Malware : advanced system protector.

Résolu
kepp -  
Bonjour,
je ne peut pas desinstaller un logiciel qui semble un virus

du nom d'advanced system protector.
quelqu'un peut-il me suggerer un programme?
merçi d'avance

édit : titre.

21 réponses

Résumé de la discussion

La question porte sur la désinstallation d'un logiciel perçu comme un malware, Advanced System Protector, et sur les programmes recommandés pour nettoyer une infection de ce type. Les solutions les plus pertinentes proposent des outils dédiés comme AdwCleaner et RogueKiller pour scanner, nettoyer et supprimer Advanced System Protector, et générer un rapport qui peut être partagé via un lien pjjoint ou similaire. D'autres propositions incluent une suppression manuelle via le chemin Program Files ou l'utilisation d'antivirus reconnus comme Bitdefender, Kaspersky ou Malwarebytes, lorsque l'infection persiste sur le système. En pratique, l’utilisation combinée de plusieurs outils et l’analyse des rapports permettent d’éviter les résidus et de confirmer la suppression complète du programme malveillant sur le système.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    [*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Lance un scan afin de débloquer le bouton Suppression à droite.
    [*] Clic sur Suppression.
    Poste le rapport ici.
    1. nini
      j ai virer coogle chrome est ca a regler le probleme
  3. g3n-h@ckm@n
    bonjour les antivirus ne detectent pas cette infection aussi bon qu'ils soient
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    1. SOAD
      Alors vous n'avez pas de solution s'il vous plait? J'ai réellement besoins d'aide!
      1. Malekal_morte- Modérateur
        RogueKiller donné en premier message...
    3. alf91
      moi pour l'enlever j'ai juste éteindre le programme
      temps qu'il sera en fonctionnement tu ne pourra pas le désinstaller
      1. anonyme
        Bonjour,
        il suffit d'aller dans c:'\program files\advanced system protect
        cliquer sur unins00
        cela vous desinstallera le malwares
        1. g3n-h@ckm@n
          loooooooooooooooooooooooooooooooooooooooooooool

          et on s'ennuie à coder des outils pour rien , c'est si simple......
        2. KP
          Merci pour ce conseil !!
        3. hagees
          Je trouve pas le unins00
          C'est quoi ??
        4. disol
          je ne trouve pas l'option unins00 ... donc bloqué à ce stade
        5. rabi 02
          desinstallé le et ensuite dans programme file supprimer manuelement les fichier adv. systeme
          protecteor
      2. jpl 25578
        il ne faut pas prendre les gens que pour des cons, je connais très bien mon adresse e-mail
        1. Neuneu
          T'as vu Malekal,

          c'est fou ce que les gens qu'on veux aider n'écoutent pas ce qu'on leur demande de faire pour les sortir de la panade...

          c'était quand même pas compliquer de lancer un coup de rogue killer quand même !

          Neuneu
          http://www.neuneu.fr
          1. Malekal_morte- Modérateur
            mouaip mais RogueKiller doit pas le virer je pense :) (malgrè le +13)
            Enfin c'était histoire de commencer une désinfection...
          2. disol
            j'ai téléchargé et lancer Roguekiller qui nettoyé des choses mais n'a pas touché Advance System Protector ! J'en suis au même point ! Merci de m'aider.
        2. marie689
          Pour ma pars j'ai un logiciel gratuit : CCleaner.com qui permet un bon nettoyage de l'ordi et des programmes installer par ou à l'encontre de vous sur le pc.
          J'ai réussi a le désinstaller sans probleme avec ce logiciel
          1. Malekal_morte- Modérateur
            Pas besoin de CCleaner pour désinstaller un programme.

            * Pour Windows Vista/Seven : Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
            * Pour Windows XP : Vas dans le Panneau de Configuration puis Ajout/Suppression de programmes
          2. kristinnelle
            Il ne figure pas dans les programmes , il est dans les files et quand je veux le supprimer on me dit que je n'ai pas l'autorisation Que faire ?
        3. kristinnelle
          Je n'arrice pas à trouver ccleaner gratuit , ils me demandent de l'acheter pour exécuter les suppressions. Advances system protector n'apparit pas dans les programmes mais dans filesi
          2. kristinnelle
            quand je vais dans programmes files , ils disent que je n'ai pas l'autorisation , je ne peux pas supprimer depuis programmes files
            1. hautrement
              Bonjour, j'ai eu ce matin le même souci avec ce programme, Advanced system protector, qui s'est installé sur mon ordi. Après plusieurs tentatives infructueuses pour le désinstaller, il me semble que j'y suis parvenu, je ne sais pas trop comment. En tout cas, il n'apparaît plus ni dans mes programmes files, ni dans mes programmes (à partir du panneau de configuration).

