Impossible de supprimer Google Chrome

Résolu
BardeZoulou -  
Bonjour,

Depuis quelques jours, Chrome c'est installer sur mon ordi, comment, je sais pas, je l'est pas installer, ni aucun autre logiciel a part malwarebytes. J'ai windows 10 et quand je clic bouton droit dessus pour le désinstaller, il n'apparait pas dans programme et fonctionnalité. J'ai essayer avec CCleaner et Revo Uninstaller mais aucun des deux ne trouve Chrome, je sais plus quoi faire pour pouvoir le supprimer. J'espère que vous pourriez m'aider a résoudre mon problème. Merci

32 réponses

Résumé de la discussion

Le problème décrit est l'apparition inexpliquée de Google Chrome sur Windows 10 et l'impossibilité de le désinstaller via Panneau, CCleaner ou Revo Uninstaller, malgré l'absence d'autres logiciels installés. Plusieurs réponses offrent des solutions techniques: FRST/Farbar Recovery avec des fixlists pour nettoyer les entrées et dossiers suspects, puis vérifier que la protection reste active après le nettoyage. Les échanges évoquent un Chrome présent dans un dossier Zoohair et des rapports FRST montrant corrections et réinfections potentielles, avec des retours indiquant que Chrome revenait après les interventions. Une inquiétude persiste sur la sécurité, avec Defender en erreur et des mises à jour bloquées, et des utilisateurs exprimant leur crainte que la machine soit fortement contaminée.

Bobot (l’IA à votre service)
  1. billmaxime Contributeur
    re

    pas de soucis pour l'aide^^

    bonne continuation

    @+
    1. billmaxime Contributeur
      re

      ok, pour Firefox je ne vois comment faire, a part appliquer la manipulation que tu as déjà exécutée...

      télécharge Delfix sur ton bureau

      https://toolslib.net/downloads/viewdownload/2-delfix/

      exécute le en tant qu'administrateur (clic droit)

      coche les cases suivantes:

      désinstaller les outils de désinfection

      purger la restauration système

      clique sur Exécuter

      quand c'est fait, tu peux mettre ton topic en résolu

      https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

      merci

      @+
      1. BardeZoulou Auteur
        Sinon je vais laisser Firefox comme cela , voila marquer comme résolu mon topic, merci beaucoup pour ton aide
    2. billmaxime Contributeur
      salut

      pas de soucis pour le temps de réponse^^

      dit moi si tu as encore des soucis, et comment fonctionne ton pc

      @+
      1. BardeZoulou Auteur
        A part pour Firefox sinon mon pc marche parfaitement, plus de Chrome et d'autre programme a l'horizon, grâce a tes conseils, merci
    3. billmaxime Contributeur
      salut

      Si cela fait aussi pour toi, alors on peut rien faire d tout pour Firefox? et si j'essaye de le réparer, est ce que sa pourrais marcher?

      je ne pense pas, mais tu peux toujours essayer

      télécharge FRST sur ton bureau clique ici

      exécute le en tant qu'adinistrateur (clic droit)

      /!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

      fait ceci:

      ouvre le bloc-note

      copie/colle le texte ci-dessous:

      CreateRestorePoint:
      CloseProcesses:
      HKLM\Software\Microsoft\SystemCertificates\McAfee Trust
      HKLM\Software\WOW6432Node\Microsoft\SystemCertificates\McAfee Trust
      HKLM\Software\WOW6432Node\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList
      "LastUsedSource"="n;1;C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
      HKLM\Software\WOW6432Node\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList\Net
      "1"="C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
      HKLM\Software\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList
      "LastUsedSource"="n;1;C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
      HKLM\Software\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList\Net
      "1"="C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
      HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\SOFTWARE\Microsoft\Internet Explorer\InternetRegistry\McAfee
      Deletekey:
      EmptyTemp:
      Reboot:

      quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

      en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

      exécute FRST et clique sur "corriger/fix"

      quand la correction sera terminée, un fichier texte apparaîtra, copie/colle le résultat dans ta prochaine réponse

      @+
      1. BardeZoulou Auteur
        Bonjour désoler de poster mon rapport que maintenant mais j'ai mon boulot qui ma prit tout mon temps libre, alors le voila en retard:

        Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-05-2017
        Exécuté par Fabien (12-05-2017 20:12:00) Run:1
        Exécuté depuis C:\Users\Fabien\Desktop
        Profils chargés: Fabien (Profils disponibles: Fabien)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        CreateRestorePoint:
        CloseProcesses:
        HKLM\Software\Microsoft\SystemCertificates\McAfee Trust
        HKLM\Software\WOW6432Node\Microsoft\SystemCertificates\McAfee Trust
        HKLM\Software\WOW6432Node\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList
        "LastUsedSource"="n;1;C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
        HKLM\Software\WOW6432Node\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList\Net
        "1"="C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
        HKLM\Software\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList
        "LastUsedSource"="n;1;C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
        HKLM\Software\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList\Net
        "1"="C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\SOFTWARE\Microsoft\Internet Explorer\InternetRegistry\McAfee
        Deletekey:
        EmptyTemp:
        Reboot:

        Le Point de restauration a été créé avec succès.
        Processus fermé avec succès.
        HKLM\Software\Microsoft\SystemCertificates\McAfee Trust => Erreur: Pas de correction automatique trouvée pour cet élément.
        HKLM\Software\WOW6432Node\Microsoft\SystemCertificates\McAfee Trust => Erreur: Pas de correction automatique trouvée pour cet élément.
        HKLM\Software\WOW6432Node\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList => Erreur: Pas de correction automatique trouvée pour cet élément.
        "LastUsedSource"="n;1;C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ) => Erreur: Pas de correction automatique trouvée pour cet élément.
        HKLM\Software\WOW6432Node\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList\Net => Erreur: Pas de correction automatique trouvée pour cet élément.
        "1"="C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ) => Erreur: Pas de correction automatique trouvée pour cet élément.
        HKLM\Software\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList => Erreur: Pas de correction automatique trouvée pour cet élément.
        "LastUsedSource"="n;1;C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ) => Erreur: Pas de correction automatique trouvée pour cet élément.
        HKLM\Software\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList\Net => Erreur: Pas de correction automatique trouvée pour cet élément.
        "1"="C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ) => Erreur: Pas de correction automatique trouvée pour cet élément.
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\SOFTWARE\Microsoft\Internet Explorer\InternetRegistry\McAfee => Erreur: Pas de correction automatique trouvée pour cet élément.
        Deletekey: => impossible à supprimer clé.: incorrect path.

