Virus Adware gen et malware gen

Résolu
Naslie -  
Bonjour,

L'antivirus Avast a mit en quarantaine win32 : adware gen et win32 malware gen.

Je suis sous windows8 et mon pc est infecté de publicités.

Dans "panneau de configuration" dans les options internet j'ai augmenté la confidentialité mais ça me met quand même beaucoup de pubs.

Que dois-je faire pour les virus ? dois-je les supprimer sur Avast ?
et pour les publicités ?

Merci de bien vouloir m'aider à résoudre mes soucis.

Naslie

25 réponses

Résumé de la discussion

Problème initial : Avast a mis en quarantaine des menaces Win32 telles que adware.gen et Win32 malware.gen, tandis que l'ordinateur sous Windows 8 continue d'afficher de publicités malgré une confidentialité dans les options Internet. Plusieurs conseils recommandent d'utiliser AdwCleaner et de réinitialiser les navigateurs, puis de réaliser un scan approfondi et de supprimer les extensions inutiles afin d'éliminer les adwares et réduire les pubs. Des outils complémentaires comme pjjoint ou des guides de réparation de navigateurs sont évoqués, et certaines réponses recommandent la réinitialisation des moteurs de recherche et des paramètres par défaut. En pratique, après les étapes, le PC peut reprendre une vitesse normale et les rapports d'analyse permettent de confirmer la suppression des éléments malveillants avant un contrôle.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    0
    1. Naslie Auteur
      Merci Malekal_morte d'avoir répondu, je me mets au boulot et je t'envoie le rapport dès que c'est fait !
      0
      1. Naslie Auteur
        Voici le rapport

        # AdwCleaner v3.204 - Rapport créé le 27/04/2014 à 19:22:07
        # Mis à jour le 26/04/2014 par Xplode
        # Système d'exploitation : Windows 8.1 (64 bits)
        # Nom d'utilisateur : cris - CHRISTOPHE
        # Exécuté depuis : C:\Users\cris\Downloads\adwcleaner (2).exe
        # Option : Nettoyer

        ***** [ Services ] *****

        Service Supprimé : IePluginService
        Service Supprimé : SProtection
        Service Supprimé : winzipersvc
        Service Supprimé : Wpm