              J'ai installé Rogue Killer pour vérifier tout de même, j'ai fait ce qui a été conseillé dans la première réponse à ce topic, et le résultat du rapport dit notamment ceci :

              ¤¤ Processus malicieux : 0 ¤¤¤

              ¤¤¤ Entrees de registre : 2 ¤¤¤
              [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
              [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

              En gros, il a trouvé visiblement autre chose (que j'ai déjà viré de mon pc), mais il ne trouve rien concernant Advanced system protector. Est-ce que ça vous paraît normal? J'ai pu réussir à le désinstaller sans l'aide d'un autre programme, ou bien ce rogue peut-il se cacher dans le pc?

              Merci beaucoup pour votre aide!
              1. Malekal_morte- Modérateur
                RogueKiller ne le vire pas. C'est pas son boulot.
                Il se désinstalle comme il faut normalement :

                * Pour Windows Vista/Seven : Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
                * Pour Windows XP : Vas dans le Panneau de Configuration puis Ajout/Suppression de programmes

                sinon AdwClenaer peux aider.
              2. hautrement
                Ah mais justement, je ne trouve plus rien dans panneau de configuration et désinstaller un programme. Et je ne vois le programme nulle part sur mon ordi, et même Rogue Killer ne l'a semble-t-il pas trouvé.

                Ma question était donc: ce programme peut-il vraiment se cacher à l'intérieur de l'ordi sans que je ne puisse le trouver, à moins d'utiliser un autre système de désinfection? Ou alors, comme tu sembles le dire, il y avait vraiment moyen de le virer tout simplement, comme je l'ai peut-être fait? Je trouvais ça "étrange", étant donné que beaucoup de personnes sur le web ont eu ce problème et ont eu comme conseil d'utiliser toutes sortes de programmes pour en venir à bout...

                Merci pour ta réponse rapide en tout cas ;)
              3. hautrement
                Je rajoute que j'ai utilisé CCleaner et fait une vérification avec mon antivirus...
              4. Malekal_morte- Modérateur
                Ma question était donc: ce programme peut-il vraiment se cacher à l'intérieur de l'ordi sans que je ne puisse le trouver, à moins d'utiliser un autre système de désinfection?

                Advanced system protector, c'est un nettoyeur : https://forum.malekal.com/viewtopic.php?t=26069&start=
                Il va faire que de s'ouvrir et lancer des scans en te disant qu'il y a plein d'erreurs pour que tu l''achètes...

                S'il ne se lance plus, c'est bon.
              5. hautrement
                Ok, impeccable, merci beaucoup! ;)
            2. kristinnelle
              Je voudrais supprimer advanced system protector , quad je le supprime a partir de programmes files , on me dit que je ne peux pas , que je n'ai aps l'autorisation . Il n' apparait pas dans programmes et fontionnalités Merci de votre aide
              1. kristinnelle
                Voici le rapport malware
            3. kristinnelle
              MBAM-log-2013-09-15 (14-14-12)
              1. Malekal_morte- Modérateur
                Salut,

                Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
                Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
                Lance AdwCleaner, clique sur [Scanner].
                Le scan peux durer plusieurs minutes, patienter.
                Une fois le scan terminé, clique sur [Nettoyer]

                Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
                Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

                Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                puis:

                Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
                Fournir les deux rapports :

                Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

                * Lance OTL
                * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
                * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

                netsvcs
                msconfig
                safebootminimal
                safebootnetwork
                activex
                drivers32
                %ALLUSERSPROFILE%\Application Data\*.
                %ALLUSERSPROFILE%\Application Data\*.exe /s
                %APPDATA%\*.
                %APPDATA%\*.exe /s
                %temp%\*.exe /s
                %SYSTEMDRIVE%\*.exe
                %systemroot%\*. /mp /s
                %systemroot%\system32\consrv.dll
                %systemroot%\system32\*.dll /lockedfiles
                %windir%\Tasks\*.job /lockedfiles
                %systemroot%\system32\drivers\*.sys /lockedfiles
                %systemroot%\System32\config\*.sav
                /md5start
                explorer.exe
                winlogon.exe
                services.exe
                wininit.exe
                /md5stop
                HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
                HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
                HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
                HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
                CREATERESTOREPOINT
                nslookup https://www.google.fr/?gws_rd=ssl /c
                SAVEMBR:0
                hklm\software\clients\startmenuinternet|command /rs
                hklm\software\clients\startmenuinternet|command /64 /rs

                * Clique sur le bouton Analyse.

                * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
                Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
                Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

                NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
              2. kristinnelle
                Voici le rapport malware Que dois je supprimer ? Merci à vous
              3. kristinnelle
                # AdwCleaner v3.012 - Rapport créé le 20/11/2013 à 14:01:41
                # Mis à jour le 11/11/2013 par Xplode
                # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
                # Nom d'utilisateur : gold - PC-DE-GOLD
                # Exécuté depuis : C:\Users\gold\Downloads\adwcleaner-3.012.exe
                # Option : Scanner

                ***** [ Services ] *****

                Service Présent : dealplylive
                Service Présent : dealplylivem
                Service Présent : dqupdate
                Service Présent : dqupdatem
                Service Présent : Software_update
                Service Présent : Software_update_m

                ***** [ Fichiers / Dossiers ] *****

                Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\adapter@babylontc.com
                Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\ocr@babylon.com
                Dossier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
                Dossier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\engine@conduit.com
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@babylon.com
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@funmoods.com
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@incredibar.com
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\OneClickDownload@OneClickDownload.com
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@getwebcake.com
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@yontoo.com
                Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\toolbar@ask.com
                Dossier Présent : C:\Users\UpdatusUser.PC-de-gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
                Dossier Présent C:\Program Files (x86)\1ClickDownload
                Dossier Présent C:\Program Files (x86)\Advanced System Protector
                Dossier Présent C:\Program Files (x86)\Ask.com
                Dossier Présent C:\Program Files (x86)\Common Files\337
                Dossier Présent C:\Program Files (x86)\Common Files\ParetoLogic
                Dossier Présent C:\Program Files (x86)\Common Files\Umbrella
                Dossier Présent C:\Program Files (x86)\DealPly
                Dossier Présent C:\Program Files (x86)\DealPlyLive
                Dossier Présent C:\Program Files (x86)\Duuqu
                Dossier Présent C:\Program Files (x86)\FilesFrog Update Checker
                Dossier Présent C:\Program Files (x86)\FrameFox
                Dossier Présent C:\Program Files (x86)\France Toolbar
                Dossier Présent C:\Program Files (x86)\Funmoods
                Dossier Présent C:\Program Files (x86)\Iminent
                Dossier Présent C:\Program Files (x86)\IMinent toolbar
                Dossier Présent C:\Program Files (x86)\LayoutsExpress
                Dossier Présent C:\Program Files (x86)\Minibar
                Dossier Présent C:\Program Files (x86)\MyPC Backup
                Dossier Présent C:\Program Files (x86)\Nosibay
                Dossier Présent C:\Program Files (x86)\ParetoLogic
                Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
                Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
                Dossier Présent C:\Program Files (x86)\PricePeep
                Dossier Présent C:\Program Files (x86)\Software
                Dossier Présent C:\Program Files (x86)\SpiderMessenger
                Dossier Présent C:\Program Files (x86)\tuguu sl
                Dossier Présent C:\Program Files (x86)\Webplayer setup
                Dossier Présent C:\Program Files\DomaIQ Uninstaller
                Dossier Présent C:\ProgramData\apn
                Dossier Présent C:\ProgramData\Ask
                Dossier Présent C:\ProgramData\Babylon
                Dossier Présent C:\ProgramData\boost_interprocess
                Dossier Présent C:\ProgramData\DealPlyLive
                Dossier Présent C:\ProgramData\eSafe
                Dossier Présent C:\ProgramData\IBUpdaterService
                Dossier Présent C:\ProgramData\Iminent
                Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
                Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
                Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
                Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
                Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
                Dossier Présent C:\ProgramData\ParetoLogic
                Dossier Présent C:\ProgramData\Premium
                Dossier Présent C:\ProgramData\SaveAs
                Dossier Présent C:\ProgramData\SaveAs
                Dossier Présent C:\ProgramData\Systweak
                Dossier Présent C:\ProgramData\Tarma Installer
                Dossier Présent C:\ProgramData\VisualBee
                Dossier Présent C:\Users\gold\AppData\Local\Duuqu
                Dossier Présent C:\Users\gold\AppData\Local\Temp\Desk365
                Dossier Présent C:\Users\gold\AppData\Local\Temp\eIntaller
                Dossier Présent C:\Users\gold\AppData\Local\Temp\Iminent
                Dossier Présent C:\Users\gold\AppData\LocalLow\AskToolbar
                Dossier Présent C:\Users\gold\AppData\LocalLow\BabylonToolbar
