Verification ordinateur

Résolu
Bonjour,

je n'ai jamais controlé mon ordinateur et j'aimerais le faire sur ce forum.
Pouvez vous me faire les marches à suivre ?

19 réponses

  • Votes
  • Date
  • Date décroissante
  1. relance ADWC, clique sur Supprimer, poste son rapport :D

    à l'avenir, évite d'instaler les toolbars, il ne sont pas obligatoirs et pour certains, sont infectieux !!!

    1. CAD ? Controler le matériel ? la santé du systeme d'exploitation ? Pourrais tu etre un peu plus précis et nous préciser ta configuration ?
      1. Je souhaite vérifier si j'ai des infections, car je crois que j'en ai une tonne ( tooblar, bandoo, search...).
        Mais je pense que les helper me feront le necessaire :)
        1. Tu peut utiliser le logiciel malwarebytes anti malwer en complément d'un antivirus a jour, avec ton av et malwarebytes lance un scan et, le cas échéant, élimine les menaces
          1. [+1] pour Michael2507

            Et voici une saine lecture (fiche CCM) :
            https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
            1. Malwarebytes' Anti-Malware 1.51.1.1800
              www.malwarebytes.org

              Version de la base de données: 7605

              Windows 6.1.7600
              Internet Explorer 8.0.7600.16385

              29.08.2011 18:01:33
              mbam-log-2011-08-29 (18-01-33).txt

              Type d'examen: Examen rapide
              Elément(s) analysé(s): 184484
              Temps écoulé: 10 minute(s), 57 seconde(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 6
              Valeur(s) du Registre infectée(s): 2
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 2
              Fichier(s) infecté(s): 4

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_CLASSES_ROOT\CLSID\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Not selected for removal.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Not selected for removal.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Not selected for removal.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Not selected for removal.
              HKEY_LOCAL_MACHINE\SOFTWARE\ScanQuery (Adware.ScanQuery) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ScanQuery (Adware.ScanQuery) -> Quarantined and deleted successfully.

              Valeur(s) du Registre infectée(s):
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Value: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} -> Not selected for removal.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Value: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} -> Not selected for removal.

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              c:\program files (x86)\scanquery (Adware.ScanQuery) -> Quarantined and deleted successfully.
              c:\programdata\scanquery (Adware.ScanQuery) -> Quarantined and deleted successfully.

              Fichier(s) infecté(s):
              c:\program files (x86)\iobit toolbar\IE\4.5\iobittoolbarie.dll (PUP.Dealio.TB) -> Not selected for removal.
              c:\Users\Vincent\AppData\Roaming\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
              c:\Users\Vincent\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> Quarantined and deleted successfully.
              c:\Users\Vincent\AppData\Local\Temp\teste.vbs (Trojan.VBS) -> Quarantined and deleted successfully.
              1. Et bien dites donc, c'est un vrai repère à bestioles.
                J'ai l'impression que vous n'avez pas d'antivirus d'activé sur votre machine.
                Les Advisors vont bien s'amuser.
              2. vous êtes un helper?
              3. Je suis un "Advisor", mais pas dans le domaine du "dévirussage".

                J'ai l'impression que vous n'avez pas d'antivirus d'activé sur votre machine.
                Est-ce je me trompe ?
              4. je sais pas c'est pas ma machine, j'viens juste dire coucou je vois déjà des pages de demarages d'infection net autre merde... je vois qu'il a norton
            2. je te conseille de supprimer toutes tes infections : ton ordinateur ne s'en portera que mieux :)
              1. Merci mais tu n'es pas helper à se que je sache, moi je recherche quelqu'un qui fait toutes les étapes, enfaite je suis pas sur mon ordi mais je vois que y'a des tonnes de merde sur cet ordi.
                1. bonsoir,

                  * Télécharge ZHPDiag sur ton bureau :