        =========== EmptyTemp: ==========

        BITS transfer queue => 1134528 B
        DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12693548 B
        Java, Flash, Steam htmlcache => 3681 B
        Windows/system/drivers => 29186 B
        Edge => 4392260 B
        Chrome => 0 B
        Firefox => 373220843 B
        Opera => 0 B

        Temp, IE cache, history, cookies, recent:
        Default => 0 B
        Users => 0 B
        ProgramData => 0 B
        Public => 0 B
        systemprofile => 128 B
        systemprofile32 => 0 B
        LocalService => 0 B
        NetworkService => 4798 B
        Fabien => 359932439 B

        RecycleBin => 0 B
        EmptyTemp: => 716.6 MB données temporaires supprimées.

        ================================

        Le système a dû redémarrer.

        Fin de Fixlog 20:13:16

    5. billmaxime Contributeur
      re

      Bonsoir, j'ai toujours le même soucis avec Firefox, j'arrive pas a la mettre comme navigateur par défaut

      moi non plus^^

      coté infection tout est correct, mais ceci "m'intrigue"

      Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)

      télécharge SEAF sur ton bureau clique ici

      exécute le en tant qu'administrateur (clic droit)

      regarde comment le configurer avant analyse



      le fichier de rappot apparaîtra sur ton bureau

      copie/colle le rapport dans ta prochaine réponse

      PS: tu peux enregister le rapport sur on bureau >>

      clique sur fichier>> enregister >> bureau

      @+

      le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
      1. BardeZoulou Auteur
        Bonjour,

        Si cela fait aussi pour toi, alors on peut rien faire d tout pour Firefox? et si j'essaye de le réparer, est ce que sa pourrais marcher?

        Voila le rapport de SEAF:

        1. ========================= SEAF 1.0.1.0 - C_XX
        2.
        3. Commencé à: 17:13:36 le 12/05/2017
        4.
        5. Valeur(s) recherchée(s):
        6. Mcafee
        7.
        8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
        9.
        10. (!) --- Calcul du Hash "MD5"
        11. (!) --- Informations supplémentaires
        12. (!) --- Affichage des ADS
        13. (!) --- Affichage des dossiers
        14. (!) --- Recherche registre
        15.
        16. ====== Fichier(s) ======
        17.
        18. Aucun fichier trouvé
        19.
        20.
        21. ====== Entrée(s) du registre ======
        22.
        23.
        24. [HKLM\Software\Microsoft\SystemCertificates\McAfee Trust]
        25. DA: 16/09/2016 13:59:00
        26.
        27. [HKLM\Software\WOW6432Node\Microsoft\SystemCertificates\McAfee Trust]
        28. DA: 16/09/2016 13:59:00
        29.
        30. [HKLM\Software\WOW6432Node\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList]
        31. "LastUsedSource"="n;1;C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
        32.
        33. [HKLM\Software\WOW6432Node\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList\Net]
        34. "1"="C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
        35.
        36. [HKLM\Software\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList]
        37. "LastUsedSource"="n;1;C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
        38.
        39. [HKLM\Software\Classes\Installer\Products\844C97FE649617D41843300487880C45\SourceList\Net]
        40. "1"="C:\PROGRA~2\McAfee\Temp\qxz5CC7\" (REG_EXPAND_SZ)
        41.
        42. [HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\SOFTWARE\Microsoft\Internet Explorer\InternetRegistry\McAfee]
        43. DA: 16/09/2016 13:49:15
        44.
        45. =========================
        46.
        47. Fin à: 17:19:46 le 12/05/2017
        48. 681541 Éléments analysés
        49.
        50. =========================
        51. E.O.F
    6. billmaxime Contributeur
      salut

      Bonjour, j'ai essayer de télécharger VLC avec Microsoft Edge et c'est la fenêtre du logiciel et non de Firefox qui s'ouvre.Et en bas de Edge, cela me demande si je veut en faire mon navigateur par défaut, je tombe sur la page des paramètres avec Firefox comme navigateur par défaut.

      ça me fait la même chose sur mon W10...

      J'ai vu que ce logiciel a supprimer certain outil de désinfection, pourquoi?

      le logiciel est fait pour supprimer les outils de désinfections et les logs (entre autre)

      dit moi si tu as encore des soucis

      @+
      1. BardeZoulou Auteur
        Bonsoir, j'ai toujours le même soucis avec Firefox, j'arrive pas a la mettre comme navigateur par défaut
    7. billmaxime Contributeur
      salut

      au vu de ta capture d'écran, Firefox est le navigateur par défault

      si tu télécharges 1 logiciel depuis 1 autre navigateur, c'est la fenêtre d'enregistrement de Firefox qui va s'ouvrir, fait 1 test et dit moi ce que ça donne

      télécharge Delfix sur ton bureau

      https://toolslib.net/downloads/viewdownload/2-delfix/

      exécute le en tant qu'administrateur (clic droit)

      coche toute les cases et clique sur "exécuter"

      le rapport s'affichera sur ton bureau et dans C:\Delfix.txt

      poste le rapport dans ta prochaine réponse

      @+

      le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
      1. BardeZoulou Auteur
        Bonjour, j'ai essayer de télécharger VLC avec Microsoft Edge et c'est la fenêtre du logiciel et non de Firefox qui s'ouvre.Et en bas de Edge, cela me demande si je veut en faire mon navigateur par défaut, je tombe sur la page des paramètres avec Firefox comme navigateur par défaut.

