impossible de supprimer snap.do

Question

Bonjour, j'essaye de supprimer ce virus mais je n'y arrive pas tout seul alors je viens chercher votre aide. j'utilise mozilla firefox et avant j'avais google comme moteur de recherche et maintenant j'ai snap.do et impossible de m'en débarrasser. cela fait 1 mois que je l'ai. merci de votre aide



Configuration: Windows Vista / Firefox 16.0

billmaxime · Accepted Answer

salut 

télécharge et exécute adwcleaner 

le lien https://toolslib.net 

le tuto https://forum.security-x.fr/tutoriels-317/(tutoriel)-adwcleaner/ 

utilisateurs vista-seven exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression et poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

@+

FeLynX · Answer

Bonsoir, si tu as snap.do en page d'accueil tu peux remettre la page google en procédant comme suit :   
Tout en haut à gauche tu as un cadre orange "Firefox". Tu appuis puis tu vas dans "options" et encore "options". Une fois là tu peux changer l'adresse de la page d'accueil, donc : https://www.google.fr/?gws_rd=ssl   

Si c'est la barre de recherche de Firefox à côté de la barre d'adresse, tu peux changer directement en cliquant sur l'icône dans le cadre.

ping45 · Answer

bonsoir, Felynx, j'ai essayé de changer dans "options" mais impossible, j'ai tjrs ce virus comme moteur de recherche donc comment faire pour m'en débarrasser?

ping45 · Answer

# AdwCleaner v2.011 - Rapport créé le 09/12/2012 à 19:38:19
# Mis à jour le 02/12/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : philippe - PC-DE-PHILIPPE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\philippe\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\AskSBar
Dossier Supprimé : C:\Program Files\Common Files\Software Update Utility
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Program Files\EoRezo
Dossier Supprimé : C:\Program Files\Productivity_2.1
Dossier Supprimé : C:\Program Files\Softonic_France
Dossier Supprimé : C:\Program Files\Software
Dossier Supprimé : C:\Program Files\SweetIM
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Software
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\Users\maël\AppData\Local\Winamp Toolbar
Dossier Supprimé : C:\Users\maël\AppData\LocalLow\AskSBar
Dossier Supprimé : C:\Users\maël\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\maël\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\maël\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\maël\AppData\LocalLow\Productivity_2.1
Dossier Supprimé : C:\Users\maël\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\maël\AppData\LocalLow\Softonic_France
Dossier Supprimé : C:\Users\maël\AppData\Roaming\Mozilla\Firefox\Profiles\vcp6wclt.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Supprimé : C:\Users\maël\AppData\Roaming\Mozilla\Firefox\Profiles\vcp6wclt.default\Searchqutoolbar
Dossier Supprimé : C:\Users\philippe\AppData\Local\Conduit
Dossier Supprimé : C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Supprimé : C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Dossier Supprimé : C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Dossier Supprimé : C:\Users\philippe\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\philippe\AppData\Local\Smartbar
Dossier Supprimé : C:\Users\philippe\AppData\Local\Software
Dossier Supprimé : C:\Users\philippe\AppData\Local\Temp\Smartbar
Dossier Supprimé : C:\Users\philippe\AppData\LocalLow\AskSBar
Dossier Supprimé : C:\Users\philippe\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\philippe\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\philippe\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\philippe\AppData\LocalLow\Productivity_2.1
Dossier Supprimé : C:\Users\philippe\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\philippe\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\philippe\AppData\LocalLow\Softonic_France
Dossier Supprimé : C:\Users\philippe\AppData\LocalLow\SweetIM
Dossier Supprimé : C:\Users\philippe\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\philippe\AppData\Roaming\BabylonToolbar
Dossier Supprimé : C:\Users\philippe\AppData\Roaming\EoRezo
Dossier Supprimé : C:\Users\philippe\AppData\Roaming\ItsLabel
Dossier Supprimé : C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\qqkostsp.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Supprimé : C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\qqkostsp.default\Searchqutoolbar
Dossier Supprimé : C:\Users\philippe\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\philippe\AppData\Roaming\OpenCandy
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\Users\philippe\AppData\Local\mukmigs.bat
Fichier Supprimé : C:\Users\philippe\AppData\Local\mukmigs.dat
Fichier Supprimé : C:\Users\philippe\AppData\Local\mukmigs_nav.dat
Fichier Supprimé : C:\Users\philippe\AppData\Local\mukmigs_navps.dat
Fichier Supprimé : C:\Users\philippe\AppData\Local\oasge_nav.dat
Fichier Supprimé : C:\Users\philippe\AppData\Local\ohpqar.bat
Fichier Supprimé : C:\Users\philippe\AppData\Local\ohpqar.dat
Fichier Supprimé : C:\Users\philippe\AppData\Local\ohpqar_nav.dat
Fichier Supprimé : C:\Users\philippe\AppData\Local\ohpqar_navps.dat
Fichier Supprimé : C:\Users\philippe\AppData\Localcvyd.dat
Fichier Supprimé : C:\Users\philippe\AppData\Localcvyd_nav.dat
Fichier Supprimé : C:\Users\philippe\AppData\Localcvyd_navps.dat
Fichier Supprimé : C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\qqkostsp.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Supprimé : C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\qqkostsp.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\qqkostsp.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\qqkostsp.default\searchplugins\Web Search.xml
Supprimé au redémarrage : C:\Program Files\Searchqu Toolbar