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\Program Files (x86)\Bench
        Dossier Supprimé : C:\Program Files (x86)\Discount Dragon
        Dossier Supprimé : C:\Program Files (x86)\GS-Enabler
        Dossier Supprimé : C:\Program Files (x86)\iMesh Applications
        Dossier Supprimé : C:\Program Files (x86)\Iminent
        Dossier Supprimé : C:\Program Files (x86)\IminentToolbar
        Dossier Supprimé : C:\Program Files (x86)\Mobogenie
        Dossier Supprimé : C:\Program Files (x86)\predm
        Dossier Supprimé : C:\Program Files (x86)\SupTab
        Dossier Supprimé : C:\Program Files (x86)\WinZipper
        Dossier Supprimé : C:\Program Files (x86)\Feven 1.7
        Dossier Supprimé : C:\Program Files (x86)\Plus-HD-7.5
        Dossier Supprimé : C:\Program Files (x86)\video-high
        Dossier Supprimé : C:\Program Files (x86)\ssurf And keep
        Dossier Supprimé : C:\Program Files (x86)\surF aannd keep
        Dossier Supprimé : C:\Program Files (x86)\YoutubeAdblocker
        Dossier Supprimé : C:\Program Files (x86)\Common Files\Umbrella
        Dossier Supprimé : C:\Program Files\Uninstaller
        Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
        Dossier Supprimé : C:\Users\cris\.android
        Dossier Supprimé : C:\Users\cris\AppData\Local\BenchUpdater
        Dossier Supprimé : C:\Users\cris\AppData\Local\Discount Dragon
        Dossier Supprimé : C:\Users\cris\AppData\Local\genienext
        Dossier Supprimé : C:\Users\cris\AppData\Local\lollipop
        Dossier Supprimé : C:\Users\cris\AppData\Local\Mobogenie
        Dossier Supprimé : C:\Users\cris\AppData\Local\torch
        Dossier Supprimé : C:\Users\cris\AppData\LocalLow\Feven 1.7
        Dossier Supprimé : C:\Users\cris\AppData\Roaming\EZDownloader
        Dossier Supprimé : C:\Users\cris\AppData\Roaming\Iminent
        Dossier Supprimé : C:\Users\cris\AppData\Roaming\newnext.me
        Dossier Supprimé : C:\Users\cris\AppData\Roaming\SupTab
        Dossier Supprimé : C:\Users\cris\AppData\Roaming\Systweak
        Dossier Supprimé : C:\Users\cris\AppData\Roaming\WinZipper
        Dossier Supprimé : C:\Users\cris\Documents\Mobogenie
        Dossier Supprimé : C:\Users\cris\AppData\Local\Software
        Dossier Supprimé : C:\Program Files (x86)\Software
        Dossier Supprimé : C:\Users\cris\AppData\Local\Google\Chrome\User Data\Default\Extensions\lndipknmjijnalnkamonmljeaojdbpna
        Dossier Supprimé : C:\Users\cris\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac
        Dossier Supprimé : C:\Users\cris\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogfjmhfnldnajmfaofeiaepghjenbgjo
        Dossier Supprimé : C:\Users\cris\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajppokcpihekimknckddpgkbiphmaglg
        [!] Dossier Supprimé : C:\Users\cris\AppData\Local\Google\Chrome\User Data\Default\Extensions\lndipknmjijnalnkamonmljeaojdbpna
        Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmbpaflbnaekfbccodkdeenbdgjckiga
        Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlgnjgpinbpljpfpkgacplcibnghphib
        Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\kappljbnphhdhiogckeacbpekmjfcena
        Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
        Fichier Supprimé : C:\Users\cris\AppData\Roaming\LiveSupport.exe_log.txt
        Fichier Supprimé : C:\Users\cris\AppData\Roaming\regsvr32.exe_log.txt
        Fichier Supprimé : C:\Users\cris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
        Fichier Supprimé : C:\Users\cris\AppData\Local\Google\Chrome\User Data\Default\Extensions\ep.crx
        Fichier Supprimé : C:\Users\cris\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
        Fichier Supprimé : C:\Users\cris\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
        Fichier Supprimé : C:\WINDOWS\Tasks\bench-sys.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\bench-sys
        Fichier Supprimé : C:\WINDOWS\Tasks\Feven 1.7-chromeinstaller.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\Feven 1.7-chromeinstaller
        Fichier Supprimé : C:\WINDOWS\Tasks\Feven 1.7-codedownloader.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\Feven 1.7-codedownloader
        Fichier Supprimé : C:\WINDOWS\Tasks\Feven 1.7-enabler.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\Feven 1.7-enabler
        Fichier Supprimé : C:\WINDOWS\Tasks\Feven 1.7-firefoxinstaller.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\Feven 1.7-firefoxinstaller
        Fichier Supprimé : C:\WINDOWS\Tasks\Feven 1.7-updater.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\Feven 1.7-updater
        Fichier Supprimé : C:\WINDOWS\Tasks\Plus-HD-7.5-codedownloader.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\Plus-HD-7.5-codedownloader
        Fichier Supprimé : C:\WINDOWS\Tasks\Plus-HD-7.5-enabler.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\Plus-HD-7.5-enabler
        Fichier Supprimé : C:\WINDOWS\Tasks\Plus-HD-7.5-firefoxinstaller.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\Plus-HD-7.5-firefoxinstaller
        Fichier Supprimé : C:\WINDOWS\Tasks\Plus-HD-7.5-updater.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\Plus-HD-7.5-updater
        Fichier Supprimé : C:\WINDOWS\Tasks\video-high-chromeinstaller.job
        Fichier Supprimé : C:\WINDOWS\System32\Tasks\video-high-chromeinstaller

        ***** [ Raccourcis ] *****

        Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
        Raccourci Désinfecté : C:\Users\cris\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
        Raccourci Désinfecté : C:\Users\cris\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
        Raccourci Désinfecté : C:\Users\cris\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

