Supprimer TROVI

Bonjour Cabrier
je ne sais si ce message te parviendra, mais voici qu'un intrus me colle à l'ordi!
Dés que je fais une recherche, c'est à dire j'écris un mot sur google, je fais recherche, et systématiquement ?trackid se met en complément.
Comment supprimer cela?
Merci

Excuses moi d'intervenir à nouveau, je ne peux marquer le fil comme résolu, peux tu le faire pour moi?
Merci

pier,

Incredimail est un logiciel de messagerie. Mais je vois que ce ne sont que des restes donc pas de souci !

Ton PC est clean.

Lis quand même les doc dont je t'ai donné le lien, cela tévitera de te faire (trop) infecter !

Au plaisir !

--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : C:\Users\bernard\AppData\Roaming\ZHP\ZHPExportRegistry-07-01-2015-19-28-13.txt
Run by bernard at 07/01/2015 19:28:10
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files (x86)\mcafee security scan\uninstall.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\McAfee Security Scan]
SUPPRIMÉ: HKCU\Software\MCAFEE
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (5) (1 571 030 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ McAfee Security Scan Plus v3.0.285.6

========== Récapitulatif ==========
3 : Clés du Registre
1 : Dossiers
2 : Fichiers
1 : Logiciels
1 : Restauration Système
1 : Autre

End of clean in 00mn 34s

========== Chemin de fichier rapport ==========
C:\Users\bernard\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/01/2015 11:06:26 [2526]
C:\Users\bernard\AppData\Roaming\ZHP\ZHPFix[R2].txt - 07/01/2015 19:28:13 [1405]

Nettoyage fait par Delfix:
delfix
http://cjoint.com/?EAhtWmXWO36

Question:côté messagerie, je ne me sers que de la messagerie Orange (mon épouse) et moi que de Outlook Express, alors à quoi sert incredimail, et peut on le supprimer?
Merci

Je te remercie à nouveau de tout ce que tu as pu m'apporter, c'est très réconfortant de tomber sur des personnes comme toi. RESPECT

pier,

OK très bien tu t'es débrouillé comme un chef !

on nettoie les restes de Mc Afee car JAMAIS 2 antivirus sur la même machine
Ce script va cibler certains éléments à supprimer :

* Ferme toutes tes applications en cours
* Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :

Script ZHPFix
McAfee Security Scan Plus v3.0.285.6
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
O43 - CFD: 06/01/2015 - 18:33:23 - [] ----D C:\Program Files (x86)\McAfee Security Scan
O43 - CFD: 06/01/2015 - 18:33:26 - [] ----D C:\ProgramData\McAfee Security Scan
O43 - CFD: 06/01/2015 - 18:33:25 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
SS - | Demand 05/09/2012 234776 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe
[HKCU\Software\MCAFEE]
O43 - CFD: 25/10/2014 - 17:32:43 - [] ----D C:\ProgramData\McAfee
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
SysRestore
EmptyFlash
EmptyPrefetch
EmptyTemp
EmptyCLSID

* Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
* Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
* Clique sur le bouton "IMPORTER"
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

* Clique sur le bouton «GO» pour le lancer le nettoyage
* A la demande, confirme le nettoyage des données en cliquant sur [OK]
* Patiente le temps du traitement.
* ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
* Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
* Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
* Copie/colle la totalité du rapport dans ta prochaine réponse

-------------------------------------------------------------

Tant que nous y sommes :

Incredimail c'est pas génial !!!
Pourquoi ?
--->http://assiste.com.free.fr/p/logitheque/incredimail.html

Auparavant sauvegarde tes mails et carnet d'adresse.

---------------------------------------------------------------

Une fois le rapport posté du dernier zHPFix :

Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

Désinstallation des outils et purge de la Restauration système

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne "Réactiver l'UAC"
- Sélectionne "Supprimer les outils de désinfection"
- Sélectionne également "Purger la restauration système"
- Clique sur "Exécuter"
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Attention : Chaque fois que tu relances Delfix le rapport précédent est supprimé, alors ne l'exécute qu'une fois avec les options cochées.