                Dossier Présent C:\Users\gold\AppData\LocalLow\Conduit
                Dossier Présent C:\Users\gold\AppData\LocalLow\Funmoods
                Dossier Présent C:\Users\gold\AppData\LocalLow\incredibar.com
                Dossier Présent C:\Users\gold\AppData\LocalLow\Minibar
                Dossier Présent C:\Users\gold\AppData\LocalLow\PriceGong
                Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
                Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
                Dossier Présent C:\Users\gold\AppData\LocalLow\Toolbar4
                Dossier Présent C:\Users\gold\AppData\Roaming\BabSolution
                Dossier Présent C:\Users\gold\AppData\Roaming\Babylon
                Dossier Présent C:\Users\gold\AppData\Roaming\DealPly
                Dossier Présent C:\Users\gold\AppData\Roaming\Desk 365
                Dossier Présent C:\Users\gold\AppData\Roaming\DriverCure
                Dossier Présent C:\Users\gold\AppData\Roaming\eIntaller
                Dossier Présent C:\Users\gold\AppData\Roaming\EoRezo
                Dossier Présent C:\Users\gold\AppData\Roaming\ExpressFiles
                Dossier Présent C:\Users\gold\AppData\Roaming\file scout
                Dossier Présent C:\Users\gold\AppData\Roaming\Iminent
                Dossier Présent C:\Users\gold\AppData\Roaming\Media Finder
                Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
                Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
                Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
                Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
                Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Conduit
                Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\ConduitEngine
                Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2009791
                Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2405280
                Dossier Présent C:\Users\gold\AppData\Roaming\Mysearchdial
                Dossier Présent C:\Users\gold\AppData\Roaming\Nosibay
                Dossier Présent C:\Users\gold\AppData\Roaming\OfferBox
                Dossier Présent C:\Users\gold\AppData\Roaming\ParetoLogic
                Dossier Présent C:\Users\gold\AppData\Roaming\pccustubinstaller
                Dossier Présent C:\Users\gold\AppData\Roaming\PerformerSoft
                Dossier Présent C:\Users\gold\AppData\Roaming\SpeedAnalysis3
                Dossier Présent C:\Users\gold\AppData\Roaming\Systweak
                Dossier Présent C:\Users\gold\AppData\Roaming\WebPlayerBdd
                Dossier Présent C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
                Dossier Présent C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage-journal
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage-journal
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.speedanalysis.com_0.localstorage
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.speedanalysis.com_0.localstorage-journal
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
                Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
                Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\bProtector_extensions.rdf
                Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\pricepeep@getpricepeep.com.xpi
                Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\invalidprefs.js
                Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\searchplugins\bingp.xml
                Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\user.js
                Fichier Présent : C:\Users\gold\AppData\Roaming\speedanalysis.ico
                Fichier Présent : C:\Windows\System32\roboot64.exe
                Fichier Présent : C:\Windows\System32\Tasks\BrowserProtect
                Fichier Présent : C:\Windows\System32\Tasks\Dealply
                Fichier Présent : C:\Windows\System32\Tasks\DealPlyUpdate
                Fichier Présent : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineCore
                Fichier Présent : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineUA
                Fichier Présent : C:\Windows\System32\Tasks\Express FilesUpdate
                Fichier Présent : C:\Windows\System32\Tasks\paretologic registration3
                Fichier Présent : C:\Windows\System32\Tasks\paretologic update version3
                Fichier Présent : C:\Windows\System32\Tasks\PC Health Advisor
                Fichier Présent : C:\Windows\System32\Tasks\PC Health Advisor Defrag
                Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
                Fichier Présent : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
                Fichier Présent : C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
                Fichier Présent : C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job
                Fichier Présent : C:\Windows\Tasks\paretologic registration3.job
                Fichier Présent : C:\Windows\Tasks\paretologic update version3.job
                Fichier Présent : C:\Windows\Tasks\PC Health Advisor Defrag.job
                Fichier Présent : C:\Windows\Tasks\PC Health Advisor.job
                Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job
                Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job
                Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-enabler.job
                Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-firefoxinstaller.job
                Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-updater.job

