4E3201.pf
                  O45 - LFCP:[MD5.9717DBA385B231C02A9B0A7711BDDC1B] - 18/05/2014 - 08:26:41 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA31.EXE-29CFB4F2.pf
                  O58 - SDL:24/04/2014 - 11:34:52 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw64.sys [61120]
                  O61 - LFC: 17/05/2014 - 14:27:14 ---A- . (...) -- C:\Users\***\AppData\Local\Temp\SHSetup.exe [47329360]
                  O61 - LFC: 17/05/2014 - 14:27:14 ---A- . (...) -- C:\Users\***\AppData\Local\Temp\toolbar199668046.exe [233096]
                  O61 - LFC: 17/05/2014 - 14:27:14 ---A- . (.Nosibay.) -- C:\Users\***\AppData\Local\Temp\toolbar199692181.exe [372848]
                  O61 - LFC: 17/05/2014 - 14:27:14 ---A- . (.RegClean.) -- C:\Users\***\AppData\Local\Temp\toolbar199676103.exe [4361549]
                  O61 - LFC: 17/05/2014 - 14:27:14 ---A- . (.Wish Application.) -- C:\Users\***\AppData\Local\Temp\toolbar199668846.exe [596120]
                  O69 - SBI: SearchScopes [HKCU] {5D5822DF-D152-4AF4-85CC-BED8B611536A} - (Search The Web (GoPhotoIt)) - http://search.gophoto.it
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock]
                  [HKLM\Software\Wow6432Node\SweetIM]
                  [HKLM\Software\Wow6432Node\SWEETIM]
                  O43 - CFD: 17/05/2014 - 22:50:01 - [] ----D C:\Program Files (x86)\GoforFiles Updater
                  O42 - Logiciel: Feature Update Service (GFF) - (...) [HKCU][64Bits] -- GoforFilesUpdater
                  G2 - GCE: Preference [User Data\Default] [eikjfnpbaomplficjoennadfnacbmiaa] Torntv V7.0 v.1.26.13, (Activé)
                  HKLM\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASAPI32
                  HKLM\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASMANCS
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\GoforFilesUpdater]
                  C:\Program Files (x86)\GoforFiles Updater
                  O61 - LFC: 17/05/2014 - 14:27:14 ---A- . (.http://goforfiles.com/ -- C:\Users\***\AppData\Local\Temp\uninstall200530018.exe [2370560]
                  O61 - LFC: 17/05/2014 - 14:27:14 ---A- . (.http://www.goforfiles.com/ -- C:\Users\***\AppData\Local\Temp\uninstall200522489.exe [7182416]
                  EmptyPrefetch
                  ShortcutFix
                  Emptytemp
                  EmptyClsid


                  ----------------------------------------------------------
                  - Clique sur le bouton « GO » pour lancer le nettoyage,
                  - confirme le nettoyage
                  - Héberge le rapport ZHPFIX.txt sur
                  https://www.cjoint.com/
                  ou
                  https://up2sha.re/
                  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                  Tuto en bas de cette page :
                  http://nicolascoolman.webs.com/tutorials.htm

                  1. relance ADWC, clique sur désinstaller,

                    * Télécharge et enregistre ZHPDiag sur ton bureau :

                    https://toolslib.net/downloads/viewdownload/9-zhpdiag/

                    ou :

                    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                    /!\Utilisateur de Vista, Seven et W8 :

                    * Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                    => L'icône est sous forme de parchemin.

                    * Clique sur « Full options »

                    * Laisse travailler l'outil, même s'il semble bloqué !

                    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                    * Héberge le rapport ZHPDiag.txt sur :
                    https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

                    , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum


                    tuto zhpdiag :

                    http://nicolascoolman.webs.com/tutorials.htm

                    1. C'est bon j'ai fait le nettoyage, voici le rapport :

                      # AdwCleaner v3.208 - Rapport créé le 18/05/2014 à 10:56:54
                      # Mis à jour le 11/05/2014 par Xplode
                      # Système d'exploitation : Windows 8.1 (64 bits)
                      # Nom d'utilisateur : *** - PCDE***
                      # Exécuté depuis : C:\Users\***\Downloads\adwcleaner_3.208.exe
                      # Option : Nettoyer