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\HavingFunOnline
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\Productivity_2.1
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Softonic_France
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\EoRezo
Clé Supprimée : HKCU\Software\ItsLabel
Clé Supprimée : HKCU\Software\Microsoft\Babylon
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AskSBar Uninstall
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Giant Savings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Productivity_2.1 Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Softonic_France Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdUtility
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Winamp Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0579B4B1-0293-4D73-B02D-5EBB0BA0F0A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{61E847F1-5170-4F1D-8B7A-E6A7D104199F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C44F9E21-D93F-490C-B41C-B3548BDD19FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0579B4B1-0293-4D73-B02D-5EBB0BA0F0A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{61E847F1-5170-4F1D-8B7A-E6A7D104199F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C44F9E21-D93F-490C-B41C-B3548BDD19FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\SmartbarBackup
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\AedgePerformanceBCN
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6C259840-5BA8-46E6-8ED1-EF3BA47D8BA1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\dnu.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AskSBar.ToolbarPlugin
Clé Supprimée : HKLM\SOFTWARE\Classes\AskSBar.ToolbarPlugin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0579B4B1-0293-4D73-B02D-5EBB0BA0F0A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0579B4B6-0293-4D73-B02D-5EBB0BA0F0A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{44D39630-81C7-41C9-9678-6BA1296A88C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{61E847F1-5170-4F1D-8B7A-E6A7D104199F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{78658916-D349-486E-94C3-221B1050321A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B15FD82E-85BC-430D-90CB-65DB1B030510}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C44F9E21-D93F-490C-B41C-B3548BDD19FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E15A9BFD-D16D-496D-8222-44CADF316E70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdate
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser.1
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController.1
Clé Supprimée : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho
Clé Supprimée : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{660E6F4F-840D-436D-B668-433D9591BAC5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7435878-65B9-44D1-A443-81754E5DFC90}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2903600
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92380354-381A-471F-BE2E-DD9ACD9777EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F0D4B230-DA4B-4DAF-81E4-DFEE4931A4AA}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\conduitEngine
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\EoRezo
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\Software\ItsLabel
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A33FAA85-FADC-402B-BB2A-1183FFFDA1CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C29CF70A-EBE2-4CD7-A7EE-5848A808627C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F297D41A-733C-4945-B1E4-F90EA548AE96}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4D73-B02D-5EBB0BA0F0A2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C44F9E21-D93F-490C-B41C-B3548BDD19FC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{44D39630-81C7-41C9-9678-6BA1296A88C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78658916-D349-486E-94C3-221B1050321A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AskSBar Uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Productivity_2.1 Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdUtility
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\Productivity_2.1
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Clé Supprimée : HKLM\Software\Softonic_France
Clé Supprimée : HKLM\SOFTWARE\Software
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C44F9E21-D93F-490C-B41C-B3548BDD19FC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [mukmigs]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ohpqar]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [rcvyd]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C44F9E21-D93F-490C-B41C-B3548BDD19FC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{C44F9E21-D93F-490C-B41C-B3548BDD19FC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16455

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=9ae6a6e2-716a-4908-92ca-4f86573a8839&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=9ae6a6e2-716a-4908-92ca-4f86573a8839&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=9ae6a6e2-716a-4908-92ca-4f86573a8839&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=9ae6a6e2-716a-4908-92ca-4f86573a8839&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default 
Fichier : C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\qqkostsp.default\prefs.js

C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\qqkostsp.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Supprimée : user_pref("browser.search.order.1", "Search Results");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "4cd22b2b0000000000000005b40b416c");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15633");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.822:29:13");
Supprimée : user_pref("keyword.URL", "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&[...]

Nom du profil : default 
Fichier : C:\Users\maël\AppData\Roaming\Mozilla\Firefox\Profiles\vcp6wclt.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.28] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=414&sr=0&q={searchTer[...]
Supprimée [l.1553] : homepage = "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=9ae[...]
Supprimée [l.1835] : urls_to_restore_on_startup = [ "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpe[...]