---------------------------------------------------

Et puis un peu de lecture :

Prévention :

1-les Infections :
Pourquoi et comment je me fais infecter ? (par Malekal_morte)
les PUPs
les Toolbars

2-Lire AVANT de cliquer :
-- il faut absolument faire attention lors de l'installation de logiciels. Ne télécharger les programme qu'à partir de sources sures, autant que possible sur le site de l'éditeur et SURTOUT lire et comprendre ce que vous proposent les différentes fenêtres qui vont s'ouvrit (Attention aux cases qu'il faut cocher ou décocher !!!)

3-Les pratiques à éviter
le_P2P
cracks ou keygens

4-Pense à marquer le fil comme résolu !
resolu

-- Sois plus vigilant(e) sur Internet à l'avenir !

Voilà pour moi c'est terminé.

Si tu as des questions n'hésite pas.

Bonne journée

@+

--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Re:
J'ai relancé RK et supprimé la ligne indiquée;
RogueKiller
http://cjoint.com/?EAhqvR6hGL1

J'ai pu enregistrer la mise à jour en désactivant AVAST;
ZHPDiag
http://cjoint.com/?EAhqtVbvUAB

Eh bien, tout a l'air de bien fonctionner, je ne vois plus ces deux perturbateurs et je souhaite que cela continue.

Dois je supprimer tous les rapports enregistrés, ou les classer dans un dossier?
Puis je régulièrement faire un nettoyage ou un scan préventif, pour éliminer d'éventuels parasites?
Je ne sais comment te remercier pour le temps que tu as su m'accorder, je n'étais point capable de faire seul ce que tu m'as proposé, je te remercie sincèrement.
Très cordialement

pier,

Relance RogueKiller et après le scan coche cette ligne
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\tHkNvClRf ("C:\ProgramData\uwvrKuX\tHkNvClRf.exe") -> Trouvé(e)

puis fait [Suppression]

Télécharge ZHPDiag sur cette page (descend en face de ZHPDiag).
https://nicolascoolman.eu

Ton PC, encore des problèmes ?

A+

RE:

Dernier rapport ZHPDiag:
http://cjoint.com/?EAhn6ddCwh0

Impossible enregistre la dernière version, lorsque je veux télécharger le message suivant s'affiche:
"Erreur
The setup files are corrupted. Please obtain a new copy of the program
OK"
Nul en anglais, je ne comprends pas.

J'ai refait un scan avec RogueKiller dont voici le rapport:
http://cjoint.com/?EAhowD7NjMq
Merci

pier,

Mon antivirus est AVAST

D'accord, dans ce cas il y a des restes de Mc Afee, on va les supprimer.

Refais moi un ZHPDiag et dis moi comment se comporte ton PC maintenant !

A+

Hello!
voici le rapport de ZHPFix:
http://cjoint.com/?EAhlzuFefSj

Mon antivirus est AVAST
J'ai aussi utiliser ZHPCleaner mis à jour;Je ne trouve pas Spyhunter pour le désinstaller.

dernier rapport de ZHPCleaner
http://cjoint.com/?EAhlFcL9pJp

Merci

Bonjour pier,

C'est quoi ton antivirus ?

Tu peux désinstaller Spyhunter, c'est un Rogue !

Tu n'as pas chargé la dernière version de ZHPDiag ! Ces programmes sont constamment mis à jour donc il faut toujours télécharger l'outil avant de l'utiliser (inutile de le conserver sur son PC).