        Voila le rapport de Delfix:

        # DelFix v1.013 - Rapport créé le 11/05/2017 à 16:32:15
        # Mis à jour le 17/04/2016 par Xplode
        # Nom d'utilisateur : Fabien - BARDEZOULOU
        # Système d'exploitation : Windows 10 Home (64 bits)

        ~ Activation de l'UAC ... OK

        ~ Suppression des outils de désinfection ...

        Supprimé : C:\FRST
        Supprimé : C:\AdwCleaner
        Supprimé : C:\Users\Fabien\Desktop\FRST-OlderVersion
        Supprimé : C:\Users\Fabien\Desktop\adwcleaner_6.046.exe
        Supprimé : C:\Users\Fabien\Desktop\Fixlog.txt
        Supprimé : C:\Users\Fabien\Desktop\FRST64.exe
        Supprimé : C:\Users\Fabien\Downloads\FRST64-.exe

        ~ Sauvegarde de la base de registre ... OK

        ~ Purge de la restauration système ...

        Supprimé : RP #35 [Fabien 26/04/17 | 04/26/2017 07:47:14]
        Supprimé : RP #36 [Windows Update | 05/02/2017 09:43:00]
        Supprimé : RP #39 [Windows Update | 05/06/2017 10:21:06]
        Supprimé : RP #43 [Revo Uninstaller's restore point - Firefox | 05/07/2017 21:24:08]
        Supprimé : RP #45 [Revo Uninstaller's restore point - Firefox | 05/07/2017 21:24:45]
        Supprimé : RP #48 [Removed AlphaGo | 05/07/2017 23:12:54]
        Supprimé : RP #51 [Removed Nero BackItUp 12 Essentials OEM.a01. | 05/08/2017 20:33:42]

        Nouveau point de restauration créé !

        ~ Réinitialisation des paramètres système ... OK

        ########## - EOF - ##########

        J'ai vu que ce logiciel a supprimer certain outil de désinfection, pourquoi?
    8. billmaxime Contributeur
      salut

      Pour Firefox, j'ai bien l'option pour le réparer

      ok, mais tu n'as pas besoin de le "réparer"

      pour installer Firefox par défault, fait ceci

      démarre Firefox

      clique sur " faire de Firefox mon navigateur par défault"

      dans la page de paramètre qui s'ouvre, clique sur Microsoft Edge

      dans la page qui s'ouvre, clique sur Firefox

      Firefox doit être ton navigateur par défault

      PS: dit moi si tu as encore des soucis

      @+
      1. BardeZoulou Auteur
        Bonsoir, j'ai déjà fait plusieurs fois cette manip mais a chaque fois, j'ai le carré qui apparait pour me demander de le mettre par défaut.

        Voila dans les paramètres:

        https://img15.hostingpics.net/pics/709426Firefox1.png
    9. billmaxime Contributeur
      salut

      pour supprimer le GPS MIO, fait ceci:

      /!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

      fait ceci:

      ouvre le bloc-note

      copie/colle le texte ci-dessous: 

      CreateRestorePoint: 
CloseProcesses:
Dacia Media Nav Toolbox (HKLM-x32\...\Dacia Media Nav Toolbox) (Version: 3.18.5.647040 - NNG Llc.)
FirewallRules: [{217B586E-FF20-4609-91CD-E11E3F98F14B}] => (Allow) C:\Program Files (x86)\MIO\loader\wdcxwd10jpvx-22jc3t0_wd-wxa1e63zhp67zhp67.dat
FirewallRules: [{D31FB44E-D0AD-4450-AEFC-60CBB0770249}] => (Allow) C:\Program Files (x86)\MIO\loader\wdcxwd10jpvx-22jc3t0_wd-wxa1e63zhp67zhp67.datShortcut: C:\Users\Fabien\Desktop\Logiciels\Dacia Media Nav Toolbox.lnk -> C:\Program Files (x86)\Dacia Media Nav\Toolbox\toolbox.exe (NNG Kft.)
Hosts: 
EmptyTemp: 
Reboot:


      quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

      en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

      exécute FRST et clique sur "corriger/fix"

      quand la correction sera terminée, un fichier texte apparaîtra, copie/colle le résultat dans ta prochaine réponse
      =================

      pour Firefox, démarre le et tape-copie/colle ceci dans la barre de recherche:

      about:support

      regarde si tu as "l'option" réparer firefox

      PS: clique sur l'image pour l'agrandir



      dit moi ce que ça donne

      @+

      le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
      1. BardeZoulou Auteur
        bonsoir, voila le rapport générer par FRST:

        Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-05-2017
        Exécuté par Fabien (09-05-2017 23:22:19) Run:4
        Exécuté depuis C:\Users\Fabien\Desktop
        Profils chargés: Fabien (Profils disponibles: Fabien)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        CreateRestorePoint:
        CloseProcesses:
        Dacia Media Nav Toolbox (HKLM-x32\...\Dacia Media Nav Toolbox) (Version: 3.18.5.647040 - NNG Llc.)
        FirewallRules: [{217B586E-FF20-4609-91CD-E11E3F98F14B}] => (Allow) C:\Program Files (x86)\MIO\loader\wdcxwd10jpvx-22jc3t0_wd-wxa1e63zhp67zhp67.dat
        FirewallRules: [{D31FB44E-D0AD-4450-AEFC-60CBB0770249}] => (Allow) C:\Program Files (x86)\MIO\loader\wdcxwd10jpvx-22jc3t0_wd-wxa1e63zhp67zhp67.datShortcut: C:\Users\Fabien\Desktop\Logiciels\Dacia Media Nav Toolbox.lnk -> C:\Program Files (x86)\Dacia Media Nav\Toolbox\toolbox.exe (NNG Kft.)
        Hosts:
        EmptyTemp:
        Reboot:

        Le Point de restauration a été créé avec succès.
        Processus fermé avec succès.
        Dacia Media Nav Toolbox (HKLM-x32\...\Dacia Media Nav Toolbox) (Version: 3.18.5.647040 - NNG Llc.) => Erreur: Pas de correction automatique trouvée pour cet élément.
        HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{217B586E-FF20-4609-91CD-E11E3F98F14B} => valeur supprimé(es) avec succès
        HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{D31FB44E-D0AD-4450-AEFC-60CBB0770249} => valeur supprimé(es) avec succès
        C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
        Hosts restauré(es) avec succès.