Fichier : C:\Users\maël\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [36266 octets] - [09/12/2012 11:03:27]
AdwCleaner[S2].txt - [31618 octets] - [09/12/2012 19:38:19]

########## EOF - C:\AdwCleaner[S2].txt - [31679 octets] ##########

ping45 · Answer

voici le rapport/log de mbamMalwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.09.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
philippe :: PC-DE-PHILIPPE [administrateur]

09/12/2012 20:21:36
mbam-log-2012-12-09 (20-47-14).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 245479
Temps écoulé: 9 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\06a40fe5-b65f-36e0-80f0-1095c6d104af (Adware.MySideSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F900E510-F3E4-3FE7-9A37-0F11FEBBA289} (Trojan.BHO) -> Aucune action effectuée.
HKCU\SOFTWARE\fcn (Rogue.Residue) -> Aucune action effectuée.
HKCU\SOFTWARE\OOO (Malware.Trace) -> Aucune action effectuée.
HKLM\SOFTWARE\OOO (Rogue.LivePlayer) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|pldflwxukjykhygd (Trojan.Agent) -> Données: C:\Windows\System32egsvr32.exe /s "C:\Windows\system32\jiknmeebbrn.dll" -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\philippe\AppData\Roaming\hellomoto (Trojan.Ransom.FGen) -> Aucune action effectuée.

Fichier(s) détecté(s): 6
C:\Windows\System32\06a40fe5-b65f-36e0-80f0-1095c6d104af.exe (Adware.MySideSearch) -> Aucune action effectuée.
C:\Windows\System32
ilwevovefnylg.dll-uninst.exe (Trojan.BHO) -> Aucune action effectuée.
C:\Users\philippe\AppData\Local\Temp\is1373634743\BoxoreInstaller.exe (Adware.Boxore) -> Aucune action effectuée.
C:\Users\philippe\Downloads\malwarebytes anti malware.exe (PUP.BundleInstaller.SOL) -> Aucune action effectuée.
C:\Users\philippe\Downloads\WebPlayer.exe (Adware.Dropper) -> Aucune action effectuée.
C:\Users\philippe\AppData\Roaming\hellomoto\TujP.dat (Trojan.Ransom.FGen) -> Aucune action effectuée.

(fin)

ping45 · Answer

il me demande de redémarrer le systeme, il faut que je le fasse?

ping45 · Answer

je fais un scan complet et je reviens...........

ping45 · Answer

voilà le scan est terminé
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.09.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
philippe :: PC-DE-PHILIPPE [administrateur]

09/12/2012 21:25:35
mbam-log-2012-12-09 (21-25-35).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 486936
Temps écoulé: 2 heure(s), 1 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\philippe\Downloads\malwarebytes anti malware.exe (PUP.BundleInstaller.SOL) -> Aucune action effectuée.

(fin)

ping45 · Answer

pourtant j ai fait supprimer, comment je recupère le fichier détecté car je suis sorti du scan

ping45 · Answer

j ai supprimer tout ce qu'il y avait dans la quarantaine mais je n'ai pas eu de rapport!!!!!

ping45 · Answer

je n'arrive pas a telecharger le tuto?

ping45 · Answer

A demain, merci billmaxime

ping45 · Answer

j'ai transmis le rapport au lien que tu m'a indiqué,
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121211_t5t9g5d14l6

ping45 · Answer

je garde le mieux des deux, qu'est ce que tu en penses?

ping45 · Answer

j'ai enlevé norton,

ping45 · Answer

salut, faire le script, c'est faire le point pour voir si snap-do est tjours là?