                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                  ou
                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                  ou
                  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                  * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                  * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                  * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                  * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                  http://www.cijoint.fr/
                  ou :
                  http://dl.free.fr
                  ou :
                  http://ww38.toofiles.com/fr/documents-upload.html
                  ou :
                  https://www.terafiles.net/

                  tuto zhpdiag :

                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                  O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

                  O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
                  1. ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

                    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

                    Lance le,
                    clique sur rechercher et poste son rapport.
                    1. Présent : [PID:4888] SearchSettings.exe

                      ***** [Services] *****

                      Présent : Application Updater

                      ***** [Fichiers / Dossiers] *****

                      Dossier Présent : C:\Users\Vincent\AppData\Local\AskToolbar
                      Dossier Présent : C:\Users\Vincent\AppData\Local\Conduit
                      Dossier Présent : C:\Users\Vincent\AppData\LocalLow\Search Settings
                      Dossier Présent : C:\Program Files (x86)\Application Updater
                      Dossier Présent : C:\Program Files (x86)\Ask.com
                      Dossier Présent : C:\Program Files (x86)\Conduit
                      Dossier Présent : C:\Program Files (x86)\ConduitEngine
                      Dossier Présent : C:\Program Files (x86)\Common Files\spigot
                      Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                      Fichier Présent : C:\Windows\system32\conduitEngine.tmp

                      ***** [Registre] *****

                      Clé Présente : HKCU\Software\Ask.com
                      Clé Présente : HKCU\Software\AskToolbar
                      Clé Présente : HKCU\Software\Conduit
                      Clé Présente : HKCU\Software\AppDataLow\AskToolbarInfo
                      Clé Présente : HKCU\Software\AppDataLow\Toolbar
                      Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
                      Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
                      Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
                      Clé Présente : HKCU\Software\AppDataLow\Software\Search Settings
                      Clé Présente : HKLM\SOFTWARE\Application Updater
                      Clé Présente : HKLM\SOFTWARE\Conduit
                      Clé Présente : HKLM\SOFTWARE\conduitEngine
                      Clé Présente : HKLM\SOFTWARE\Search Settings
                      Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
                      Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
                      Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
                      Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                      Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
                      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
                      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
                      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
                      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

                      ***** [Registre (64 bits)] *****

                      [x64] Clé Présente : HKCU64\Software\Ask.com
                      [x64] Clé Présente : HKCU64\Software\AskToolbar
                      [x64] Clé Présente : HKCU64\Software\Conduit
                      [x64] Clé Présente : HKCU64\Software\AppDataLow\AskToolbarInfo
                      [x64] Clé Présente : HKCU64\Software\AppDataLow\Toolbar
                      [x64] Clé Présente : HKCU64\Software\AppDataLow\Software\Conduit
                      [x64] Clé Présente : HKCU64\Software\AppDataLow\Software\conduitEngine
                      [x64] Clé Présente : HKCU64\Software\AppDataLow\Software\PriceGong
                      [x64] Clé Présente : HKCU64\Software\AppDataLow\Software\Search Settings
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\Conduit.Engine
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                      [x64] Clé Présente : HKLM64\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                      [x64] Clé Présente : HKCU64\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                      [x64] Clé Présente : HKCU64\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                      [x64] Clé Présente : HKCU64\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                      [x64] Clé Présente : HKCU64\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                      [x64] Clé Présente : HKCU64\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
                      [x64] Clé Présente : HKCU64\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                      [x64] Clé Présente : HKCU64\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                      [x64] Clé Présente : HKLM64\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
                      [x64] Valeur Présente : HKCU64\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
                      [x64] Valeur Présente : HKCU64\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
                      [x64] Valeur Présente : HKCU64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

                      ***** [Navigateurs] *****

                      -\\ Internet Explorer v8.0.7600.16385

                      [OK] Le registre ne contient aucune entrée illégitime.

                      -\\ Google Chrome v13.0.782.215

                      Fichier : C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Preferences

                      [OK] Le fichier ne contient aucune entrée illégitime.

