Réparation des dégâts troyens

LcsTen -  

Bonjour,
Il y a environ 2 semaines, notre ordinateur familial (Windows 7 Version familiale) a été touché par un troyen. L'ordinateur avait du mal à démarrer, l'un des symptôme les plus mystérieux était le nombre de modification lors du démarrage. En effet, mon ordinateur ouvre toujours une sorte de console lors du démarrage, mais depuis que le troyen s'est introduit, il y a eu les modifications suivantes:
-Des parenthèses s'affichent un peu partout dans la console
-Dans la console, certaines lettres sont modifiés comme par exemple il marquait "Press any key", mais désormais, il affiche un genre de truc "XresS an0 keX", bref, les lettres sont modifiés de manières visiblement aléatoire
-Des barres verticales bleues s'affichent de manière inopiné lors du démarrage (mais que lors du démarrage, pas après)
-En mode normal, le zoom par défaut est toujours mis à 125% au lieu de 100%, je peut le modifier mais il se remet à 125% à chaque redémarrage.
-Sur mon navigateur, Google Chrome, les sites sont toujours zoomés, même si le zoom est à 100%, m'obligeant à le baisser à 75%.

Au départ, le démarrage se finissait toujours par un écran bleu, mais, par une sorte de chance, on est parvenu à lancer le mode normal pour faire un scan McAfee, qui a détecté un cheval de troie nommé "Boxore" (Bizarrement, sur les sites d'aide que j'ai trouvé, ils parlaient de Boxore comme un programme parasite, et non pas comme un troyen). Malheureusement, impossible de supprimer la menace avec McAfee, je ne l'ai qu'en mode gratuit, et, comme toujours, on ne peut rien faire en mode gratuit...

J'ai alors cherché de l'aide sur des sites, qui m'ont recommandé de télécharger Malwaresbytes Anti-Malware, qui marchait très bien d'ailleurs, et qui m'a supprimé la plupart des menaces sur l'ordinateur. Le hic, c'est que les fichiers mis en quarantaine (que j'ai donc supprimé), était des programmes parasites: Pas de trace d'un cheval de troie.

Le problème, c'est que malgré le fait que les menaces soient (soi-disant) effacés, mon ordinateur a gardé ses symptômes de départ (parenthèse, modification de la console, barres verticales bleues, zoom...) et a même subi une altération de sa puissance: La plupart de mes jeux ne marchent plus, et Malwarebytes ne marche plus du tout, lorsque je le lance, il n'ouvre aucune fenêtre.
Je continue de lancer des scans, mais sans résultat: Ils disent tous qu'aucune menace ne plane sur l'ordinateur.

Alors, je vous demande, s'il ne serait pas possible de régler tout ses symptômes ainsi que cette baisse de puissance qui handicape vraiment mon ordinateur.

Merci beaucoup.

21 réponses

Résumé de la discussion

Une machine sous Windows 7 est infectée par un cheval de troie nommé Boxore et présente des symptômes au démarrage (console qui affiche des caractères modifiés, parenthèses, barres bleues) et un zoom Chrome inactif. Plusieurs gestes ont été tentés: un scan McAfee détecte la menace puis Malwarebytes en version gratuite ne permet pas la suppression complète et laisse les symptômes inchangés. Des outils comme AdwCleaner et ZHPDiag ont été envisagés, avec l’idée d’une restauration système ou usine pour éliminer les résidus et rétablir les paramètres, mais sans consensus sur l’étape suivante. En cas de persistance, certains préconisent une restauration usine et la vérification des sauvegardes, tandis que d'autres recommandent d'analyser les rapports de diagnostic et de choisir les prochaines manipulations.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    C'est ton choix.
    Mais il va falloir en apprendre un peu pour ne pas se faire infecté tous les 2 matins

    Ou mieux:

    Ce passer de l'outil informatique

    @+

    ***-----------------------Contributeur Sécurité-------------------------***
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    0
    1. LcsTen Auteur
      Bon, à part ça, je fait quoi ? De mon point du vue, annuler la restauration du système ne serais pas plus mal, en fait.
      0
    2. Utilisateur anonyme
      Tu fais pour le mieux
      0
    3. LcsTen Auteur
      J'ai téléchargé AdwCleaner et j'ai nettoyer l'ordinateur. Ca ne suffira sûrement pas, mais bon. L'espoir fait vivre...
      0
  2. Utilisateur anonyme
    Re

    Tu disposes ou non d'un DVD de sauvegarde ou d'une partition de sauvegarde sur ton PC?

    je ne peux que te proposer t'aller voir un professionnel
    0
    1. LcsTen Auteur
      Je ne sais pas si je dispose d'un DVD de sauvegarde/partition de sauvegarde.
      Si par "professionnel" tu entends "informaticien" ou "technicien informatique", tu peux oublier. On a pas les moyens, nous, les gens de la campagne. Autant vivre avec un PC infecté, ça ne vaut pas le coup de se payer un informaticien.
      0
  3. Utilisateur anonyme
    Re

    On va faire avec le le point du 30/09

    Tu reprends ce point;https://forums.commentcamarche.net/forum/affich-30895964-reparation-des-degats-troyens#1

    @+

    0
    1. LcsTen Auteur
      Après la restauration du système, après le redémarrage, une fenêtre s'est ouverte, indiquant que la restauration ne s'est pas effectué et m'a recommandé de choisir un autre point de restauration.
      Il m'a aussi indiqué un code d'erreur ressemblant à "0x0000000f".
      Mais je vais tout de même lancer l'analyse avec ZHPDiag.
      J'envoie le rapport dès que je peut.
      0
    2. Utilisateur anonyme
      Il n'aura donc pas restauré.
      procède à une restauration usine
      0
    3. LcsTen Auteur
      Une restauration... usine ?

      Edit: J'annule le téléchargement de ZHPDiag, alors ?
      0
    4. Utilisateur anonyme
      oui comme neuf!!
      un DVD une partition de sauvegarde
      0
    5. LcsTen Auteur
      Et c'est offert avec l'ordi, ça, ou c'est achetable au supermarché ...?
      0
  4. Utilisateur anonyme
    Tu restaures et tu ne touches plus à rien .
    je te donnes la marche à suivre.
    pas d'initiative

    0
    2. LcsTen Auteur
      Mais je n'ai rien fait de particulier sur ce PC il y a 2 semaines. C'est le troyen qui l'a fait à ma place. Tu veux dire que quelque chose que j'aurais (ou un membre de ma famille) téléchargé un logiciel qui aurait fait venir les ennuis ?
      0
      1. LcsTen Auteur
        Le point de restauration le plus ancien disponible date de 30/09/2014, nom: "avast! antivirus restore point" type: "système".
        C'est trop récent, et le type ne correspond pas au problème.

        Edit: De plus, ce point de restauration provoquera la restauration de plusieurs programmes parasite, ainsi que de Boxore, qui aurait provoqué le problème.
        0
    3. Utilisateur anonyme
      Tu remontes à 2 semaines.
      Avant que tu ais fait quoi que ce soit sur ce PC.
      C'est clair,non?
      0
      1. LcsTen Auteur
        Que ce que tu entends par "premières interventions" ?
        Tu veux dire, restaurer depuis l'achat de l'ordinateur ou depuis le tout début des problèmes - donc - ce que j'ai fait, comme je l'ai dit.
        0
        1. Utilisateur anonyme
          Re

          Tu reviens juste avant tes premières interventions
          0
          1. LcsTen Auteur
            C'est la première chose que j'ai fait depuis le début des problèmes, et sans résultat apparent.
            0
            1. Utilisateur anonyme
              Tu restaures à une date antérieure à tous ces problèmes
              0
              1. Utilisateur anonyme
                Re

                je te propose alors de restaurer avant tous ces problèmes,car je ne sais pas trop à quoi tu as touché.