ping45 · Answer

ok,

ping45 · Answer

j'ai désinstallé java et adobe reader et installé les dernieres version

ping45 · Answer

voici,
HKLM\Software\Classes\BrowserConnection.Loader] =>Adware.Bandoo
[HKLM\Software\Classes\BrowserConnection.Loader.1] =>Adware.Bandoo
[HKLM\Software\Classes\DnsBHO.BHO] =>Adware.Bandoo
[HKLM\Software\Classes\DnsBHO.BHO.1] =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}] =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}] =>Adware.Bandoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{88F1349A-4F67-4DC4-9F09-F4C46323632A}] =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Agent
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Agent
[HKLM\Software\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}] =>Adware.Bandoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent
[HKLM\Software\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}] =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa}] =>Toolbar.Deenero
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa}] =>Toolbar.Deenero
[HKLM\Software\685D6D1C-D73A-4F37-B7E5E53660311DDB] =>Trojan.Downloader
[HKCU\Software\LanConfig] =>Adware.Navipromo
[HKCU\Software\SmartbarLog] =>Toolbar.Agent
[HKCU\Software\SweetIM] =>PUP.SweetIM
[HKLM\Software\SweetIM] =>PUP.SweetIM
C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn =>PUP.SweetIM
O87 - FAEL: "{51B27912-EFAF-403A-BB27-806701A516D1}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{CA0E9DED-0F11-4D12-B69C-4E699791622E}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{1FA1F626-BA70-4DBC-90E8-D00805C7FE74}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{B4865781-7EA0-40BC-A868-32F242EE7B65}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "TCP Query User{5E3A3DE4-8366-4A27-BEAC-718667A76BA2}C:\program files\live-player\live-player.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\live-player\live-player.exe (.not file.)
O87 - FAEL: "UDP Query User{CA2C7CEA-881B-4075-8E66-A74F6769FB5A}C:\program files\live-player\live-player.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\live-player\live-player.exe (.not file.)
O87 - FAEL: "{3907B470-C0B3-4FC3-B956-43DAF0504727}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\MaxTV\MaxTV4\maxtv.exe (.not file.)
O87 - FAEL: "{9CA74D27-F899-454E-A214-DA4BB296489E}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\MaxTV\MaxTV4\maxtv.exe (.not file.)
O87 - FAEL: "{13657AD2-9719-4E4A-8C70-1CD586B52445}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\MaxTV\MaxTV4\core\maxtv_xul.exe (.not file.)
O87 - FAEL: "{A261AEE1-3E8F-4BAE-9655-E5C5267CFDDC}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\MaxTV\MaxTV4\core\maxtv_xul.exe (.not file.)
O87 - FAEL: "{B5D009E5-F199-494E-ADB9-978793E79948}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\MaxTV\MaxTV4ecorder.exe (.not file.)
O87 - FAEL: "{483694C0-23D8-47EC-AC72-B22E9EB8E364}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\MaxTV\MaxTV4ecorder.exe (.not file.)
O87 - FAEL: "{6F9AC099-A9D9-4CDC-BF2E-D2CF16A491C8}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\MaxTV\MaxTV4	ask_scheduler.exe (.not file.)
O87 - FAEL: "{37B35D0F-0F4C-4BE8-BF22-82BE0A8A044D}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\MaxTV\MaxTV4	ask_scheduler.exe (.not file.)
[HKLM\Software\SweetIM]
[HKLM\Software\AskSBar]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\SweetIM]
[HKCU\Software\AppDataLow\Software\AskSBar]

O43 - CFD: 03/10/2010 - 18:18:50 - [0,003] ----D C:\ProgramData\Norton
O43 - CFD: 03/10/2010 - 18:18:47 - [0,065] ----D C:\ProgramData\NortonInstaller
O43 - CFD: 23/08/2012 - 09:09:47 - [0] ----D C:\ProgramData\McAfee
O43 - CFD: 03/10/2010 - 18:18:48 - [319,873] ----D C:\ProgramData\Symantec
O43 - CFD: 02/12/2010 - 16:55:05 - [0,475] ----D C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 01/11/2012 - 22:57:59 - [2,399] ----D C:\Program Files\~BabylonToolbar
O43 - CFD: 03/10/2010 - 18:18:48 - [12,035] ----D C:\Program Files\Norton Security Scan
O43 - CFD: 03/10/2010 - 18:18:47 - [8,055] ----D C:\Program Files\NortonInstaller
[HKLM\Software\Symantec]
[HKLM\Software\Norton]
[HKCU\Software\INCAInternet]
O42 - Logiciel: Snap.Do - (.ReSoft Ltd..) [HKLM] -- {DB39E18E-8B2A-4305-B28A-BE635CF13453}
O42 - Logiciel: Norton Security Scan - (.Symantec Corporation.) [HKLM] -- NSS
[MD5.00000000000000000000000000000000] [APT] [{FF1A0325-15C1-42A1-B1F0-1921508A417A}] (...) -- E:\driver\ALL-PURPOSE driver\ALL-PURPOSE DRIVER.exe (.not file.)
[MD5.AA6DB1D357B0DB08B969D14889D9C9CA] [APT] [Norton Security Scan for philippe] (.Symantec Corporation.) -- C:\Program Files\Norton Security Scan\Engine\2.7.3.34\Nss.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Norton Security Scan for philippe.job
O3 - Toolbar: (no name) - [HKLM]{DE9C389F-3316-41A7-809B-AA305ED9D922} . (...) -- (.not file.)
O3 - Toolbar: (no name) - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) -- (.not file.)
O3 - Toolbar: (no name) - [HKLM]{55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} . (...) -- (.not file.)
O3 - Toolbar: (no name) - [HKLM]{8dcb7100-df86-4384-8842-8fa844297b3f} . (...) -- (.not file.)
O3 - Toolbar: (no name) - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (...) -- (.not file.)
O3 - Toolbar: (no name) - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (...) -- (.not file.)
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.SquareClock SAS - SquareClock 3D Plugin.) (No version) -- (.not file.)

ping45 · Answer

et comme çà,
Rapport de ZHPFix 1.3.08 par Nicolas Coolman, Update du 06/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-12-2012-12-53-21.txt
Run by philippe at 13/12/2012 12:53:21
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)