                ***** [ Raccourcis ] *****

                ***** [ Registre ] *****

                Clé Présente : HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
                Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
                Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
                Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
                Clé Présente : HKCU\Software\AppDataLow\Software\PricePeep
                Clé Présente : HKCU\Software\BabSolution
                Clé Présente : HKCU\Software\DataMngr
                Clé Présente : HKCU\Software\DataMngr_Toolbar
                Clé Présente : HKCU\Software\DealPlyLive
                Clé Présente : HKCU\Software\Delta
                Clé Présente : HKCU\Software\distromatic
                Clé Présente : HKCU\Software\Duuqu
                Clé Présente : HKCU\Software\filescout
                Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
                Clé Présente : HKCU\Software\InstallCore
                Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
                Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{33ECC890-C480-4124-B95B-BA36E025B120}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PricePeep
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FFA7469-654F-423E-84FE-6A583CB1C284}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
                Clé Présente : HKCU\Software\ParetoLogic
                Clé Présente : HKCU\Software\powerpack
                Clé Présente : HKCU\Software\systweak
                Clé Présente : HKCU\Software\Tutorials
                Clé Présente : HKCU\Software\TutoTag
                Clé Présente : HKCU\Software\visualbee
                Clé Présente : [x64] HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
                Clé Présente : [x64] HKCU\Software\BabSolution
                Clé Présente : [x64] HKCU\Software\DataMngr
                Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
                Clé Présente : [x64] HKCU\Software\DealPlyLive
                Clé Présente : [x64] HKCU\Software\Delta
                Clé Présente : [x64] HKCU\Software\distromatic
                Clé Présente : [x64] HKCU\Software\Duuqu
                Clé Présente : [x64] HKCU\Software\filescout
                Clé Présente : [x64] HKCU\Software\InstallCore
                Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
                Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
                Clé Présente : [x64] HKCU\Software\ParetoLogic
                Clé Présente : [x64] HKCU\Software\powerpack
                Clé Présente : [x64] HKCU\Software\systweak
                Clé Présente : [x64] HKCU\Software\Tutorials
                Clé Présente : [x64] HKCU\Software\TutoTag
                Clé Présente : [x64] HKCU\Software\visualbee
                Clé Présente : HKLM\SOFTWARE\5e0db8bb169e817
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8FFA7469-654F-423E-84FE-6A583CB1C284}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ACE0D5AB-50C8-4052-BD02-977569E56291}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B00F7CE0-B83A-47D7-86A3-BBEF4C0C619C}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E99EA3EA-C92C-434B-B83D-74CDB4F8613C}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
                Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
                Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
                Clé Présente : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
                Clé Présente : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
                Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
                Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
                Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
                Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
                Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
                Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
                Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar
                Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar.1
                Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555
                Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555.3
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0771C34F-730F-4535-AD4C-37B74D27188E}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
                Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
                Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
                Clé Présente : HKLM\Software\DataMngr
                Clé Présente : HKLM\Software\DealPlyLive
                Clé Présente : HKLM\Software\Delta
                Clé Présente : HKLM\Software\dosearchessoftware
                Clé Présente : HKLM\Software\Duuqu
                Clé Présente : HKLM\Software\FreeSoftToday
                Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
                Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
                Clé Présente : HKLM\Software\hdcode
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{248bff6f-ff80-4239-b59d-08811ca7c103}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2910ad6d-325a-441a-b2c3-809c2ea96139}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{311ecbd9-237a-45f6-922f-d06994760823}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ae748ef8-f041-40a1-a2c3-aaaf2efee2b3}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c3cddffe-41f5-47ad-9647-330266c7cdc6}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33ECC890-C480-4124-B95B-BA36E025B120}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3CBF3EBB-235D-4c29-A68B-2BB1F428586E}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\France Toolbar
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
                Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
                Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
                Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
                Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
                Clé Présente : HKLM\Software\ParetoLogic
                Clé Présente : HKLM\Software\Plus-HD-1.6
                Clé Présente : HKLM\Software\Plus-HD-1.6
                Clé Présente : HKLM\Software\systweak
                Clé Présente : HKLM\Software\Tutorials
                Clé Présente : HKLM\Software\Uniblue
                Clé Présente : HKLM\Software\Uniblue\DriverScanner
                Clé Présente : HKLM\Software\Winsudate
                Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
                Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
                Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ
                Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
                Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
                Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]
                Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8FFA7469-654F-423E-84FE-6A583CB1C284}]
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FrameFox Extensions]
                Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [bubbledock@nosibay.com]

                ***** [ Navigateurs ] *****

                -\\ Internet Explorer v9.0.8112.16520

                -\\ Mozilla Firefox v

                [ Fichier : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\prefs.js ]

                Ligne Trouvée : user_pref("extensions.crossrider.bic", "14031b78791811c62539082d28637747");
                Ligne Trouvée : user_pref("extensions.enabledItems", "ffxtlbr@babylon.com:1.2.0,engine@conduit.com:3.2.5.2,{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0,ffxtlbr@funmoods.com:1.5.0,gencrawler@some.com:2.6,smartwebprintin[...]
                Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
                Ligne Trouvée : user_pref("extentions.webcake.installId", "63db712d-7a3b-45e2-8d80-aa707e357632");

