Quick start

bonjour! en téléchargeant un logiciel j'ai du attraper un beau virus...ma page d'accueil est désormais quick start et j'ai pleins de pub qui viennent sans arrêt! comment m'en débarrasser??? merci pour vos réponses!

9 réponses

  1. merci bcp je pense que mon pb est résolu! merci de ton efficacité ;)
    @ +
    1. Contributeur sécurité
      Bien ! :)

      Comment se porte ton PC ?

      Pour ne plus te faire avoir :

      Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
      L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
      Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

      Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
      1. voila le rapport
        Malwarebytes Anti-Malware
        www.malwarebytes.org

        Date de l'examen: 24/08/2014
        Heure de l'examen: 10:42:43
        Fichier journal: a.txt
        Administrateur: Oui

        Version: 2.00.2.1012
        Base de données Malveillants: v2014.08.24.02
        Base de données Rootkits: v2014.08.21.01
        Licence: Gratuite
        Protection contre les malveillants: Désactivé(e)
        Protection contre les sites Web malveillants: Désactivé(e)
        Self-protection: Désactivé(e)

        Système d'exploitation: Windows 8.1
        Processeur: x64
        Système de fichiers: NTFS
        Utilisateur: paméla

        Type d'examen: Examen "Menaces"
        Résultat: Terminé
        Objets analysés: 320097
        Temps écoulé: 38 min, 15 sec

        Mémoire: Activé(e)
        Démarrage: Activé(e)
        Système de fichiers: Activé(e)
        Archives: Activé(e)
        Rootkits: Désactivé(e)
        Heuristics: Activé(e)
        PUP: Activé(e)
        PUM: Activé(e)

        Processus: 0
        (No malicious items detected)

        Modules: 0
        (No malicious items detected)

        Clés du Registre: 3
        PUP.Optional.IStart123.A, HKLM\SOFTWARE\WOW6432NODE\istart123Software, Mis en quarantaine, [de848743e49776c0e30abf28da289c64],
        PUP.Optional.StormVade.A, HKLM\SOFTWARE\WOW6432NODE\StormVade, Mis en quarantaine, [cb97a32787f473c3620640c6da29718f],
        PUP.Optional.IStart.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\istart123 uninstall, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],

        Valeurs du Registre: 0
        (No malicious items detected)

        Données du Registre: 0
        (No malicious items detected)

        Dossiers: 3
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\code, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],

        Fichiers: 38
        Adware.DomaIQ, C:\Users\paméla\AppData\Local\Temp\jkiDF9.tmp, Mis en quarantaine, [69f9309a047781b55d161548a55d36ca],
        PUP.Optional.PriceMeter.A, C:\Users\paméla\AppData\Local\Temp\is45637729\15061217_stp\pm.exe, Mis en quarantaine, [a1c10ebcbcbf57df6561f2902dd4847c],
        PUP.Optional.ScramblePacker.A, C:\Users\paméla\AppData\Local\Temp\5e4107bf-0846-4fce-a4b8-4db730b60a94\software\8smartsaver -8.exe, Mis en quarantaine, [2939f4d62655191d2f31e5a35fa2f50b],
        PUP.Optional.ScramblePacker.A, C:\Users\paméla\AppData\Local\Temp\5e4107bf-0846-4fce-a4b8-4db730b60a94\software\mediaplayerplus.exe, Mis en quarantaine, [ce94deec9cdf87afb9a7aade03fe9c64],
        PUP.Optional.NewPlayer.A, C:\Users\paméla\AppData\Local\Temp\5e4107bf-0846-4fce-a4b8-4db730b60a94\software\New_Player.exe, Mis en quarantaine, [9ec4eedc007b87af8094c3c87c8533cd],
        PUP.Optional.SearchHijacker.A, C:\Users\paméla\AppData\Local\Temp\app0277\0bf02b5b-fbf4-49d7-8a61-ad4ee5fe6321, Mis en quarantaine, [4e1402c8304bc274744041695fa250b0],
        PUP.Optional.BubbleDock.A, C:\Users\paméla\AppData\Local\Temp\app0277\8404f652-1ce7-4cd8-901e-4b311246b831, Mis en quarantaine, [085ac00ab3c8d363ba2bb98d808157a9],
        PUP.Optional.BubbleDock.A, C:\Users\paméla\AppData\Local\Temp\app0277\Of_FR-BubbleDock_chk_0_27.exe, Mis en quarantaine, [51113b8f1c5f5dd96283fa4ca65b3cc4],
        PUP.Optional.SearchHijacker.A, C:\Users\paméla\AppData\Local\Temp\app0277\Of_FR-Istart123_chk_0_96.exe, Mis en quarantaine, [5d05d0faf38873c3b7fdd9d1b948ec14],
        PUP.Optional.V9.A, C:\Users\paméla\AppData\Local\Temp\fullpackage_temp1395818521\qSE.exe, Mis en quarantaine, [10528e3c1a61989efef7d375dd23a060],
        PUP.Optional.IStart123.A, C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\istart123.xml, Mis en quarantaine, [fa687d4d95e60135bae5d47a37cdd42c],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\254.json, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\MessageBox.xml, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\uninstallDlg2.xml, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\UninstallManager.exe, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\bg.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\bg1.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\bk_shadow.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\button.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\button1.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\checkbox.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\checkbox_select.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\checked.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\close.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\loading_bg.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\loading_light.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\min.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\scrollbar.bmp, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\Thumbs.db, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\unchecked.png, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\code\code1.jpg, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\code\code2.jpg, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\code\code3.jpg, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\code\code4.jpg, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\code\code5.jpg, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\code\code6.jpg, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart.A, C:\Users\paméla\AppData\Roaming\istart123\images\code\Thumbs.db, Mis en quarantaine, [1d45d1f9116ae353cd7512c9936f3cc4],
        PUP.Optional.IStart123.A, C:\Users\paméla\AppData\Local\Google\Chrome\User Data\Default\preferences, Bon: (), Mauvais: ( "search_url": "http://www.istart123.com/web/?type=ds&ts=1408377066&from=profr&uid=ST1000LM024XHN-M101MBB_S2XRJ9AD702683&q={searchTerms}"), Remplacé,[81e1ccfe3e3d1c1a001f09081beaf808]