========== Logiciel(s) ==========
SUPPRIME Snap.Do
ABSENT Software Key: NSS

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{DB39E18E-8B2A-4305-B28A-BE635CF13453}]
SUPPRIME Key: HKLM\Software\Classes\BrowserConnection.Loader
SUPPRIME Key: HKLM\Software\Classes\BrowserConnection.Loader.1
SUPPRIME Key: HKLM\Software\Classes\DnsBHO.BHO
SUPPRIME Key: HKLM\Software\Classes\DnsBHO.BHO.1
SUPPRIME Key: HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
SUPPRIME Key: HKLM\Software\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{88F1349A-4F67-4DC4-9F09-F4C46323632A}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa}
SUPPRIME Key: HKLM\Software\685D6D1C-D73A-4F37-B7E5E53660311DDB
SUPPRIME Key: HKCU\Software\LanConfig
SUPPRIME Key: HKCU\Software\SmartbarLog
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\SweetIM
ABSENT Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\AskSBar
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
ABSENT Key: HKCU\Software\SweetIM
SUPPRIME Key: HKCU\Software\AppDataLow\Software\AskSBar
SUPPRIME Key: HKLM\Software\Symantec
ABSENT Key: HKLM\Software\Norton
SUPPRIME Key: HKCU\Software\INCAInternet

========== Valeur(s) du Registre ==========
SUPPRIME {51B27912-EFAF-403A-BB27-806701A516D1}
SUPPRIME {CA0E9DED-0F11-4D12-B69C-4E699791622E}
SUPPRIME {1FA1F626-BA70-4DBC-90E8-D00805C7FE74}
SUPPRIME {B4865781-7EA0-40BC-A868-32F242EE7B65}
ABSENT TCP Query User{5E3A3DE4-8366-4A27-BEAC-718667A76BA2}C:/program files/live-player/live-player.exe
ABSENT UDP Query User{CA2C7CEA-881B-4075-8E66-A74F6769FB5A}C:/program files/live-player/live-player.exe
SUPPRIME {3907B470-C0B3-4FC3-B956-43DAF0504727}
SUPPRIME {9CA74D27-F899-454E-A214-DA4BB296489E}
SUPPRIME {13657AD2-9719-4E4A-8C70-1CD586B52445}
SUPPRIME {A261AEE1-3E8F-4BAE-9655-E5C5267CFDDC}
SUPPRIME {B5D009E5-F199-494E-ADB9-978793E79948}
SUPPRIME {483694C0-23D8-47EC-AC72-B22E9EB8E364}
SUPPRIME {6F9AC099-A9D9-4CDC-BF2E-D2CF16A491C8}
SUPPRIME {37B35D0F-0F4C-4BE8-BF22-82BE0A8A044D}
SUPPRIME Toolbar: {DE9C389F-3316-41A7-809B-AA305ED9D922}
SUPPRIME Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
SUPPRIME Toolbar: {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD}
SUPPRIME Toolbar: {8dcb7100-df86-4384-8842-8fa844297b3f}
SUPPRIME Toolbar: {8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
SUPPRIME URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\philippe\appdata\local\google\chrome\user data\default\extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
SUPPRIME Folder: C:\ProgramData\Norton
SUPPRIME Folder: C:\ProgramData\NortonInstaller
SUPPRIME Folder: C:\ProgramData\McAfee
SUPPRIME Folder: C:\ProgramData\Symantec
SUPPRIME Folder: C:\Program Files\Common Files\Symantec Shared
SUPPRIME Folder: C:\Program Files\~BabylonToolbar
ABSENT C:\Program Files\Norton Security Scan
ABSENT C:\Program Files\NortonInstaller

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files
orton security scan\engine\2.7.3.34
ss.exe
ABSENT File: c:\windows	asks
orton security scan for philippe.job

========== Tache planifiée ==========
SUPPRIME Task: {FF1A0325-15C1-42A1-B1F0-1921508A417A}
ABSENT Task: Norton Security Scan for philippe


========== Récapitulatif ==========
33 : Clé(s) du Registre
21 : Valeur(s) du Registre
9 : Dossier(s)
2 : Fichier(s)
2 : Logiciel(s)
2 : Tache planifiée


End of clean in 00mn 23s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/12/2012 12:53:21 [5100]

ping45 · Answer

voici le rapport,
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121213_5k14x7o7e9

billmaxime · Answer

salut (je sais pas ce que tu fais avec ton pc, mais tu as de nouveau des adwares)

télécharge et exécute adwcleaner 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

le tuto https://forum.security-x.fr/tutoriels-317/(tutoriel)-adwcleaner/ 

utilisateurs vista-seven exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression et poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

@+

ping45 · Answer

rapport,
# AdwCleaner v2.100 - Rapport créé le 14/12/2012 à 09:03:01
# Mis à jour le 09/12/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : philippe - PC-DE-PHILIPPE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\philippe\Downloads\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Supprimé : C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\qqkostsp.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default 
Fichier : C:\Users\maël\AppData\Roaming\Mozilla\Firefox\Profiles\vcp6wclt.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\maël\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [36266 octets] - [09/12/2012 11:03:27]
AdwCleaner[R2].txt - [1978 octets] - [14/12/2012 09:01:37]
AdwCleaner[S2].txt - [31749 octets] - [09/12/2012 19:38:19]
AdwCleaner[S3].txt - [1914 octets] - [14/12/2012 09:03:01]

########## EOF - C:\AdwCleaner[S3].txt - [1974 octets] ##########

SlyK · Answer

Bonjour, 

Je m'incruste sur ce sujet (sans l'avoir lu) pour demander quelque chose à ping45. 