        =========== EmptyTemp: ==========

        BITS transfer queue => 308208 B
        DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 7653069 B
        Java, Flash, Steam htmlcache => 2669 B
        Windows/system/drivers => 16604 B
        Edge => 0 B
        Chrome => 0 B
        Firefox => 381916822 B
        Opera => 0 B

        Temp, IE cache, history, cookies, recent:
        Default => 0 B
        Users => 0 B
        ProgramData => 0 B
        Public => 0 B
        systemprofile => 128 B
        systemprofile32 => 128 B
        LocalService => 0 B
        NetworkService => 1066 B
        Fabien => 23508886 B

        RecycleBin => 0 B
        EmptyTemp: => 394.3 MB données temporaires supprimées.

        ================================

        Le système a dû redémarrer.

        Fin de Fixlog 23:22:46

        Pour Firefox, j'ai bien l'option pour le réparer
    10. billmaxime Contributeur
      re

      Pour MBAM, je sais comment faire les MAJ et je veut pas le supprimer du démarrage windows mais juste savoir comment faire pour pas que les MAJ ne ce lance pas tout le temps

      tu désactives le démarrage "automatique" dans MSCONFIG

      clique sur les touches Windows+R

      dans la fenêtre qui s'ouvre, tape MSCONFIG et clique sur OK

      dans la fenêtre qui s'ouvre, décoche MBAM et clique sur "appliquer"

      redémarre le pc

      @+
      1. BardeZoulou Auteur
        Bonjour, voila j'ai désactiver le démarrage auto de MBAM. Il reste plus qu'a trouver pourquoi Firefox ne peut pas être mit comme navigateur par défaut et de supprimer le GPS MIO
    11. billmaxime Contributeur
      re

      1) oui mes mots de passes sont changer


      ok

      2), j'ai déjà essayer a plusieurs reprises comme c'est marquer sur le tuto mais quand je clique sur "Navigateur Web", j'ai pas marquer "Firefox", j'ai juste "Microsoft Edge" et "Internet Explorer" et une autre option pour chercher sur le store donc pour avoir marquer "Firefox dans navigateur Web, j'ai du passer par " Définir les valeurs par défaut par application" et quand j'ai cliquer sur Firefox, j'ai cliquer sur "Définir comme programme par défaut". Mais sa me demande a chaque fois de le mettre par défaut.


      je fais 1 test sur mon W10 et je te dit quoi

      4) Oui je connais Elipse, c'est un programme que j'utilisais il y a un petit moment

      si tu ne l'utilises plus, désinstalle le avec Revo Uninstaller

      5) Nero est installer d'origine sur le PC et non jamais utiliser Nero BackItUp, je sais même pas a quoi il sert.

      il fait des sauvegardes du système/image

      perso, je le supprimerai avec Revo, car les "images" pevent être infectées

      6) J'avais un GPS, il y a très longtemps, je sais même pas si c'était un MIO mais je ne pense pas

      je vais refaire 1 script pour tout supprimer

      PS: Souvent quand je démarre mon ordi, j'ai Malwarebytes qui demande de mettre a jour et donc deux fenêtre apparait coup sur coup en bas a droite, je le fait a chaque fois que la fenêtre apparait

      pour mettre MBAM à jour, fait ceci:

      ouvre MBAM et regarde les images



      quand c'est fait et que tu veux supprimer MBAM au démarrage du pc, fait ceci:



      en attente de ta réponse (dit moi ce que ça donne)

      @+

      1. BardeZoulou Auteur
        je vais alors supprimer les deux logiciels. Pour MBAM, je sais comment faire les MAJ et je veut pas le supprimer du démarrage windows mais juste savoir comment faire pour pas que les MAJ ne ce lance pas tout le temps
    12. billmaxime Contributeur
      salut

      1) tes mots de passe sont changés?

      2) en réinstallant Firefox, j'ai plus la page Inme, j'ai la page d’accueil Firefox, comme j'avais avant mon soucis, celle que je me sert d'habitude.

      A part le problème quand je lance Firefox qui me demande a chaque fois si je veut qu'il soit mon navigateur par défaut, je voit pas d'autre soucis pour l'instant sur mon ordi.

      regarde cette page pour W10 et dit moi ce que ça donne

      https://support.mozilla.org/fr/kb/comment-changer-navigateur-par-defaut-windows-10

      3) /!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

      fait ceci:

      ouvre le bloc-note

      copie/colle le texte ci-dessous: 

      CreateRestorePoint: 
CloseProcesses: 
IFEO\DisplaySwitch.exe: [Debugger] 
IFEO\taskmgr.exe: [Debugger] 
2017-05-04 21:33 - 2017-05-07 22:47 - 00000000 ____D C:\Users\Fabien\AppData\Local\background_fault
2017-04-26 11:49 - 2017-04-06 11:40 - 00000000 ____D C:\Program Files (x86)\ScreenShot
2017-04-15 16:37 - 2017-04-06 11:40 - 00000000 ____D C:\Users\Fabien\AppData\Roaming\ScreenShot
FirewallRules: [{8D8DAA08-BB53-4800-94B6-449C3C0A4FD4}] => (Allow) C:\Program Files (x86)\Zoohair\Application\chrome.exe
Hosts: 
EmptyTemp: 
Reboot:


      quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

      en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

      exécute FRST et clique sur "corriger/fix"

      quand la correction sera terminée, un fichier texte apparaîtra, copie/colle le résultat dans ta prochaine réponse

      4) dit moi si tu connais ceci:

      Ellipse (Version: 1.0.502 - MxS Elite)

      5) dit moi si Nero est installé d'origine sur le pc, et si tu t'en sers

      C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe

      6) dit moi si tu as 1 GPS MIO

      C:\Program Files (x86)\MIO\loader\wdcxwd10jpvx-22jc3t0_wd-wxa1e63zhp67zhp67.dat

      en attente de ta réponse et de ton rapport (fix) avec FRST...