        Secteurs physiques: 0
        (No malicious items detected)

        (end)
        1. Contributeur sécurité
          Oui.

          Relance AdwCleaner, clique sur Désinstaller.

          ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

          ▶ Installe le (choisis bien français ); ne modifie pas les paramètres d'installation !

          ▶ Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation

          /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur

          ▶ Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.

          ▶ Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant.

          ▶ Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

          Si un message demande de redémarrer le PC pour terminer la suppression, accepte

          ▶ Le rapport est disponible dans Historique -> Journaux de l'application. (Choisis bien le dernier en date)

          Tu sélectionnes le fichier et tu demandes l'affichage
          En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis "fichier texte" et tu choisis ensuite où l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse.
          1. ok merci. voila mon rapport d'erreur
            # AdwCleaner v3.308 - Rapport créé le 24/08/2014 à 10:18:48
            # Mis à jour le 20/08/2014 par Xplode
            # Système d'exploitation : Windows 8.1 (64 bits)
            # Nom d'utilisateur : paméla - PAM
            # Exécuté depuis : C:\Users\paméla\Downloads\adwcleaner_3.308.exe
            # Option : Nettoyer

            ***** [ Services ] *****

            Service Supprimé : 70e6ca8c
            [#] Service Supprimé : BlockAndSurf
            Service Supprimé : IePluginServices
            [#] Service Supprimé : NewPlayerUpdaterService
            Service Supprimé : WindowsMangerProtect
            [#] Service Supprimé : Update StormVade
            [#] Service Supprimé : Util StormVade
            Service Supprimé : {6f09b74e-8891-4e0d-bd26-518526a5967f}Gw64