Pourrais-tu me faire un exporte de ces clés : 
[HKEY_CURRENT_USER\Software\AppDataLow\33d122ad-ea70-0f34-5cad-501d488c8b9e] 
[HKEY_CURRENT_USER\Software\AppDataLow\Software\{4412976E-32C1-69CB-ABC5-E2D97615CBB4}]  
[HKEY_CURRENT_USER\Software\AppDataLow\Software\{9DAFC761-B68B-5CC9-75F5-0508F066C52F}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\685D6D1C-D73A-4F37-B7E5E53660311DDB] 
Comment faire ? 
--> Exporter une clef de registre 


Merci, 
@+

ping45 · Answer

salut, j'ai désinstallé les adwcleaner et j'ai désinstallé avast et puis réinstallé avast, pendant le téléchargement d'avast, j'ai google chrome qui s'est installé, c'est normal? j'attend la suite, merci

ping45 · Answer

c'est quoi logiciel de p2p?

ping45 · Answer

j'en ai enlevé mais il y en a que je ne trouve pas comme www15.yoog.com ou live.search!! et les p2p j'en garde aucun?

ping45 · Answer

je vais dans panneau de configuration pour les désinstaller, c pas ca!

ping45 · Answer

c'est ou "paramètres"?

ping45 · Answer

j'ai suprimé, je garde juste google mais il y en a un que je ne peux pas annuler c'est http://feed.snap.do/publisher=snapoopencand.....

ping45 · Answer

oui

ping45 · Answer

dans extention il ya que avast! webrep web reputation plugin activée

ping45 · Answer

rapport, RogueKiller V8.4.0 [Dec 14 2012] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : philippe [Droits d'admin] Mode : Recherche -- Date : 15/12/2012 01:21:41 ¤¤¤ Processus malicieux : 1 ¤¤¤ [SUSP PATH] RtHDVCpl.exe -- C:\Windows\RtHDVCpl.exe -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 5 ¤¤¤ [RUN][ROGUE ST] HKCU\[...]\RunOnce : Del9069118 (cmd.exe /c del "C:\Users\philippe\AppData\Local\Temp\0.del") -> TROUVÉ [RUN][ROGUE ST] HKLM\[...]\RunOnce : Del9069180 (cmd.exe /c del "C:\Users\philippe\AppData\Local\Temp\0.del") -> TROUVÉ [RUN][ROGUE ST] HKUS\S-1-5-21-233316045-539812117-849200062-1000[...]\RunOnce : Del9069118 (cmd.exe /c del "C:\Users\philippe\AppData\Local\Temp\0.del") -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HD501LJ SCSI Disk Device +++++ --- User --- [MBR] 48aef35d961908023a817cd7b722fbb8 [BSP] cbe1a3892920c024e3e7b9efc684338e : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 466567 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 955530135 | Size: 10370 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1]_S_15122012_012141.txt >> RKreport[1]_S_15122012_012141.txt

ping45 · Answer

RogueKiller V8.4.0 [Dec 14 2012] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : philippe [Droits d'admin] Mode : Suppression -- Date : 15/12/2012 01:31:03 ¤¤¤ Processus malicieux : 1 ¤¤¤ [SUSP PATH] RtHDVCpl.exe -- C:\Windows\RtHDVCpl.exe -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 4 ¤¤¤ [RUN][ROGUE ST] HKCU\[...]\RunOnce : Del9069118 (cmd.exe /c del "C:\Users\philippe\AppData\Local\Temp\0.del") -> SUPPRIMÉ [RUN][ROGUE ST] HKLM\[...]\RunOnce : Del9069180 (cmd.exe /c del "C:\Users\philippe\AppData\Local\Temp\0.del") -> SUPPRIMÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HD501LJ SCSI Disk Device +++++ --- User --- [MBR] 48aef35d961908023a817cd7b722fbb8 [BSP] cbe1a3892920c024e3e7b9efc684338e : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 466567 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 955530135 | Size: 10370 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[2]_D_15122012_013103.txt >> RKreport[1]_S_15122012_012141.txt ; RKreport[2]_D_15122012_013103.txt

ping45 · Answer

toujours pas,impossible il n'y a pas de X devant snap.do

SlyK · Answer

Bon,

On va arrêter le massacre ici ?