      PS: il faudra encore réaliser quelques manipulations, mais on arrive au final, donc ne lâche pas maintenant^^

      @+

      1. BardeZoulou Auteur
        Bonsoir,

        1) oui mes mots de passes sont changer

        2), j'ai déjà essayer a plusieurs reprises comme c'est marquer sur le tuto mais quand je clique sur "Navigateur Web", j'ai pas marquer "Firefox", j'ai juste "Microsoft Edge" et "Internet Explorer" et une autre option pour chercher sur le store donc pour avoir marquer "Firefox dans navigateur Web, j'ai du passer par " Définir les valeurs par défaut par application" et quand j'ai cliquer sur Firefox, j'ai cliquer sur "Définir comme programme par défaut". Mais sa me demande a chaque fois de le mettre par défaut.

        3) voila le fichier créer par FRST

        Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-05-2017
        Exécuté par Fabien (08-05-2017 20:32:04) Run:3
        Exécuté depuis C:\Users\Fabien\Desktop
        Profils chargés: Fabien (Profils disponibles: Fabien)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        CreateRestorePoint:
        CloseProcesses:
        IFEO\DisplaySwitch.exe: [Debugger]
        IFEO\taskmgr.exe: [Debugger]
        2017-05-04 21:33 - 2017-05-07 22:47 - 00000000 ____D C:\Users\Fabien\AppData\Local\background_fault
        2017-04-26 11:49 - 2017-04-06 11:40 - 00000000 ____D C:\Program Files (x86)\ScreenShot
        2017-04-15 16:37 - 2017-04-06 11:40 - 00000000 ____D C:\Users\Fabien\AppData\Roaming\ScreenShot
        FirewallRules: [{8D8DAA08-BB53-4800-94B6-449C3C0A4FD4}] => (Allow) C:\Program Files (x86)\Zoohair\Application\chrome.exe
        Hosts:
        EmptyTemp:
        Reboot:

        Le Point de restauration a été créé avec succès.
        Processus fermé avec succès.
        HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\DisplaySwitch.exe => clé supprimé(es) avec succès
        HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\taskmgr.exe => clé supprimé(es) avec succès
        C:\Users\Fabien\AppData\Local\background_fault => déplacé(es) avec succès
        C:\Program Files (x86)\ScreenShot => déplacé(es) avec succès
        C:\Users\Fabien\AppData\Roaming\ScreenShot => déplacé(es) avec succès
        HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{8D8DAA08-BB53-4800-94B6-449C3C0A4FD4} => valeur supprimé(es) avec succès
        C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
        Hosts restauré(es) avec succès.

        =========== EmptyTemp: ==========

        BITS transfer queue => 294217 B
        DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10933355 B
        Java, Flash, Steam htmlcache => 3425 B
        Windows/system/drivers => 23102 B
        Edge => 0 B
        Chrome => 0 B
        Firefox => 295995207 B
        Opera => 0 B

        Temp, IE cache, history, cookies, recent:
        Default => 0 B
        Users => 0 B
        ProgramData => 0 B
        Public => 0 B
        systemprofile => 128 B
        systemprofile32 => 0 B
        LocalService => 0 B
        NetworkService => 3194 B
        Fabien => 16490287 B

        RecycleBin => 0 B
        EmptyTemp: => 308.7 MB données temporaires supprimées.

        ================================

        Le système a dû redémarrer.

        Fin de Fixlog 20:32:40

        4) Oui je connais Elipse, c'est un programme que j'utilisais il y a un petit moment

        5) Nero est installer d'origine sur le PC et non jamais utiliser Nero BackItUp, je sais même pas a quoi il sert.

        6) J'avais un GPS, il y a très longtemps, je sais même pas si c'était un MIO mais je ne pense pas

        Ne t'inquiète pas, je lache pas maintenant que j'arrive au but, j'ai hâte de retrouver mon ordi sans tous ces soucis.

        PS: Souvent quand je démarre mon ordi, j'ai Malwarebytes qui demande de mettre a jour et donc deux fenêtre apparait coup sur coup en bas a droite, je le fait a chaque fois que la fenêtre apparait
    13. billmaxime Contributeur
      salut

      maintenant que tu as désinstallé et réinstallé Firefox, tu n'as plus la page de recherche Inme ?

      tu peux me refaire 1 scan avec FRST et poster les 3 rapports (je regarderai les rapports vers 17H en rentrant du boulot)

      FRST
      ADDITION
      SHORCUT

      PS: regarde les éventuels problèmes qui persistent quand tu utilises ton pc, et signale les moi

      merci

      @+
      1. BardeZoulou Auteur
        Bonjour,

        en réinstallant Firefox, j'ai plus la page Inme, j'ai la page d’accueil Firefox, comme j'avais avant mon soucis, celle que je me sert d'habitude.

        A part le problème quand je lance Firefox qui me demande a chaque fois si je veut qu'il soit mon navigateur par défaut, je voit pas d'autre soucis pour l'instant sur mon ordi.

        Voila les rapport de FRST

        FRST: https://www.cjoint.com/c/GEiiS1TQz7X
        ADDITION: https://www.cjoint.com/c/GEiiTrVdFoX
        SHORTCUT: https://www.cjoint.com/c/GEiiTSHiK4X

        Merci
    14. billmaxime Contributeur
      re

      L'icone du jeu n'affiche plus le logo du jeu mais un dossier blanc

      je l'ai supprimée avec le script, le jeu se trouve dans C:\programmes files x86

      tu peux le désinstaller via programmes et fonctionnalités

      Firefox est toujours en anglais avec la page de recherche Inme. JE peut plus supprimer Firefox car il n'apparait plus dans les programmes a désinstaller dans "programme et fonctionalité"</ital>

      essaie de le désinstaller avec Revo Uninstaller

      le lien >> https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

      le tutoriel >> https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

      désinstalle aussi ceci avec Revo:

      C:\Program Files (x86)\Zoohair\Application\chrome.exe

      quand c'est fait, fait 1 scan avec MBAM et poste le rapport

      PS:regarde cette page pour supprimer Inme dans Firefox, clique sur "supprimer des moteurs de recherche"

      https://support.mozilla.org/fr/kb/ajouter-ou-supprimer-un-moteur-de-recherche-dans-firefox

      @ demain, je vais dormir

      le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
      1. BardeZoulou Auteur
        j'ai réussit a désinstaller firefox avec le mode chasseur de Revo Uninstaller et pour Chrome, j'ai pas eu besoin de de désinstaller car il était déjà enlever . J'ai réinstaller Firefox, maintenant il est en français, cool

        A chaque fois que je redémarre Firefox, il me demande a chaque fois si je veut en faire comme navigateur principal, je le fait a chaque fois et il me me le redemande quand je lance le logiciel.