            ***** [ Fichiers / Dossiers ] *****

            Dossier Supprimé : C:\ProgramData\Activeris
            Dossier Supprimé : C:\ProgramData\IePluginServices
            Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
            Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Activeris AntiMalware
            Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_to_day
            Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
            Dossier Supprimé : C:\Program Files (x86)\Activeris AntiMalware
            Dossier Supprimé : C:\Program Files (x86)\BlockAndSurf-soft
            Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
            Dossier Supprimé : C:\Program Files (x86)\SupTab
            Dossier Supprimé : C:\Program Files (x86)\Uninstaller
            [!] Dossier Supprimé : C:\Program Files (x86)\StormVade
            Dossier Supprimé : C:\Program Files\Uninstaller
            Dossier Supprimé : C:\Users\PAMLA~1\AppData\Local\Temp\mt_ffx
            Dossier Supprimé : C:\Users\PAMLA~1\AppData\Local\Temp\StormVade
            Dossier Supprimé : C:\Users\paméla\AppData\Local\PCSpeedRepair
            Dossier Supprimé : C:\Users\paméla\AppData\Local\Tuguu_SL
            Dossier Supprimé : C:\Users\paméla\AppData\Roaming\Activeris
            Dossier Supprimé : C:\Users\paméla\AppData\Roaming\Nosibay
            Dossier Supprimé : C:\Users\paméla\AppData\Roaming\Optimizer Pro
            Dossier Supprimé : C:\Users\paméla\AppData\Roaming\Store
            Dossier Supprimé : C:\Users\paméla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
            Dossier Supprimé : C:\Users\paméla\Documents\Optimizer Pro
            Dossier Supprimé : C:\Users\paméla\Documents\PCSpeedRepair
            Fichier Supprimé : C:\WINDOWS\System32\acrisnative64.exe
            Fichier Supprimé : C:\WINDOWS\System32\drivers\{6f09b74e-8891-4e0d-bd26-518526a5967f}Gw64.sys
            Fichier Supprimé : C:\Users\paméla\AppData\Local\AnyProtectScannerSetup.exe
            Fichier Supprimé : C:\Users\paméla\AppData\Roaming\aps.scan.quick.results
            Fichier Supprimé : C:\Users\paméla\AppData\Roaming\aps.scan.results
            Fichier Supprimé : C:\Users\paméla\AppData\Roaming\aps.uninstall.scan.results
            Fichier Supprimé : C:\Users\paméla\AppData\Roaming\Bubble Dock.boostrap.log
            Fichier Supprimé : C:\Users\paméla\Desktop\Optimizer Pro.lnk
            Fichier Supprimé : C:\Users\paméla\AppData\Roaming\Mozilla\Firefox\Profiles\5t0pjes4.default-1396098183646\user.js
            Fichier Supprimé : C:\Users\paméla\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx

            ***** [ Tâches planifiées ] *****

            Tâche Supprimée : Activeris AntiMalware_startup
            Tâche Supprimée : APSnotifierPP1
            Tâche Supprimée : APSnotifierPP2
            Tâche Supprimée : APSnotifierPP3
            Tâche Supprimée : BlockAndSurf Update
            Tâche Supprimée : BlockAndSurf_wd
            Tâche Supprimée : EPUpdater
            Tâche Supprimée : Optimizer Pro Schedule
            Tâche Supprimée : SpeedUpMyPC
            Tâche Supprimée : spmonitor

            ***** [ Raccourcis ] *****

            Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
            Raccourci Désinfecté : C:\Users\paméla\Desktop\pp.lnk
            Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
            Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
            Raccourci Désinfecté : C:\Users\paméla\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
            Raccourci Désinfecté : C:\Users\paméla\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
            Raccourci Désinfecté : C:\Users\paméla\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
            Raccourci Désinfecté : C:\Users\paméla\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