                -\\ Google Chrome v25.0.1364.97

                [ Fichier : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                *************************

                AdwCleaner[R0].txt - [14246 octets] - [15/09/2013 13:44:58]
                AdwCleaner[R1].txt - [0 octets] - [14/10/2013 14:54:56]
                AdwCleaner[R2].txt - [32508 octets] - [20/11/2013 14:01:41]

                ########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [32569 octets] ##########
                Voici le rapport , je ne sais pas ce qu'il faut supprimer , j'ai peur de faire des bêtises Merci beaucoup
            4. kristinnelle
              netsvcs
              msconfig
              safebootminimal
              safebootnetwork
              activex
              drivers32
              %ALLUSERSPROFILE%\Application Data\*.
              %ALLUSERSPROFILE%\Application Data\*.exe /s
              %APPDATA%\*.
              %APPDATA%\*.exe /s
              %temp%\*.exe /s
              %SYSTEMDRIVE%\*.exe
              %systemroot%\*. /mp /s
              %systemroot%\system32\consrv.dll
              %systemroot%\system32\*.dll /lockedfiles
              %windir%\Tasks\*.job /lockedfiles
              %systemroot%\system32\drivers\*.sys /lockedfiles
              %systemroot%\System32\config\*.sav
              /md5start
              explorer.exe
              winlogon.exe
              services.exe
              wininit.exe
              /md5stop
              HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
              HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
              HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
              HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
              CREATERESTOREPOINT
              nslookup https://www.google.fr/?gws_rd=ssl /c
              SAVEMBR:0
              hklm\software\clients\startmenuinternet|command /rs
              hklm\software\clients\startmenuinternet|command /64 /rs

              Voici le rapport OTL Merci de votre aide
              1. Malekal_morte- Modérateur
                c'est pas ça, relis les instructions.
            6. kristinnelle
              J'ai envoyé le rapport à l' adresse http://ppjoint.melekal.com
              1. Malekal_morte- Modérateur
                faut donner le lien ici, lire les instructions jusqu'au bout.
            7. kristinnelle
              Voici le lien : http://pjjoint.melekal.com/files.php?read=20130918_f15z6m12d14f6.
              Merci
              Merci
              1. Malekal_morte- Modérateur
                Je pense que tu n'as pas utilisé AdwCleaner, vu tous les programmes parasites qu'il reste comme c'était indiqué dans mon premier message.

                Like the angel you are, you laugh creating a lightness in my chest,
                Your eyes they penetrate me,
                (Your answer's always 'maybe')
                That's when I got up and left
                1. kristinnelle
                  # AdwCleaner v3.007 - Rapport créé le 14/10/2013 à 15:54:56
                  # Mis à jour le 09/10/2013 par Xplode
                  # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
                  # Nom d'utilisateur : gold - PC-DE-GOLD
                  # Exécuté depuis : C:\Users\gold\Downloads\adwcleaner.exe
                  # Option : Scanner

                  ***** [ Services ] *****

                  Service Présent : dealplylive
                  Service Présent : dealplylivem
                  Service Présent : Software_update
                  Service Présent : Software_update_m