        Le scan de MBAM, le voici: https://www.cjoint.com/c/GEhweZMiBoX
    15. billmaxime Contributeur
      re

      /!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

      fait ceci:

      ouvre le bloc-note

      copie/colle le texte depuis ce lien:

      https://www.cjoint.com/c/GEhuwq16xcl

      quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

      en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

      exécute FRST et clique sur "corriger/fix"

      quand la correction sera terminée, un fichier texte apparaîtra, copie/colle le résultat dans ta prochaine réponse

      PS: dit moi comment fonctionne le pc et si tu as encore des soucis

      @+
      1. BardeZoulou Auteur
        voila le résultat de FRST:

        Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07-05-2017
        Exécuté par Fabien (07-05-2017 22:47:01) Run:2
        Exécuté depuis C:\Users\Fabien\Desktop
        Profils chargés: Fabien (Profils disponibles: Fabien)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        CreateRestorePoint:
        CloseProcesses:
        (AVAST Software) C:\Users\Fabien\AppData\Local\background_fault\aswRD.exe
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\...\Run: [background_fault] => C:\Users\Fabien\AppData\Local\background_fault\aswRD.exe [1419576 2017-05-04] (AVAST Software) <===== ATTENTION
        HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67&q={searchTerms}
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67&q={searchTerms}
        HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67&q={searchTerms}
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67&q={searchTerms}
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67&q={searchTerms}
        SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67&q={searchTerms}
        SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67&q={searchTerms}
        SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67&q={searchTerms}
        SearchScopes: HKU\S-1-5-21-2178201453-3891589226-2901520741-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67&q={searchTerms}
        StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.ourluckysites.com/?type=sc&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        Edge HomeButtonPage: HKU\S-1-5-21-2178201453-3891589226-2901520741-1001 -> hxxp://www.ourluckysites.com/?type=hp&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        FF Extension: (SimilarWeb) - C:\Users\Fabien\AppData\Roaming\Firefox\Firefox\Profiles\2mkgwlxs.default-1492445865743\Extensions\@DA3566E2-F709-11E5-8E87-A604BC8E7F8B.xpi [2017-05-04] [non sign�]
        FF Extension: (FF Adr) - C:\Users\Fabien\AppData\Roaming\Firefox\Firefox\Profiles\2mkgwlxs.default-1492445865743\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-05-04] [non sign�]
        R2 FirefoxU; C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe [107672 2017-05-04] () <==== ATTENTION

        R2 Kitty; C:\Users\Fabien\AppData\Local\Kitty\Kitty.dll [124928 2017-05-04] (kitty) [Fichier non sign�] <==== ATTENTION
        R2 SNARE; C:\Users\Fabien\AppData\Local\SNARE\Snare.dll [826368 2017-05-02] (InterSect Alliance Pty Ltd) [Fichier non sign�] <==== ATTENTION
        R2 WANARE; C:\Users\Fabien\AppData\Local\WANARE\Snare.dll [826368 2017-05-05] (InterSect Alliance Pty Ltd) [Fichier non sign�]
        R2 WinSAPSvc; C:\Users\Fabien\AppData\Roaming\WinSAPSvc\WinSAP.dll [603648 2017-05-05] (WinSAP) [Fichier non sign�] <==== ATTENTION
        2017-05-05 11:44 - 2017-05-05 11:44 - 00000000 ____D C:\Users\Fabien\AppData\Local\WANARE
        2017-05-04 21:34 - 2017-05-04 21:34 - 00000000 ____D C:\Users\Fabien\AppData\Local\Zoohair
        2017-05-04 21:33 - 2017-05-04 21:33 - 00000000 ____D C:\Users\Fabien\AppData\Local\Kitty
        2017-05-02 14:37 - 2017-05-02 14:37 - 08553032 _____ (AVAST Software) C:\Users\Fabien\Downloads\avastclear.exe
        2017-05-02 11:40 - 2017-05-05 11:46 - 00003674 _____ C:\WINDOWS\System32\Tasks\Milimili
        2017-05-02 11:40 - 2017-05-05 11:44 - 00000000 ____D C:\Users\Fabien\AppData\Roaming\WinSAPSvc
        2017-05-02 11:40 - 2017-05-02 11:40 - 00000000 ____D C:\Users\Fabien\AppData\Local\SNARE
        C:\Users\Fabien\AppData\Local\background_fault\aswRD.exe
        Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\...\ChromeHTML: -> "C:\Program Files (x86)\Zoohair\Application\chrome.exe" -- "%1" <==== ATTENTION
        Task: {123BC702-66F4-4592-AF8A-D1F9FE46B0CD} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-02-06] () <==== ATTENTION
        ShortcutWithArgument: C:\Users\Fabien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.ourluckysites.com/?type=sc&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        ShortcutWithArgument: C:\Users\Fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.ourluckysites.com/?type=sc&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        2017-05-04 21:33 - 2017-05-03 15:34 - 00323584 _____ () C:\Users\Fabien\AppData\Local\background_fault\bf.dll
        FirewallRules: [{64E54A62-E65E-4D63-B5E5-22F3729015F5}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
        FirewallRules: [{90BF17C4-2820-4010-9947-FA3B430B7248}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
        ShortcutWithArgument: C:\Users\Fabien\Desktop\BigFarm.lnk -> C:\Program Files (x86)\Firefox\Firefox.exe (Mozilla Corporation) -> hxxp://bigfarm.goodgamestudios.com/?w=239064
        ShortcutWithArgument: C:\Users\Fabien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.ourluckysites.com/?type=sc&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        ShortcutWithArgument: C:\Users\Fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.ourluckysites.com/?type=sc&ts=1493718003&z=d316a489ef35d6b2e9ef1bag0zbt2cbm9g7bfebe6g&from=ypid&uid=WDCXWD10JPVX-22JC3T0_WD-WXA1E63ZHP67ZHP67
        R2 BIT; C:\ProgramData\BIT\BIT.dll [1857536 2017-05-04] (windows) [Fichier non sign�]
        R2 IISvr; C:\ProgramData\Package Cache\{59399776-575D-9C54-E861-0D5EAB7E707D}v10.1.14393.795\Installers\IIS\iisexp.dll [105472 2017-05-04] () [Fichier non sign�]
        2017-05-04 21:34 - 2017-05-04 05:41 - 00105472 _____ () c:\programdata\package cache\{59399776-575d-9c54-e861-0d5eab7e707d}v10.1.14393.795\installers\iis\iisexp.dll
        Hosts:
        EmptyTemp:
        Reboot:
        Read more at https://www.cjoint.com/c/GEhuwq16xcl#rsIGgyVTGeEr5q91.99