                      ***** [ Services ] *****

                      [#] Service Supprimé : BackupStack
                      [#] Service Supprimé : IePluginService

                      ***** [ Fichiers / Dossiers ] *****

                      Dossier Supprimé : C:\ProgramData\IePluginService
                      Dossier Supprimé : C:\ProgramData\Systweak
                      Dossier Supprimé : C:\ProgramData\WPM
                      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
                      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
                      Dossier Supprimé : C:\Program Files (x86)\Advanced System Protector
                      Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
                      Dossier Supprimé : C:\Program Files (x86)\RegClean Pro
                      Dossier Supprimé : C:\Users\***\AppData\Roaming\goforfiles
                      Dossier Supprimé : C:\Users\***\AppData\Roaming\Nosibay
                      Dossier Supprimé : C:\Users\***\AppData\Roaming\SupTab
                      Dossier Supprimé : C:\Users\***\AppData\Roaming\Systweak
                      Dossier Supprimé : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
                      Dossier Supprimé : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
                      Dossier Supprimé : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
                      Dossier Supprimé : C:\Users\***\Desktop\goforfiles
                      Fichier Supprimé : C:\END
                      Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
                      Fichier Supprimé : C:\Users\***\AppData\Roaming\Bubble Dock.boostrap.log
                      Fichier Supprimé : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
                      Fichier Supprimé : C:\WINDOWS\System32\Tasks\Advanced System Protector
                      Fichier Supprimé : C:\WINDOWS\System32\Tasks\GoforFilesUpdate
                      Fichier Supprimé : C:\WINDOWS\System32\Tasks\RegClean Pro
                      Fichier Supprimé : C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
                      Fichier Supprimé : C:\WINDOWS\System32\Tasks\RegClean Pro_DEFAULT
                      Fichier Supprimé : C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
                      Fichier Supprimé : C:\WINDOWS\System32\Tasks\RegClean Pro_UPDATES

                      ***** [ Raccourcis ] *****

                      Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
                      Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
                      Raccourci Désinfecté : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
                      Raccourci Désinfecté : C:\Users\***\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
                      Raccourci Désinfecté : C:\Users\***\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
                      Raccourci Désinfecté : C:\Users\***\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
                      Raccourci Désinfecté : C:\Users\***\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

                      ***** [ Registre ] *****

                      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [bubbledock@nosibay.com]
                      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Nosibay.SurfMatch
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Nosibay.SurfMatch.1
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BrowseMark_RASAPI32
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BrowseMark_RASMANCS
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseMark_RASAPI32
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseMark_RASMANCS
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseMark_RASAPI32
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseMark_RASMANCS
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422902240}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422902240}
                      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
                      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                      Clé Supprimée : HKCU\Software\Conduit
                      Clé Supprimée : HKCU\Software\GoforFiles
                      Clé Supprimée : HKCU\Software\IM
                      Clé Supprimée : HKCU\Software\installedbrowserextensions
                      Clé Supprimée : HKCU\Software\Nosibay
                      Clé Supprimée : HKCU\Software\Softonic
                      Clé Supprimée : HKCU\Software\systweak
                      Clé Supprimée : HKCU\Software\Vittalia
                      Clé Supprimée : HKLM\Software\GoforFiles
                      Clé Supprimée : HKLM\Software\IePlugin
                      Clé Supprimée : HKLM\Software\SupTab
                      Clé Supprimée : HKLM\Software\supWPM
                      Clé Supprimée : HKLM\Software\systweak
                      Clé Supprimée : HKLM\Software\webssearchesSoftware
                      Clé Supprimée : HKLM\Software\Wpm
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
                      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup

                      ***** [ Navigateurs ] *****

                      -\\ Internet Explorer v11.0.9600.17037

                      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
                      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
                      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
                      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
                      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
                      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
                      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
                      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
                      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

                      -\\ Google Chrome v34.0.1847.137

                      [ Fichier : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                      *************************

                      AdwCleaner[R0].txt - [10024 octets] - [18/05/2014 10:44:08]
                      AdwCleaner[S0].txt - [7742 octets] - [18/05/2014 10:56:54]

                      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7802 octets] ##########
                      1. relance ADWC, clique sur nettoyer

                        poste son rapport après le redémarrage du pc

                        1. Merci de ta réponse ! voici le rapport (Les étoiles sans les chemins d'accès c'est mon nom, c'est juste histoire de garder l'anonymat) :