Ce script va cibler certains éléments à supprimer :

* Ferme toutes tes applications en cours
* Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :

Script ZHPFix
O43 - CFD: 29/12/2014 - 19:35:28 - [] ----D C:\ProgramData\uwvrKuX
SS - | Auto 10/07/1658 0 | (tHkNvClRf) . (...) - C:\ProgramData\uwvrKuX\tHkNvClRf.exe
[HKCU\Software\ELIGCHK]
O23 - Service: SpyHunter 4 Service (SpyHunter 4 Service) . (...) - C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1AB73CFF-3941-4FC2-9CE4-9EF3C0F0B46E}] (...) -- C:\Program Files (x86)\free ven\Uninstall.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{28223149-E6AC-4BDC-BC13-0CCA5B8744C1}] (...) -- C:\Users\bernard\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]
O42 - Logiciel: VideoPerformer - (.PerformerSoft LLC.) [HKLM][64Bits] -- VideoPerformer
[HKCU\Software\DM]
[HKLM\Software\EnigmaSoftwareGroup]
O45 - LFCP:[MD5.4FEF02DF8567E3B12B4CFF4043A619C0] - 29/12/2014 - 18:18:56 ---A- - C:\Windows\Prefetch\BONANZADEALSLIVE.EXE-67A98E0D.pf
SS - | Auto 10/07/1658 0 | (SpyHunter 4 Service) . (...) - C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
[HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VideoPerformer]
C:\Program Files (x86)\Installer
SR - | Auto 21/08/2012 794272 | (PCToolsSSDMonitorSvc) . (.PC Tools.) - C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe
[HKCU\Software\PCTools] => PCTools
[HKLM\Software\Wow6432Node\PCTools] => PCTools
O43 - CFD: 02/02/2013 - 15:31:24 - [] ----D C:\ProgramData\boost_interprocess
O23 - Service: tHkNvClRf (tHkNvClRf) . (...) - C:\ProgramData\uwvrKuX\tHkNvClRf.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1242E98A-8706-43E2-9054-DDA81ED21FC7}] (...) -- C:\Program Files (x86)\Palm\QuickInstall.exe (.not file.) [0]
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline
O4 - HKLM\..\Wow6432Node\Run: [SSDMonitor] . (.PC Tools - SSDMonit Application.) -- C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe
O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) . (.PC Tools - StartMan Application.) - C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe
O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {E0B19DF7-B1C7-4937-82C4-0E4B1E346965}
O90 - PUC: "7FD91B0E7C1B7394284CE0B4E1439656" . (.eBay Worldwide.) -- c:\Windows\Installer\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}\_6FEFF9B68218417F98F549.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{493CCB71-DCAD-4257-9F08-8750F63BD792}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
OPT:O4 - HKCU\..\Run: [MyTomTomSA.exe] . (.TomTom - MyTomTom.) -- C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O4 - HKUS\S-1-5-21-2912372580-416624923-4243186917-1000\..\Run: [MyTomTomSA.exe] . (.TomTom - MyTomTom.) -- C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe
[HKLM\Software\BrowserChoice]
ShortcutFix
EmptyFlash
EmptyPrefetch
EmptyTemp
EmptyCLSID

* Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
* Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
* Clique sur le bouton "IMPORTER"
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

* Clique sur le bouton «GO» pour le lancer le nettoyage
* A la demande, confirme le nettoyage des données en cliquant sur [OK]
* Patiente le temps du traitement.
* ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
* Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
* Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
* Copie/colle la totalité du rapport dans ta prochaine réponse

A+

Bonjour
voici le rapport ZHPDiag
http://cjoint.com/?EAhiwt9hZE3
Merci

pier,

Après cela :

- vide la quarantaine de MalwareByte

- Tes navigateurs WEB peuvent avoir été modifiées (démarrage, moteur, extensions ajoutées), voici comment faire pour rétablir une configuration normale et t'affranchir de ces parasites (bien entendu tu peux aussi les désinstaller puis réinstaller, dans certains cas c'est la solution !) :

* IE ---> : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox --->: https://www.malekal.com/reparer-firefox/?t=36057&start=
* Chrome ---> : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
-------------------------------------------------------------
Tu peux aussi utiliser cet outil :

Télécharge ZHPCleaner à cette adresse :
https://nicolascoolman.eu

ZHPCleaner est un utilitaire conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs.

---> Laisse coché toutes les cases,
---> Clique sur "Réparer"

Un rapport t'indique ce qui a été rétabli, sélectionne le, clic droit copier et colle le dans ta réponse.