                @+
                0
                1. LcsTen Auteur
                  C'est ça le problème: J'ai un ordinateur familial, donc, toute ma famille y a accès, et le truc c'est justement qu'ils peuvent aller n'importe où et se prendre des tas de virus.
                  Et le plus important, c'est le petit frère qui télécharge des tas de saloperies sans même nous demander la permission...
                  0
              2. Utilisateur anonyme
                Re

                poste moi un rapport de Malwaresbytes;merci
                0
                1. LcsTen Auteur
                  Où trouve-t-on les rapports de Malwaresbytes ?
                  Etant donné que je ne peut pas lancer Malwaresbytes.
                  0
              3. LcsTen Auteur
                Où est-ce que je peut trouver la dernière version ?
                0
                1. Utilisateur anonyme
                  le lien en bleu dans le post adéquat
                  0
                2. LcsTen Auteur
                  Je ne comprends pas. J'ai téléchargé la dernière version via CommentCaMarche qui m'a renvoyé sur ToolsLib, le programme que j'ai lancé se nomme adwcleaner_3.311.
                  0
                3. Utilisateur anonyme
                  Re

                  Oui tu as mis 2 rapports dans le doute !!
                  0
                4. LcsTen Auteur
                  Comment ça ? J'ai bien fait ?
                  0
                5. Utilisateur anonyme
                  on avance;merci
                  0
              4. Utilisateur anonyme
                Tu ne disposes pas de la dernière version
                0
                1. LcsTen Auteur
                  Voilà le rapport:

                  # AdwCleaner v3.310 - Rapport créé le 30/09/2014 à 22:11:40
                  # Mis à jour le 12/09/2014 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                  # Nom d'utilisateur : Annick - ANNICK-PC
                  # Exécuté depuis : C:\Users\Annick\Downloads\adwcleaner_3.310.exe
                  # Option : Nettoyer

                  ***** [ Services ] *****

                  ***** [ Fichiers / Dossiers ] *****

                  Dossier Supprimé : C:\ProgramData\apn
                  Dossier Supprimé : C:\ProgramData\DataMngr
                  Dossier Supprimé : C:\ProgramData\IePluginServices
                  Dossier Supprimé : C:\ProgramData\WindowsProtectManger
                  Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam
                  Dossier Supprimé : C:\Program Files (x86)\AskPartnerNetwork
                  Dossier Supprimé : C:\Program Files (x86)\SearchProtect
                  Dossier Supprimé : C:\Program Files (x86)\Speedial
                  Dossier Supprimé : C:\Program Files (x86)\SupTab
                  Dossier Supprimé : C:\Program Files (x86)\Wajam
                  Dossier Supprimé : C:\Users\Annick\AppData\Local\SearchProtect
                  Dossier Supprimé : C:\Users\Annick\AppData\Local\Temp\apn
                  Dossier Supprimé : C:\Users\Annick\AppData\Local\Temp\Wajam
                  Dossier Supprimé : C:\Users\Annick\AppData\Roaming\OpenCandy
                  Dossier Supprimé : C:\Users\Annick\AppData\Roaming\Speedial
                  Dossier Supprimé : C:\Users\Annick\AppData\Roaming\Systweak
                  Dossier Supprimé : C:\Users\Morgane\AppData\Local\SearchProtect
                  Dossier Supprimé : C:\Users\Morgane\AppData\Local\Temp\apn
                  Dossier Supprimé : C:\Users\SiLVeR\AppData\Local\iLivid
                  Dossier Supprimé : C:\Users\SiLVeR\AppData\Local\SearchProtect
                  Dossier Supprimé : C:\Users\SiLVeR\AppData\Local\Temp\apn
                  Dossier Supprimé : C:\Users\SiLVeR\AppData\Roaming\Systweak
                  Dossier Supprimé : C:\Users\Annick\AppData\Local\Software
                  Dossier Supprimé : C:\Program Files (x86)\Software
                  Dossier Supprimé : C:\Users\Annick\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
                  Dossier Supprimé : C:\Users\Morgane\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
                  Dossier Supprimé : C:\Users\SiLVeR\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
                  Dossier Supprimé : C:\Users\Annick\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
                  Dossier Supprimé : C:\Users\Morgane\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
                  Dossier Supprimé : C:\Users\SiLVeR\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
                  Fichier Supprimé : C:\END
                  Fichier Supprimé : C:\Windows\System32\roboot64.exe
                  Fichier Supprimé : C:\Users\SiLVeR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\iLivid.lnk
                  Fichier Supprimé : C:\Users\Annick\AppData\Roaming\Mozilla\Firefox\Profiles\9p83hojt.default\searchplugins\ask-search.xml