        Le Point de restauration a été créé avec succès.
        Processus fermé avec succès.
        C:\Users\Fabien\AppData\Local\background_fault\aswRD.exe => Aucun processus actif trouvé
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\Software\Microsoft\Windows\CurrentVersion\Run\\background_fault => valeur supprimé(es) avec succès
        HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
        HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => valeur restauré(es) avec succès
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => valeur restauré(es) avec succès
        HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => valeur restauré(es) avec succès
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => valeur restauré(es) avec succès
        HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => valeur restauré(es) avec succès
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => valeur restauré(es) avec succès
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => valeur restauré(es) avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => clé supprimé(es) avec succès
        HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => clé non trouvé(e).
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => clé supprimé(es) avec succès
        HKCR\Wow6432Node\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => clé non trouvé(e).
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => clé supprimé(es) avec succès
        HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => clé non trouvé(e).
        HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => valeur restauré(es) avec succès
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main\\HomeButtonPage => valeur supprimé(es) avec succès
        C:\Users\Fabien\AppData\Roaming\Firefox\Firefox\Profiles\2mkgwlxs.default-1492445865743\Extensions\@DA3566E2-F709-11E5-8E87-A604BC8E7F8B.xpi => déplacé(es) avec succès
        C:\Users\Fabien\AppData\Roaming\Firefox\Firefox\Profiles\2mkgwlxs.default-1492445865743\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi => déplacé(es) avec succès
        HKLM\System\CurrentControlSet\Services\FirefoxU => clé supprimé(es) avec succès
        FirefoxU => service supprimé(es) avec succès
        HKLM\System\CurrentControlSet\Services\Kitty => clé supprimé(es) avec succès
        Kitty => service supprimé(es) avec succès
        SNARE => Impossible d'arrêter le service.
        HKLM\System\CurrentControlSet\Services\SNARE => clé supprimé(es) avec succès
        SNARE => service supprimé(es) avec succès
        WANARE => Impossible d'arrêter le service.
        HKLM\System\CurrentControlSet\Services\WANARE => clé supprimé(es) avec succès
        WANARE => service supprimé(es) avec succès
        WinSAPSvc => Impossible d'arrêter le service.
        HKLM\System\CurrentControlSet\Services\WinSAPSvc => clé supprimé(es) avec succès
        WinSAPSvc => service supprimé(es) avec succès
        C:\Users\Fabien\AppData\Local\WANARE => déplacé(es) avec succès
        C:\Users\Fabien\AppData\Local\Zoohair => déplacé(es) avec succès
        C:\Users\Fabien\AppData\Local\Kitty => déplacé(es) avec succès
        C:\Users\Fabien\Downloads\avastclear.exe => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\Milimili => déplacé(es) avec succès

        "C:\Users\Fabien\AppData\Roaming\WinSAPSvc" dossier déplacer:

        Impossible de déplacer "C:\Users\Fabien\AppData\Roaming\WinSAPSvc" => Planifié pour déplacement au redémarrage.

        C:\Users\Fabien\AppData\Local\SNARE => déplacé(es) avec succès
        C:\Users\Fabien\AppData\Local\background_fault\aswRD.exe => déplacé(es) avec succès
        Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee) => Erreur: Pas de correction automatique trouvée pour cet élément.
        HKU\S-1-5-21-2178201453-3891589226-2901520741-1001_Classes\ChromeHTML => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{123BC702-66F4-4592-AF8A-D1F9FE46B0CD} => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{123BC702-66F4-4592-AF8A-D1F9FE46B0CD} => clé supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Milimili => non trouvé(e).
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Milimili => clé supprimé(es) avec succès
        C:\Users\Fabien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
        C:\Users\Fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Raccourci argument supprimé(es) avec succès.
        C:\Users\Fabien\AppData\Local\background_fault\bf.dll => déplacé(es) avec succès
        HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{64E54A62-E65E-4D63-B5E5-22F3729015F5} => valeur supprimé(es) avec succès
        HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{90BF17C4-2820-4010-9947-FA3B430B7248} => valeur supprimé(es) avec succès
        C:\Users\Fabien\Desktop\BigFarm.lnk => Raccourci argument supprimé(es) avec succès.
        C:\Users\Fabien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
        C:\Users\Fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Raccourci argument supprimé(es) avec succès.
        BIT => Impossible d'arrêter le service.
        HKLM\System\CurrentControlSet\Services\BIT => clé supprimé(es) avec succès
        BIT => service supprimé(es) avec succès
        HKLM\System\CurrentControlSet\Services\IISvr => clé supprimé(es) avec succès
        IISvr => service supprimé(es) avec succès
        c:\programdata\package cache\{59399776-575d-9c54-e861-0d5eab7e707d}v10.1.14393.795\installers\iis\iisexp.dll => déplacé(es) avec succès
        C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
        Hosts restauré(es) avec succès.
        Read more at https://www.cjoint.com/c/GEhuwq16xcl#rsIGgyVTGeEr5q91.99 => Erreur: Pas de correction automatique trouvée pour cet élément.