--------------------------------------------------------
La même manipulation peut se faire manuellement :
-clic droit sur les icônes de raccourcis ---> propriétés,
- voir "cible" et vérifier que la fin de l'adresse ne comporte pas une adresse supplémentaire de redirection. Dans ce cas supprimer uniquement cette adresse http supplémentaire.

A+

Trés bien,

Encore un scan pour vérifier !

* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\

*Si tu utilises Adblock sur ton navigateur, il faut le désactiver temporairement pour le site de l'éditeur pour accéder au téléchargement

Sur Firefox, clique sur l'icône Adblock et choisir "Désactiver pour Nicolas Coolman.fr"
Sur Chrome, clique sue l'icône Adblock et choisis "Ne rien bloquer sur les pages de ce domaine. Cliquer sur "exclure" dans la fenêtre suivante

Tu le réactiveras après le téléchargement en faisant la manip inverse si tu le souhaites

* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7/8 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\

* A l'ouverture le programme te proposes plusieurs options, cliques sur "Complet" et laisse travailler l'outil.

* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !

* Laisse l'outil travailler, il peut être assez long.

* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).

* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.

* Rappel des dépôts : cjoint ou pjoint

A+

Bonsoir

je pense ne rien avoir oublier
Voici le rapport

http://cjoint.com/?EAgxWG8wWMP

Merci

pier,

Parfait,

On nettoie ce qui peut encore rester :

Télécharge <gras<Malwaresbytes anti malware</gras>
ICI

* Installe-le en choisissant Français et en laissant les options par défaut,

* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation,

* Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord.

* Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant.

* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions

(Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage)

* Après un redémarrage éventuel, relance Malwarebytes,
Clique sur [Historique] -> Journaux de l'application
Sélectionne le dernier Journal d'examen -> Afficher
Clique en bas sur [Exporter] -> fichier texte (*.txt)

* Choisis le bureau comme emplacement

* Copie/Colle le contenu du rapport dans ta réponse, ou
Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse.

Voici un tuto très complet :
https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/?PHPSESSID=0smgpo5dai63srhr1crq4ujq5t

A+

Si le post<17>est de copier l'analyse faite, dans le bloc note, et de lancer Fix de FRST, j'ai le même résultat.
Il y a peut être un passage que je ne saisis pas.
Dois je recommencer plus en amont?
Merci

pier

cela veut dire que FRST n'a pas trouvé le fichier fixlist.txt.

Voir mon post <17> suis le à la lettre !

A+

j'ai un souci, je n'ai pas FRST.exe!
Que faire?

Bonjour,

FRST-Fix

* Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes), copie et colle dedans les lignes suivantes :