                          # AdwCleaner v3.208 - Rapport créé le 18/05/2014 à 10:44:08
                          # Mis à jour le 11/05/2014 par Xplode
                          # Système d'exploitation : Windows 8.1 (64 bits)
                          # Nom d'utilisateur : **** - PCDE***
                          # Exécuté depuis : C:\Users\***\Downloads\adwcleaner_3.208.exe
                          # Option : Scanner

                          ***** [ Services ] *****

                          Service Présent : BackupStack
                          Service Présent : IePluginService

                          ***** [ Fichiers / Dossiers ] *****

                          Dossier Présent : C:\Program Files (x86)\Advanced System Protector
                          Dossier Présent : C:\Program Files (x86)\MyPC Backup
                          Dossier Présent : C:\Program Files (x86)\RegClean Pro
                          Dossier Présent : C:\ProgramData\IePluginService
                          Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
                          Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
                          Dossier Présent : C:\ProgramData\Systweak
                          Dossier Présent : C:\ProgramData\WPM
                          Dossier Présent : C:\Users\***\AppData\Roaming\goforfiles
                          Dossier Présent : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
                          Dossier Présent : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
                          Dossier Présent : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
                          Dossier Présent : C:\Users\***\AppData\Roaming\Nosibay
                          Dossier Présent : C:\Users\***\AppData\Roaming\SupTab
                          Dossier Présent : C:\Users\***\AppData\Roaming\Systweak
                          Dossier Présent : C:\Users\***\Desktop\goforfiles
                          Fichier Présent : C:\END
                          Fichier Présent : C:\Users\***\AppData\Roaming\Bubble Dock.boostrap.log
                          Fichier Présent : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
                          Fichier Présent : C:\WINDOWS\System32\roboot64.exe
                          Fichier Présent : C:\WINDOWS\System32\Tasks\Advanced System Protector
                          Fichier Présent : C:\WINDOWS\System32\Tasks\GoforFilesUpdate
                          Fichier Présent : C:\WINDOWS\System32\Tasks\RegClean Pro
                          Fichier Présent : C:\WINDOWS\System32\Tasks\RegClean Pro_DEFAULT
                          Fichier Présent : C:\WINDOWS\System32\Tasks\RegClean Pro_UPDATES
                          Fichier Présent : C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
                          Fichier Présent : C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job

                          ***** [ Raccourcis ] *****

                          Raccourci Présent : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1397314471&from=smt&uid=ST1000LM024XHN-M101MBB_S2TTJ9FD405044 )
                          Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400359843&from=exp&uid=ST1000LM024XHN-M101MBB_S2TTJ9FD405044 )
                          Raccourci Présent : C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400359843&from=exp&uid=ST1000LM024XHN-M101MBB_S2TTJ9FD405044 )
                          Raccourci Présent : C:\Users\***\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400359843&from=exp&uid=ST1000LM024XHN-M101MBB_S2TTJ9FD405044 )
                          Raccourci Présent : C:\Users\***\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400359843&from=exp&uid=ST1000LM024XHN-M101MBB_S2TTJ9FD405044 )
                          Raccourci Présent : C:\Users\***\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400359843&from=exp&uid=ST1000LM024XHN-M101MBB_S2TTJ9FD405044 )
                          Raccourci Présent : C:\Users\****\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400359843&from=exp&uid=ST1000LM024XHN-M101MBB_S2TTJ9FD405044 )

                          ***** [ Registre ] *****

                          Clé Présente : HKCU\Software\Conduit
                          Clé Présente : HKCU\Software\GoforFiles
                          Clé Présente : HKCU\Software\IM
                          Clé Présente : HKCU\Software\installedbrowserextensions
                          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
                          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                          1. bonjour,

                            /!\ Attention :
                            de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.

                            De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

                            Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

                            Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

                            https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

                            ? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici :

                            https://toolslib.net/downloads/viewdownload/1-adwcleaner/

                            ou ici

                            http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

                            Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.

                            Lance le
                            Accepte le contrat de licence d'utilisation
                            clique sur scanner
                            Patiente jusqu'à la fin,
                            Une fois le scan terminé, clique sur le rapport
                            Copie et colle la totalité du rapport sur ton prochain message