                      *************************

                      AdwCleaner[R1].txt - [8427 octets] - [29/08/2011 18:37:18]

                      ########## EOF - C:\AdwCleaner[R1].txt - [8555 octets] ##########
                      1. # AdwCleaner v1.301 - Rapport créé le 29/08/2011 à 18:54:36
                        # Mis à jour le 28/08/11 à 21h par Xplode
                        # Système d'exploitation : Windows 7 Home Premium (64 bits)
                        # Nom d'utilisateur : Vincent - VINCENT-PC (Administrateur)
                        # Exécuté depuis : C:\Users\Vincent\Downloads\adwcleaner0 (1).exe
                        # Option [Suppression]

                        ***** [KillNav] *****

                        # chrome.exe [PID:312] -> Tué

                        ***** [Processus] *****

                        Tué : [PID:4888] SearchSettings.exe

                        ***** [Services] *****

                        Arrêté & Supprimé : Application Updater

                        ***** [Fichiers / Dossiers] *****

                        Dossier Supprimé : C:\Users\Vincent\AppData\Local\AskToolbar
                        Dossier Supprimé : C:\Users\Vincent\AppData\Local\Conduit
                        Dossier Supprimé : C:\Users\Vincent\AppData\LocalLow\Search Settings
                        Dossier Supprimé : C:\Program Files (x86)\Application Updater
                        Dossier Supprimé : C:\Program Files (x86)\Ask.com
                        Dossier Supprimé : C:\Program Files (x86)\Conduit
                        Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
                        Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
                        Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                        Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

                        ***** [Registre] *****

                        Clé Supprimée : HKCU\Software\Ask.com
                        Clé Supprimée : HKCU\Software\AskToolbar
                        Clé Supprimée : HKCU\Software\Conduit
                        Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo
                        Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
                        Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                        Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
                        Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
                        Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
                        Clé Supprimée : HKLM\SOFTWARE\Application Updater
                        Clé Supprimée : HKLM\SOFTWARE\Conduit
                        Clé Supprimée : HKLM\SOFTWARE\conduitEngine
                        Clé Supprimée : HKLM\SOFTWARE\Search Settings
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
                        Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
                        Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
                        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
                        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
                        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
                        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

                        ***** [Registre (64 bits)] *****

                        [x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                        [x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                        [x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

                        ***** [Navigateurs] *****

                        -\\ Internet Explorer v8.0.7600.16385

                        [OK] Le registre ne contient aucune entrée illégitime.

                        -\\ Google Chrome v13.0.782.215

                        Fichier : C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Preferences

                        [OK] Le fichier ne contient aucune entrée illégitime.

                        *************************

                        AdwCleaner[R1].txt - [8556 octets] - [29/08/2011 18:37:18]
                        AdwCleaner[S1].txt - [5855 octets] - [29/08/2011 18:54:36]

                        ########## EOF - C:\AdwCleaner[S1].txt - [5983 octets] ##########
                        1. lance MBAM,

                          . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                          . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                          . Une fois la mise à jour terminé
                          . rend-toi dans l'onglet, Recherche
                          . Sélectionnes Exécuter un examen complet
                          . Cliques sur Rechercher
                          . Le scan démarre.
                          . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                          . Cliques sur Ok pour poursuivre.
                          . Si des malwares ont été détectés, cliques sur Afficher les résultats
                          . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                          . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                          . rends toi dans l'onglet rapport/log
                          . tu cliques dessus pour l'afficher une fois affiché
                          . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                          . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                          . Tu cliques droit dans le cadre de la réponse et coller
                          . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

                          Si tu as besoin d'aide regarde ce tutoriel :
                          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                          1. Apparament mon ami s'en fou de l'état de son ordi, moi qui pensait bien faire.
                            J'ai réussi a le remettre google comme moteur de recherche mais je sais qu'il y a encore de la merde dessus.
                            Vous pouvez fermer le sujet.
                            1. bonjour,

                              ok,

                              fais lui désinstaller juste les outils avec ceci :

                              * pour supprimer les outils de désinfection
                              :

                              Télecharge Delfix sur ton bureau :

                              *Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
                              **Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

                              sur ce, bon surf ;-)