start
CloseProcesses:
CHR StartupUrls: Default -> "hxxp://Vosteran.com/?f=7&a=vst_ggfc_15_02_ie&cd=2XzuyEtN2Y1L1QzuyEyEzzyB0F0CyE0C0F0DzzyB0A0C0AtDtN0D0Tzu0StCtDzyzytN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2SyD0DzzzytCzytBtBtG0DtAyB0EtG0CyC0A0CtGtBzyzyzytGyBtBtAyE0EtA0Fzz0Dzz0CtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0DyEyBzztA0FtByBtG0F0EzzyCtGyEzztDtBtGzytByC0AtG0DyDyBtC0FyCtA0DyB0D0DyE2Q&cr=242569803&ir=", "hxxp://www.trovi.com/?gd=&ctid=CT3331300&octid=EB_ORIGINAL_CTID&ISID=MC5A5348C-2281-459C-80B8-880EEFB194F4&SearchSource=55&CUI=&UM=8&UP=SP9495882C-E5EF-4ECD-B586-58CC930B7048&SSPV="
2015-01-05 08:41 - 2015-01-05 08:41 - 00003248 _____ () C:\Windows\System32\Tasks\WSE_Vosteran
2015-01-05 08:41 - 2015-01-05 08:41 - 00000300 _____ () C:\Windows\Tasks\WSE_Vosteran.job
2015-01-05 08:41 - 2015-01-05 08:41 - 00000000 ____D () C:\Users\bernard\AppData\Roaming\1H1Q1V1N1N1O1R
2015-01-05 08:40 - 2015-01-05 08:58 - 00000000 ____D () C:\Program Files (x86)\WSE_Vosteran
2015-01-05 08:40 - 2015-01-05 08:41 - 00000000 ____D () C:\Users\bernard\AppData\Roaming\WSE_Vosteran
HKU\S-1-5-21-2912372580-416624923-4243186917-1000\...\RunOnce: [WSE_Vosteran] => wscript /E:vbscript /B "C:\Users\bernard\AppData\Roaming\WSE_Vosteran\UpdateProc\bkup.dat"
HKU\S-1-5-21-2912372580-416624923-4243186917-1000\...\RunOnce: [DigitalSites] => wscript /E:vbscript /B "C:\Users\bernard\AppData\Roaming\DigitalSites\UpdateProc\bkup.dat"
SearchScopes: HKU\S-1-5-21-2912372580-416624923-4243186917-1000 -> DefaultScope {814C76CB-2623-43F4-AAD0-58A0E5190A20} URL = http://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ggfc_15_02_ie&cd=2XzuyEtN2Y1L1QzuyEyEzzyB0F0CyE0C0F0DzzyB0A0C0AtDtN0D0Tzu0StCtDzyzytN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2SyD0DzzzytCzytBtBtG0DtAyB0EtG0CyC0A0CtGtBzyzyzytGyBtBtAyE0EtA0Fzz0Dzz0CtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0DyEyBzztA0FtByBtG0F0EzzyCtGyEzztDtBtGzytByC0AtG0DyDyBtC0FyCtA0DyB0D0DyE2Q&cr=242569803&ir=
SearchScopes: HKU\S-1-5-21-2912372580-416624923-4243186917-1000 -> {814C76CB-2623-43F4-AAD0-58A0E5190A20} URL = http://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ggfc_15_02_ie&cd=2XzuyEtN2Y1L1QzuyEyEzzyB0F0CyE0C0F0DzzyB0A0C0AtDtN0D0Tzu0StCtDzyzytN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2SyD0DzzzytCzytBtBtG0DtAyB0EtG0CyC0A0CtGtBzyzyzytGyBtBtAyE0EtA0Fzz0Dzz0CtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0DyEyBzztA0FtByBtG0F0EzzyCtGyEzztDtBtGzytByC0AtG0DyDyBtC0FyCtA0DyB0D0DyE2Q&cr=242569803&ir=
FF SearchPlugin: C:\Users\bernard\AppData\Roaming\Mozilla\Firefox\Profiles\4khg49rd.default\searchplugins\Vosteran.xml
CHR HomePage: Default -> hxxp://Vosteran.com/?f=1&a=vst_ggfc_15_02_ie&cd=2XzuyEtN2Y1L1QzuyEyEzzyB0F0CyE0C0F0DzzyB0A0C0AtDtN0D0Tzu0StCtDzyzytN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2SyD0DzzzytCzytBtBtG0DtAyB0EtG0CyC0A0CtGtBzyzyzytGyBtBtAyE0EtA0Fzz0Dzz0CtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0DyEyBzztA0FtByBtG0F0EzzyCtGyEzztDtBtGzytByC0AtG0DyDyBtC0FyCtA0DyB0D0DyE2Q&cr=242569803&ir=
Hosts:
EmptyTemp:
end

* Clique sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton BUREAU au même endroit que FRST.exe !

* A partir du bureau lance FRST,(clic droit) exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

* Clique sur le bouton Fix

Note : Patiente le temps de la suppression

* Une fois le scan terminé rends toi sur le bureau, le rapport Fixlog.txt a été créé.

* Transmets moi ce rapport par un dépôt de fichiers en cliquant sur un de ces liens :
cijoint ou pjoint

* Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

A+