        =========== EmptyTemp: ==========

        BITS transfer queue => 6078385 B
        DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11821490 B
        Java, Flash, Steam htmlcache => 3140 B
        Windows/system/drivers => 13502856 B
        Edge => 0 B
        Chrome => 0 B
        Firefox => 0 B
        Opera => 0 B

        Temp, IE cache, history, cookies, recent:
        Default => 0 B
        Users => 0 B
        ProgramData => 0 B
        Public => 0 B
        systemprofile => 0 B
        systemprofile32 => 10812544 B
        LocalService => 0 B
        NetworkService => 7124 B
        Fabien => 2650510 B

        RecycleBin => 165844311 B
        EmptyTemp: => 201 MB données temporaires supprimées.

        ================================

        Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 07-05-2017 22:48:49)

        C:\Users\Fabien\AppData\Roaming\WinSAPSvc => a été déplacé(e) avec succès

        Fin de Fixlog 22:48:49

        L'icone du jeu n'affiche plus le logo du jeu mais un dossier blanc.Firefox est toujours en anglais avec la page de recherche Inme. JE peut plus supprimer Firefox car il n'apparait plus dans les programmes a désinstaller dans "programme et fonctionalité"
    16. billmaxime Contributeur
      re

      Mais pour windows-PG et WPVXAP.setting, je les trouve pas dans la recherche de fichier même en copiant collant le chemin, sa me dit que Windows ne parvient pas a trouver

      ok, je fais le script et je reviens

      @+
      1. billmaxime Contributeur
        re

        pendant que je lis les rapports, fait analyser ces fichiers (en gras)sur VirusTotal et copie/colle les URL dans ta prochaine réponse

        le lien pour VirusTotal >> https://www.virustotal.com/gui/

        R2 BIT; C:\ProgramData\BIT\BIT.dll [1857536 2017-05-04] (windows) [Fichier non signé]
        R2 IISvr; C:\ProgramData\Package Cache\{59399776-575D-9C54-E861-0D5EAB7E707D}v10.1.14393.795\Installers\IIS\iisexp.dll [105472 2017-05-04] () [Fichier non signé]
        C:\WINDOWS\System32\Tasks\Windows-PG
        C:\Users\Fabien\AppData\Roaming\WPVXAP.setting

        @+
        le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
        1. BardeZoulou Auteur
          j'ai analyser les ficher demander, voila les liens:

          BIT.DLL: https://www.virustotal.com/gui/file/b0b6bed493f4f7eb7bc3103743372dc870170fe04f956c000e5bccd81b3071f3

          IISEXP.DLL: https://www.virustotal.com/gui/file/eb2ce4fea12f7522b52564d381096209b5e889a1aa89fa3ab6ddd7e2c994b759

          Mais pour windows-PG et WPVXAP.setting, je les trouve pas dans la recherche de fichier même en copiant collant le chemin, sa me dit que Windows ne parvient pas a trouver
      2. billmaxime Contributeur
        re

        voila mes mots de passes sont supprimer de l'ordi et voici les 3 rapports:

        tu devais les changer, et les noter sur 1 carnet (par exemple)...

        je vais lire les rapports

        @+
        1. billmaxime Contributeur
          re

          tu as oublié de "récupérer" tes mots de passe

          dans cette page, clique sur "Afficher et supprimer les mots de passe" et note les sur 1 bout de papier

          https://support.mozilla.org/fr/kb/gestionnaire-mots-passe

          quand c'est fait, refait 1 scan de diagnostic avec FRST et poste les 3 rapports via cjoint

          FRST
          ADDITION
          SHORTCUT

          merci

          @+
        2. billmaxime Contributeur
          salut

          Pour les mots de passes, ils sont enregistrer sur mon ordi car je me souvient pas de certain mot de passe, alors je les enregistre dans firefox.

          dans cette page, clique sur "Afficher et supprimer les mots de passe" et note les sur 1 bout de papier

          https://support.mozilla.org/fr/kb/gestionnaire-mots-passe

          Pour le scan rapide de windows defender, il me trouve aucune menace sur mon ordi

          ok, et ce message "windows defender demande a chaque démarrage d'analyser mon ordi" apparaît toujours?

          J'ai supprimer manuellement le dossier, mais maintenant, j'ai un nouveau programme qui c'est installer sur mon ordi, c'est un jeu du nom de Big Farm, si je clique bouton droit dessus pour l'emplacement du fichier, cela me donne directement sur Firefox

          regarde si tu peux le supprimer manuellement dans programmes et fonctionnalités du panneau de configuration

          Je fait la méthode que tu ma dit mais j'ai pas de bouton marquer réparer Firefox, j'ai juste un bouton marquer "Restart with Add-ons disable", si je le fait et que je retourne dans about: support, j'ai rien du tout

          regarde sur cette page pour remettre Firefox en Français

          https://www.commentcamarche.net/faq/17148-repasser-firefox-en-francais

          dit moi ce que ça donne, et comment le pc fonctionne

          @+

          le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
          1. BardeZoulou Auteur
            Bonjour,

            pour windows defender, cela ne le fait pas tout le temps, de temps en temps

            Pour le jeu, je peut pas le supprimer dans programme et fonctionnalité, je sais pas comment le supprimer, il n'apparait nul part. Pour Firefox, j'ai essayer la méthode que tu as donner mais sa na pas marcher, j'ai toujours en anglais, j'ai essayer de le supprimer depuis "programme et fonctionalité" sa l'a enlever de la liste mais il c'est pas supprimer de l'ordi, il est toujours la et je peut l'utiliser, je sais plus quoi faire.
        • 1
        • 2

        Discussions similaires

        Supprimer New Tab
        tysaozon

        8 réponses