                  ***** [ Fichiers / Dossiers ] *****

                  Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\adapter@babylontc.com
                  Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\ocr@babylon.com
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\engine@conduit.com
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@babylon.com
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@funmoods.com
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@incredibar.com
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\OneClickDownload@OneClickDownload.com
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@getwebcake.com
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@yontoo.com
                  Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\toolbar@ask.com
                  Dossier Présent : C:\Users\UpdatusUser.PC-de-gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
                  Dossier Présent C:\Program Files (x86)\1ClickDownload
                  Dossier Présent C:\Program Files (x86)\Advanced System Protector
                  Dossier Présent C:\Program Files (x86)\Ask.com
                  Dossier Présent C:\Program Files (x86)\Common Files\337
                  Dossier Présent C:\Program Files (x86)\Common Files\Umbrella
                  Dossier Présent C:\Program Files (x86)\DealPly
                  Dossier Présent C:\Program Files (x86)\DealPlyLive
                  Dossier Présent C:\Program Files (x86)\FilesFrog Update Checker
                  Dossier Présent C:\Program Files (x86)\Funmoods
                  Dossier Présent C:\Program Files (x86)\Iminent
                  Dossier Présent C:\Program Files (x86)\IMinent toolbar
                  Dossier Présent C:\Program Files (x86)\LayoutsExpress
                  Dossier Présent C:\Program Files (x86)\Minibar
                  Dossier Présent C:\Program Files (x86)\MyPC Backup
                  Dossier Présent C:\Program Files (x86)\MyPC Backup
                  Dossier Présent C:\Program Files (x86)\Nosibay
                  Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
                  Dossier Présent C:\Program Files (x86)\PricePeep
                  Dossier Présent C:\Program Files (x86)\Software
                  Dossier Présent C:\Program Files (x86)\SpiderMessenger
                  Dossier Présent C:\Program Files (x86)\tuguu sl
                  Dossier Présent C:\Program Files (x86)\Webplayer setup
                  Dossier Présent C:\Program Files\DomaIQ Uninstaller
                  Dossier Présent C:\ProgramData\apn
                  Dossier Présent C:\ProgramData\Ask
                  Dossier Présent C:\ProgramData\Babylon
                  Dossier Présent C:\ProgramData\boost_interprocess
                  Dossier Présent C:\ProgramData\DealPlyLive
                  Dossier Présent C:\ProgramData\eSafe
                  Dossier Présent C:\ProgramData\IBUpdaterService
                  Dossier Présent C:\ProgramData\Iminent
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
                  Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
                  Dossier Présent C:\ProgramData\Premium
                  Dossier Présent C:\ProgramData\SaveAs
                  Dossier Présent C:\ProgramData\SaveAs
                  Dossier Présent C:\ProgramData\Systweak
                  Dossier Présent C:\ProgramData\Tarma Installer
                  Dossier Présent C:\ProgramData\VisualBee
                  Dossier Présent C:\Users\gold\AppData\Local\Temp\Desk365
                  Dossier Présent C:\Users\gold\AppData\Local\Temp\Iminent
                  Dossier Présent C:\Users\gold\AppData\LocalLow\AskToolbar
                  Dossier Présent C:\Users\gold\AppData\LocalLow\BabylonToolbar
                  Dossier Présent C:\Users\gold\AppData\LocalLow\Conduit
                  Dossier Présent C:\Users\gold\AppData\LocalLow\Funmoods
                  Dossier Présent C:\Users\gold\AppData\LocalLow\incredibar.com
                  Dossier Présent C:\Users\gold\AppData\LocalLow\Minibar
                  Dossier Présent C:\Users\gold\AppData\LocalLow\PriceGong
                  Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
                  Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
                  Dossier Présent C:\Users\gold\AppData\LocalLow\Toolbar4
                  Dossier Présent C:\Users\gold\AppData\Roaming\BabSolution
                  Dossier Présent C:\Users\gold\AppData\Roaming\Babylon
                  Dossier Présent C:\Users\gold\AppData\Roaming\DealPly
                  Dossier Présent C:\Users\gold\AppData\Roaming\Desk 365
                  Dossier Présent C:\Users\gold\AppData\Roaming\eIntaller
                  Dossier Présent C:\Users\gold\AppData\Roaming\EoRezo
                  Dossier Présent C:\Users\gold\AppData\Roaming\ExpressFiles
                  Dossier Présent C:\Users\gold\AppData\Roaming\file scout
                  Dossier Présent C:\Users\gold\AppData\Roaming\Iminent
                  Dossier Présent C:\Users\gold\AppData\Roaming\Media Finder
                  Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
                  Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
                  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
                  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Conduit
                  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\ConduitEngine
                  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2009791
                  Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2405280
                  Dossier Présent C:\Users\gold\AppData\Roaming\Mysearchdial
                  Dossier Présent C:\Users\gold\AppData\Roaming\Nosibay
                  Dossier Présent C:\Users\gold\AppData\Roaming\OfferBox
                  Dossier Présent C:\Users\gold\AppData\Roaming\pccustubinstaller
                  Dossier Présent C:\Users\gold\AppData\Roaming\PerformerSoft
                  Dossier Présent C:\Users\gold\AppData\Roaming\SpeedAnalysis3
                  Dossier Présent C:\Users\gold\AppData\Roaming\Systweak
                  Dossier Présent C:\Users\gold\AppData\Roaming\WebPlayerBdd
                  Dossier Présent C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
                  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
                  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
                  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
                  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
                  Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
                  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\bProtector_extensions.rdf
                  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\invalidprefs.js
                  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\searchplugins\bingp.xml
                  Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\user.js
                  Fichier Présent : C:\Users\gold\AppData\Roaming\speedanalysis.ico
                  Fichier Présent : C:\Windows\System32\roboot64.exe
                  Fichier Présent : C:\Windows\System32\Tasks\BrowserProtect
                  Fichier Présent : C:\Windows\System32\Tasks\Dealply
                  Fichier Présent : C:\Windows\System32\Tasks\DealPlyUpdate
                  Fichier Présent : C:\Windows\System32\Tasks\Express FilesUpdate
                  Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
                  Fichier Présent : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
                  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job
                  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job
                  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-enabler.job
                  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-firefoxinstaller.job
                  Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-updater.job