Désinfecter ce n'est pas faire passer des outils au hasard à l'utilisateur jusqu'à ce que les symptômes ne soient plus visibles...

Fait ceci : OTL : Générer un rapport



@+

ping45 · Answer

salut,  est ce que je lance otl ou pas car je l'ai sur mon bureau?

ping45 · Answer

j'ai désinstallé google chrome, j'ai bien fait??????

SlyK · Answer

Re !

Non tu n'as pas bien fait de désinstaller Google Chrome, mais ce n'est pas ta faute, tu as suivis ce que billmaxime t'a dit.

Or actuellement, il est entrain de faire n'importe quoi.

Fait ce qui est décrit dans la démarche à suivre d'OTL.


@+

ping45 · Answer

ok, maintenant je fais quoi? je lance otl?

SlyK · Answer

Re !

Fais ce qui est écrit ici : https://forums.commentcamarche.net/forum/affich-26640360-impossible-de-supprimer-snap-do?page=2#74

Soit, lance OTL et fais ce qui est écrit dans la démarche.


@+

ping45 · Answer

voici, les rapports,

ping45 · Answer

je n'arrive pas a envoyer les rapports, cela memet " le titre pas renseigné"????????????

SlyK · Answer

Re !

Héberges-tu les rapports comme demandé à la fin de la démarche ?


@+

ping45 · Answer

http://cjoint.com/?BLqweT2AxEF

http://cjoint.com/?BLqwhnHhdvv

SlyK · Answer

Re !  

Désinstalle les programmes suivants :  
- Software Update Helper  
- SweetIM for Messenger 3.7  
- Internet Explorer Toolbar 4.6 by SweetPacks  
- Boxore Client  
- Favorit  
- Akamai NetSession Interface Service  
- Google Toolbar for Internet Explorer
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.  
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.  

Copie les lignes présentent dans ce fichier : https://dl.dropbox.com/u/106469412/Script/OTL/ping45_20121216.txt  

Puis fait ceci OTL : Script  


Héberge moi ces fichiers :  
- C:\Users\philippe\AppData\Roaming\inst.exe  
- C:\Users\philippe\AppData\Roaming\quickzip51.msi

@+

ping45 · Answer

otl, a arrrèté de fonctionné en plein milieu , il faut que je refasse l'opération?

SlyK · Answer

Re ! 

Est-ce qu'il y a un rapport dans C:\_OTL ?
J'ai changé le script, refait la démarche.


@+

ping45 · Answer

voilà le rapport,

http://cjoint.com/?BLruPtPsiA8

Héberge moi ces fichiers :

- C:\Users\philippe\AppData\Roaming\inst.exe  
- C:\Users\philippe\AppData\Roaming\quickzip51.msi 

cela veut dire quoi?

SlyK · Answer

Re !

Crée une archive .zip avec ces fichiers et fais ceci : Héberger ses documents gratuitement


@+

ping45 · Answer

salut, excuse moi mais je ne comprend toujours pas "crée une archive.zip" des deux fichiers que tu m'a fais parvenir!!!!!!!!!!!..........après il faut que je les héberge dans cjoint, ok

SlyK · Answer

Re !

Regarde ceci : Création d'une archive ZIP avec Vista


@+

ping45 · Answer

j'ai créé fichier zip et je les ai hébergé,

http://cjoint.com/?BLtoW6NTeJK
http://cjoint.com/?BLtoYLrsRxF
http://cjoint.com/?BLto0R1sshw

ensuite, je fais quoi?...

SlyK · Answer

Re !

Il faut faire une archive ZIP avec les fichiers que je t'ai demandé d'héberger.

Soit :
- C:\Users\philippe\AppData\Roaming\inst.exe 
- C:\Users\philippe\AppData\Roaming\quickzip51.msi
@+

ping45 · Answer

là je suis perdu, je n'arrive pas à trouver tes fichiers, à les sélectionner pour les archiver.
moi j'ai cherché dans recherche windows et je les ai compressé. 
ce n'est visiblement pas çà!!!!!!

SlyK · Answer

Re !

Si tu ne trouves pas les fichiers que j'ai demandé fais ceci : Afficher les données cachées / données systèmes


@+

ping45 · Answer

les fichiers que tu veux que je zip c'est otl et zhpdiag non? parce que je vois que çà!!!!!!!!!!

SlyK · Answer

Re !

Non ce n'est pas ceux là.

Je te les redonne encore une fois...
- C:\Users\philippe\AppData\Roaming\inst.exe 
- C:\Users\philippe\AppData\Roaming\quickzip51.msi


@+

ping45 · Answer

http://cjoint.com/?BLtpV63fpGt
http://cjoint.com/?BLtpYQK8Fr7

donc j'ai trouvé fichiers inst et quickzip, c'est bien cela?

SlyK · Answer

Re !