                  ***** [ Tâches planifiées ] *****

                  Tâche Supprimée : SoftwareUpdateTaskMachineUA

                  ***** [ Raccourcis ] *****

                  ***** [ Registre ] *****

                  Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.9
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Software.Update3WebControl.3
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync.1.0
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher.1.0
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine.1.0
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancerService_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancerService_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
                  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
                  Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{413002E0-930D-4EF9-9803-FC4B3EA4181E}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A7C8DA9-8660-460D-849F-01619B91C03F}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
                  Clé Supprimée : HKCU\Software\APNDTX
                  Clé Supprimée : HKCU\Software\Boxore
                  Clé Supprimée : HKCU\Software\ilivid
                  Clé Supprimée : HKCU\Software\Softonic
                  Clé Supprimée : HKCU\Software\systweak
                  Clé Supprimée : HKLM\SOFTWARE\InstallCore
                  Clé Supprimée : HKLM\SOFTWARE\systweak
                  Clé Supprimée : HKLM\SOFTWARE\Wpm
                  Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL
                  Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

                  ***** [ Navigateurs ] *****

                  -\\ Internet Explorer v11.0.9600.17280

                  -\\ Mozilla Firefox v

                  [ Fichier : C:\Users\Annick\AppData\Roaming\Mozilla\Firefox\Profiles\9p83hojt.default\prefs.js ]

                  Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?gd=&ctid=CT3325977&octid=EB_ORIGINAL_CTID&ISID=M2FDD7E11-58F4-4CC9-83FA-CDFC0D7FC7E2&SearchSource=69&CUI=&SSPV=&Lay=1&UM=5&UP=SP4D6456E9-F4A[...]
                  Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search");
                  Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
                  Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?gd=&ctid=CT3325977&octid=EB_ORIGINAL_CTID&ISID=M2FDD7E11-58F4-4CC9-83FA-CDFC0D7FC7E2&SearchSource=55&CUI=&UM=5&UP=SP4D6456E9-F4A9-409C[...]

                  -\\ Google Chrome v37.0.2062.120

                  [ Fichier : C:\Users\Annick\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                  Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
                  Supprimée [Search Provider] : hxxp://dts.search.ask.com/sr?src=crb&gct=ds&appid=484&systemid=406&v=n13001-376&apn_uid=5803952686014216&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}

                  [ Fichier : C:\Users\Morgane\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                  Supprimée [Extension] : bakijjialdiiboeaknfpmflphhmljfkd
                  Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
                  Supprimée [Extension] : bopakagnckmlgajfccecajhnimjiiedh
                  Supprimée [Extension] : engaigpbgdjjmanonjcjkcmomgibneba
                  Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb

                  [ Fichier : C:\Users\SiLVeR\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                  Supprimée [Search Provider] : hxxp://dts.search.ask.com/sr?src=crb&gct=ds&appid=484&systemid=406&v=n13001-376&apn_uid=5803952686014216&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
                  Supprimée [Search Provider] : hxxp://www.sweet-page.com/web/?type=dspp&ts=1404207672&from=cor&uid=WDCXWD5000AACS-00ZUB0_WD-WCASU191615316153&q={searchTerms}
                  Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}

                  *************************

                  AdwCleaner[R0].txt - [10385 octets] - [30/09/2014 22:06:59]
                  AdwCleaner[S0].txt - [10755 octets] - [30/09/2014 22:11:40]

                  ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10816 octets] ##########
                  # AdwCleaner v3.311 - Rapport créé le 10/10/2014 à 21:24:18
                  # Mis à jour le 30/09/2014 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                  # Nom d'utilisateur : Annick - ANNICK-PC
                  # Exécuté depuis : C:\Users\Annick\Downloads\adwcleaner_3.311.exe
                  # Option : Nettoyer