                  ***** [ Raccourcis ] *****

                  ***** [ Registre ] *****

                  Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
                  Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
                  Clé Présente : HKCU\Software\BabSolution
                  Clé Présente : HKCU\Software\DataMngr
                  Clé Présente : HKCU\Software\DataMngr_Toolbar
                  Clé Présente : HKCU\Software\DealPlyLive
                  Clé Présente : HKCU\Software\Delta
                  Clé Présente : HKCU\Software\distromatic
                  Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
                  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
                  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
                  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
                  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
                  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
                  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
                  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
                  Clé Présente : HKCU\Software\systweak
                  Clé Présente : HKCU\Software\visualbee
                  Clé Présente : [x64] HKCU\Software\BabSolution
                  Clé Présente : [x64] HKCU\Software\DataMngr
                  Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
                  Clé Présente : [x64] HKCU\Software\DealPlyLive
                  Clé Présente : [x64] HKCU\Software\Delta
                  Clé Présente : [x64] HKCU\Software\distromatic
                  Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
                  Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
                  Clé Présente : [x64] HKCU\Software\systweak
                  Clé Présente : [x64] HKCU\Software\visualbee
                  Clé Présente : HKLM\SOFTWARE\5e0db8bb169e817
                  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
                  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                  Clé Présente : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
                  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
                  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
                  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
                  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
                  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
                  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
                  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
                  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
                  Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
                  Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
                  Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
                  Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
                  Clé Présente : HKLM\Software\DataMngr
                  Clé Présente : HKLM\Software\DealPlyLive
                  Clé Présente : HKLM\Software\Delta
                  Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
                  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
                  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
                  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
                  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
                  Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
                  Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
                  Clé Présente : HKLM\Software\Plus-HD-1.6
                  Clé Présente : HKLM\Software\systweak
                  Clé Présente : HKLM\Software\Uniblue\DriverScanner
                  Clé Présente : HKLM\Software\Winsudate
                  Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
                  Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
                  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
                  Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
                  Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ
                  Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
                  Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
                  Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\SAFARI.EXE\shell\open\command [(Default)] - "C:\Program Files (x86)\Safari\Safari.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=395049983_1052451_565B5E4F&ts=1375361640
                  Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]

                  ***** [ Navigateurs ] *****

                  -\\ Internet Explorer v9.0.8112.16514

                  Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://kogoa.com

                  -\\ Mozilla Firefox v

                  [ Fichier : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\prefs.js ]

                  Ligne Trouvée : user_pref("extensions.crossrider.bic", "14031b78791811c62539082d28637747");
                  Ligne Trouvée : user_pref("extensions.enabledItems", "ffxtlbr@babylon.com:1.2.0,engine@conduit.com:3.2.5.2,{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0,ffxtlbr@funmoods.com:1.5.0,gencrawler@some.com:2.6,smartwebprintin[...]
                  Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
                  Ligne Trouvée : user_pref("extentions.webcake.installId", "63db712d-7a3b-45e2-8d80-aa707e357632");

                  -\\ Google Chrome v25.0.1364.97

                  [ Fichier : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                  Trouvée : icon_url
                  Trouvée : search_url
                  Trouvée : keyword
                  Trouvée : urls_to_restore_on_startup

                  *************************

                  AdwCleaner[R0].txt - [14246 octets] - [15/09/2013 14:44:58]
                  AdwCleaner[R1].txt - [17027 octets] - [14/10/2013 15:54:56]

                  ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [17088 octets] ##########
                  voici le rapport Que dois jj supprimer Merci
                2. kristinnelle
                  Bonjour , que dois je supprimer ?
                3. Malekal_morte- Modérateur
                  oui
              • 1
              • 2

              Discussions similaires

              Win64 malware gen
              jules555

              1 réponse
              supprimer tor.jack android
              sabinelouisonbruno

              4 réponses
              Win64:Malware-gen
              ptb35

              3 réponses
              Infection malware sur Android ?
              ajaax9

              9 réponses
              Antimalware service Executable consomme 45% de RAM.
              KalenShiv

              8 réponses