Mon message n'est pas passé, il a du être bridé suite au lien que j'ai donné...
Les fichiers ont été supprimé de cjoint.

Utilise plutôt cet hébergeur (je te laisse faire une recherche google pour trouver le lien ) : send*space


@+

ping45 · Answer

Désolé mais je ne trouve pas de lien pour sendspace!!!!!............

g3n-h@ckm@n · Answer

salut héberge tes deux fichiers ici je les récupère  

http://gen-hackman.serveftp.com/Upload/  

clic sur Upload , parcourir , puis selectionne et envoie 
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

ping45 · Answer

envoie Pre_Scan_Concept, je ne trouve pas comment faire????????????

g3n-h@ckm@n · Answer

?? pas compris  

edit::

ah c'est bon j'ai recu je regarde :)
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

re ces fichiers sont sains

https://forums.commentcamarche.net/forum/affich-26640360-impossible-de-supprimer-snap-do?full#51

fais ceci indiqué plus haut stp

ping45 · Answer

salut,

ok j'ai enregistré la clef de registre sous un fichier .reg, ensuite je fais quoi??????

ping45 · Answer

salut, je lis ou? quel endroit?

ping45 · Answer

je ne trouve pas ou il faut que je lise? j'ai enregistré ma clef de registre mais après ???????????????

g3n-h@ckm@n · Answer

re

il faut les heberger et donner le lien

ping45 · Answer

salut, après une petite pause je reviens vers toi.
je n'arrive pas à héberger le clef de registre vers le lien suivant : 
http://gen-hackman.serveftp.com/Upload/ 

est-ce normal?

g3n-h@ckm@n · Answer

oui le serveur est indispo pour le moment

https://www.cjoint.com/

ping45 · Answer

je n'arrive pas à héberger sur cjoint car il met un temps interminable, il y a connexion pour avoir mon lien mais ça rame.
est-ce normal?

g3n-h@ckm@n · Answer

http://pjjoint.malekal.com

ping45 · Answer

salut,

même pjjoint.malekal.com, ça rame aussi, je fais quoi?

g3n-h@ckm@n · Answer

clic droit sur le rapport => envoyer vers => dosssiers compressés , puis esaie d'envoyer l'archive à la place

ping45 · Answer

je n'arrive pas à envoyer le dossiers compressés non plus, ça peut venir du   pare-feu ?

g3n-h@ckm@n · Answer

tu as un message ? quelque chose ?

ping45 · Answer

non, ça me met connexion et ça rame, peut etre que le fichier est gros et ça met longtemps?

g3n-h@ckm@n · Answer

il pèse combien compressé ?

ping45 · Answer

il pèse 33 mo

g3n-h@ckm@n · Answer

33 Mo la clé de registre ? impossible

ping45 · Answer

je recommence exporter une clef de registre, j'ai plusieurs option laquelle choisir?

.hkey-classes-root
.hkey-current-user
.hkey-local-machine
.hkey-users
.hkey-current-config

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-26640360-impossible-de-supprimer-snap-do?full#51

ping45 · Answer

alors je choisis : hkey-current-user/software et hkey-local-machine/software

mais je ne comprend pas les chiffres après software\appdatalow.............
ça veut dire quoi?

g3n-h@ckm@n · Answer

laisse tomber formate ca ira plus vite .

ping45 · Answer

qu'est-ce que tu entends par "formate"?

g3n-h@ckm@n · Answer

refais un systeme tout neuf

ping45 · Answer

je ne suis pas doué en info donc refaire un système tout neuf comme tu dis, je ne sais pas comment faire! tu peux me donner les étapes à effectuer

g3n-h@ckm@n · Answer

https://www.google.fr/search?q=comment+reinstaller+windows&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a

Charminal · Answer

Juste pour ceux qui comme moi on eu beau analyser avec 3 logiciels différents, supprimer toute trace de Snap.do ou son alter ego QuickShare n'ont pas réussi a le virer de Firefox (les suppressions, désinstallations, réglages, paramètres me l'on viré de chrome et IE) et bien il y a une dernière action toute simple pour Firefox, tapez "about:config" dans la barre d'adresse, accepter le warning, et recherchez "snap" vous trouverez des options avec le fameux lien snapdo du genre :

http://www.feed.snapdo.com/?publisher=QuickObrw&dpid=QuickO etc... etc...

il suffit de faire clic droit, modifier, et de changer cette ou ces(j'en avais deux) adresse(s) par http://www.google.fr ou votre moteur de recherche voulu et puis c'est tout. Après avoir fait cela et hurlé HALLELUYA en ne voyant plus cette merde apparaitre en ouverture de nouvel onglet mais un magnifique "google" jme suis dit que j'allais partager la solution qui a marché pour moi.

J'espère que cela sauvera certains comme pour moi même !

Impossible de supprimer snap.do

90 réponses

Discussions similaires

Newsletters