            ***** [ Registre ] *****

            Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{e919e40d-669b-4732-9991-dbcf47582d16}]
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
            Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
            Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
            Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\StormVade_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\StormVade_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateStormVade_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateStormVade_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilStormVade_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilStormVade_RASMANCS
            Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update StormVade
            Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util StormVade
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{67FCE87F-F3EF-4A3C-87C2-8BD46E68807B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5B6E533F-F78F-4525-B316-312BAF1295D1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BDDE35F-64F7-49C3-99B2-404E899C49F7}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{24236608-609C-42C5-B13C-A8A3EC921850}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28B1A706-4B97-4EB1-8B32-125042685AD9}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{33575A26-D9CF-40C6-8A3E-116F17201C7F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4BDFD19F-93D7-49CE-B554-5C215FDC0136}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7307CF0F-7173-4FBF-8649-B149916DD322}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{80A5E38C-5F6B-485F-BD97-0B5BE991FAD5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9544D727-A26F-4D57-AF38-4496088640EA}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC4C30BF-7D5F-4EAB-9C2A-454178F079AA}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BC6F9C26-93EA-4C6D-A4A7-C1FA333B4BBE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E975527B-ABE7-40B3-B5C1-385016913E3B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA4B5B1-6C76-4B20-BCDB-D41A93E79053}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C1A1DE9-F4F2-4786-A0BB-B54E71D74513}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E6772887-C1E1-405E-94BB-D8760A1CF8DF}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{c8b54630-2914-4735-8753-afe1dd965fb6}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{708D0DD7-FBC0-4437-B525-C098F450A62C}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0BDDE35F-64F7-49C3-99B2-404E899C49F7}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{24236608-609C-42C5-B13C-A8A3EC921850}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{28B1A706-4B97-4EB1-8B32-125042685AD9}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{33575A26-D9CF-40C6-8A3E-116F17201C7F}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4BDFD19F-93D7-49CE-B554-5C215FDC0136}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7307CF0F-7173-4FBF-8649-B149916DD322}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{80A5E38C-5F6B-485F-BD97-0B5BE991FAD5}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9544D727-A26F-4D57-AF38-4496088640EA}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AC4C30BF-7D5F-4EAB-9C2A-454178F079AA}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BC6F9C26-93EA-4C6D-A4A7-C1FA333B4BBE}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E975527B-ABE7-40B3-B5C1-385016913E3B}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA4B5B1-6C76-4B20-BCDB-D41A93E79053}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8C1A1DE9-F4F2-4786-A0BB-B54E71D74513}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
            Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
            Clé Supprimée : HKCU\Software\AnyProtect
            Clé Supprimée : HKCU\Software\buenosearch LTD
            Clé Supprimée : HKCU\Software\Nosibay
            Clé Supprimée : HKCU\Software\Optimizer Pro
            Clé Supprimée : HKCU\Software\PCSpeedRepairLanguage
            Clé Supprimée : HKCU\Software\Store
            Clé Supprimée : HKCU\Software\SupHpUISoft
            Clé Supprimée : HKCU\Software\StormVade
            Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
            Clé Supprimée : HKCU\Software\AppDataLow\Software\blockAndSurf
            Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
            Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
            Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
            Clé Supprimée : HKLM\SOFTWARE\free_soft_to_day
            Clé Supprimée : HKLM\SOFTWARE\NewPlayer
            Clé Supprimée : HKLM\SOFTWARE\SupDp
            Clé Supprimée : HKLM\SOFTWARE\SupTab
            Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
            Clé Supprimée : HKLM\SOFTWARE\supWPM
            Clé Supprimée : HKLM\SOFTWARE\StormVade
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DMUninstaller
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StormVade

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v11.0.9600.17126

            Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

            -\\ Mozilla Firefox v31.0 (x86 fr)

            [ Fichier : C:\Users\paméla\AppData\Roaming\Mozilla\Firefox\Profiles\5t0pjes4.default-1396098183646\prefs.js ]

            Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.istart123.com/newtab/?type=nt&ts=1408377066&from=profr&uid=ST1000LM024XHN-M101MBB_S2XRJ9AD702683");
            Ligne Supprimée : user_pref("browser.search.defaultenginename", "istart123");
            Ligne Supprimée : user_pref("browser.search.selectedEngine", "istart123");
            Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.istart123.com/?type=hp&ts=1408377066&from=profr&uid=ST1000LM024XHN-M101MBB_S2XRJ9AD702683");

            -\\ Google Chrome v36.0.1985.143

            [ Fichier : C:\Users\paméla\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            Supprimée [Startup_urls] : hxxp://www.istart123.com/?type=hp&ts=1408377066&from=profr&uid=ST1000LM024XHN-M101MBB_S2XRJ9AD702683
            Supprimée [Homepage] : hxxp://www.istart123.com/?type=hp&ts=1408377066&from=profr&uid=ST1000LM024XHN-M101MBB_S2XRJ9AD702683

            *************************

            AdwCleaner[R0].txt - [6587 octets] - [06/11/2013 23:05:23]
            AdwCleaner[R1].txt - [7882 octets] - [29/03/2014 14:12:11]
            AdwCleaner[R2].txt - [18510 octets] - [24/08/2014 10:14:01]
            AdwCleaner[S0].txt - [4172 octets] - [06/11/2013 23:07:25]
            AdwCleaner[S1].txt - [7004 octets] - [29/03/2014 14:13:28]
            AdwCleaner[S2].txt - [15369 octets] - [24/08/2014 10:18:48]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [15430 octets] ##########
            1. Contributeur sécurité
              Salut,

              ▶ Télécharge ici : AdwCleaner (de Xplode)

              ▶ Lance-le.

              ▶ Lis et accepte le contrat d'utilisation.

              ▶ Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

              ▶ Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

              A+