                  ***** [ Services ] *****

                  ***** [ Fichiers / Dossiers ] *****

                  Dossier Supprimé : C:\Program Files (x86)\AskPartnerNetwork
                  Dossier Supprimé : C:\Users\Annick\AppData\Local\iLivid
                  Dossier Supprimé : C:\Users\Annick\AppData\Roaming\OpenCandy
                  Dossier Supprimé : C:\Users\Annick\AppData\Roaming\Systweak
                  Dossier Supprimé : C:\Users\SiLVeR\AppData\Local\iLivid
                  Dossier Supprimé : C:\Users\SiLVeR\AppData\Roaming\Systweak
                  Dossier Supprimé : C:\Program Files (x86)\Software
                  Dossier Supprimé : C:\Users\SiLVeR\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
                  Dossier Supprimé : C:\Users\Morgane\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
                  Dossier Supprimé : C:\Users\SiLVeR\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
                  Fichier Supprimé : C:\Windows\System32\roboot64.exe
                  Fichier Supprimé : C:\Users\SiLVeR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\iLivid.lnk

                  ***** [ Tâches planifiées ] *****

                  ***** [ Raccourcis ] *****

                  ***** [ Registre ] *****

                  Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
                  Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancerService_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancerService_RASMANCS
                  Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
                  Clé Supprimée : HKCU\Software\APNDTX
                  Clé Supprimée : HKCU\Software\Boxore
                  Clé Supprimée : HKCU\Software\ilivid
                  Clé Supprimée : HKCU\Software\Softonic
                  Clé Supprimée : HKCU\Software\systweak
                  Clé Supprimée : HKCU\Software\UpToDown
                  Clé Supprimée : HKLM\SOFTWARE\systweak
                  Clé Supprimée : HKLM\SOFTWARE\Uniblue
                  Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL
                  Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

                  ***** [ Navigateurs ] *****

                  -\\ Internet Explorer v11.0.9600.17280

                  -\\ Mozilla Firefox v

                  [ Fichier : C:\Users\Annick\AppData\Roaming\Mozilla\Firefox\Profiles\9p83hojt.default\prefs.js ]

                  -\\ Google Chrome v37.0.2062.124

                  [ Fichier : C:\Users\Annick\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                  Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M83ED67D7-BDF8-4914-BFA4-33B06DAF7008&SearchSource=58&CUI=&UM=6&UP=SP0F82A968-58FB-4FBE-9D62-9908AA44CE26&q={searchTerms}&SSPV=

                  [ Fichier : C:\Users\Morgane\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                  [ Fichier : C:\Users\SiLVeR\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                  *************************

                  AdwCleaner[R0].txt - [15812 octets] - [30/09/2014 22:06:59]
                  AdwCleaner[S0].txt - [15615 octets] - [30/09/2014 22:11:40]

                  ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15676 octets] ##########
                  0
                  1. Utilisateur anonyme
                    Re

                    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                    Lance le, clique sur [Scanner] puis patiente le temps du scan.
                    Une fois le scan terminé clique sur le bouton [Nettoyer]
                    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
                    Poste le rapport

                    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                    @+

                    0
                    1. LcsTen Auteur
                      Non. J'ai cherché de l'aide sur les topics déjà créés.
                      0
                      1. LcsTen Auteur
                        J'ai cherché de l'aide sur ce site même, commentcamarche.net .
                        0
                        1. Utilisateur anonyme
                          As tu ouvert un sujet?
                          0
                      2. Utilisateur anonyme
                        Re

                        Sur quel site as tu demandé de l'aide?
                        0
                        • 1
                        • 2

                        Discussions similaires

                        Mon écran de télé est cassé
                        Ugor1999

                        6 réponses
                        Coût réparation retro-eclairage TV Led TCL
                        GB

                        1 réponse
                        Prix pour réparation d'un ordinateur mouillé ?
                        eri000

                        3 réponses
                        Information réparation écran pc fixe
                        Lilyhen22

                        9 réponses
                        Cout reparation retro-eclairage ecran LCD?
                        tdlf

                        22 réponses