        ***** [ Registre ] *****

        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ogfjmhfnldnajmfaofeiaepghjenbgjo
        Clé Supprimée : HKCU\Software\SIEN SA
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
        Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
        Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
        Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
        Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]
        Clé Supprimée : HKLM\SOFTWARE\Classes\50COUpOns.50COUpOns
        Clé Supprimée : HKLM\SOFTWARE\Classes\50COUpOns.50COUpOns.1.8
        Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{e81a9dc1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0040594.BHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0040594.BHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0040594.Sandbox
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0040594.Sandbox.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0050776.BHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0050776.BHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0050776.Sandbox
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0050776.Sandbox.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{45F377AF-C7A8-7C57-DC69-E1C40B82AF64}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411051194}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511071176}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422052294}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522072276}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455055594}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555075576}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466056694}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566076676}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444054494}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544074476}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{45F377AF-C7A8-7C57-DC69-E1C40B82AF64}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411051194}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511071176}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9598E82A-7E09-4438-B425-B9E9718C3C73}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{45F377AF-C7A8-7C57-DC69-E1C40B82AF64}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411051194}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511071176}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{45F377AF-C7A8-7C57-DC69-E1C40B82AF64}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{45F377AF-C7A8-7C57-DC69-E1C40B82AF64}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1b8a2294-cfc4-4244-b48d-f94ff75ae50b}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1e97e376-bb98-48f4-9800-5ba11e5bc884}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2b58d434-8b7e-475c-b28e-58fb20850edf}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{346b7610-4842-4105-9be9-67691753cd47}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d5b64d78-e069-42da-9b36-5a5a455e0a45}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2ad0ec97-56a3-4a82-ac1e-68d8e1cbf0ef}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7e2ce961-b22e-4e79-a925-f19eb652b52b}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{45F377AF-C7A8-7C57-DC69-E1C40B82AF64}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411051194}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511071176}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422052294}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522072276}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455055594}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555075576}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466056694}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566076676}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{45F377AF-C7A8-7C57-DC69-E1C40B82AF64}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411051194}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511071176}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1b8a2294-cfc4-4244-b48d-f94ff75ae50b}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1e97e376-bb98-48f4-9800-5ba11e5bc884}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2b58d434-8b7e-475c-b28e-58fb20850edf}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{346b7610-4842-4105-9be9-67691753cd47}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d5b64d78-e069-42da-9b36-5a5a455e0a45}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2ad0ec97-56a3-4a82-ac1e-68d8e1cbf0ef}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7e2ce961-b22e-4e79-a925-f19eb652b52b}
        Clé Supprimée : HKCU\Software\AnyProtect
        Clé Supprimée : HKCU\Software\Boxore
        Clé Supprimée : HKCU\Software\Iminent
        Clé Supprimée : HKCU\Software\InstallCore
        Clé Supprimée : HKCU\Software\installedbrowserextensions
        Clé Supprimée : HKCU\Software\lollipop
        Clé Supprimée : HKCU\Software\RegisteredApplicationsEx
        Clé Supprimée : HKCU\Software\systweak
        Clé Supprimée : HKCU\Software\TutoTag
        Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Feven 1.7
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-7.5
        Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
        Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
        Clé Supprimée : HKLM\Software\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
        Clé Supprimée : HKLM\Software\aartemisSoftware
        Clé Supprimée : HKLM\Software\Bench
        Clé Supprimée : HKLM\Software\Boxore
        Clé Supprimée : HKLM\Software\delta-homesSoftware
        Clé Supprimée : HKLM\Software\GS-Enabler
        Clé Supprimée : HKLM\Software\hdcode
        Clé Supprimée : HKLM\Software\IePlugin
        Clé Supprimée : HKLM\Software\Iminent
        Clé Supprimée : HKLM\Software\installedbrowserextensions
        Clé Supprimée : HKLM\Software\supTab
        Clé Supprimée : HKLM\Software\supWPM
        Clé Supprimée : HKLM\Software\systweak
        Clé Supprimée : HKLM\Software\Tutorials
        Clé Supprimée : HKLM\Software\Umbrella
        Clé Supprimée : HKLM\Software\V9
        Clé Supprimée : HKLM\Software\winzipersvc
        Clé Supprimée : HKLM\Software\Wpm
        Clé Supprimée : HKLM\Software\Feven 1.7
        Clé Supprimée : HKLM\Software\Plus-HD-7.5
        Clé Supprimée : HKLM\Software\video-high
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{81FCC50B-950F-4063-8E4A-D99CAA4FBB1F}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA41BB14-E67B-1653-C57B-5CA99418A866}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\supTab
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winzipper
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Feven 1.7
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-7.5
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\video-high
        Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ
        Clé Supprimée : [x64] HKLM\SOFTWARE\Iminent
        Clé Supprimée : [x64] HKLM\SOFTWARE\installedbrowserextensions
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
        Clé Supprimée : HKLM\Software\Classes\Installer\Features\B05CCF18F0593604E8A49DC9AAF4BBF1
        Clé Supprimée : HKLM\Software\Classes\Installer\Products\B05CCF18F0593604E8A49DC9AAF4BBF1

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v0.0.0.0

        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

        -\\ Google Chrome v31.0.1650.63

        [ Fichier : C:\Users\cris\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        Supprimée [Extension] : ajppokcpihekimknckddpgkbiphmaglg
        Supprimée [Extension] : ifohbjbgfchkkfhphahclmkpgejiplfo
        Supprimée [Extension] : lndipknmjijnalnkamonmljeaojdbpna
        Supprimée [Extension] : nikdaiaidiiiogaidkkekcmokcgcdeac
        Supprimée [Extension] : ogfjmhfnldnajmfaofeiaepghjenbgjo
        Supprimée [Extension] : pbpohikckhbcljgombipcdoinkaedlfa

        *************************

        AdwCleaner[R1].txt - [36496 octets] - [27/04/2014 19:20:31]
        AdwCleaner[S0].txt - [30923 octets] - [27/04/2014 19:22:07]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [30984 octets] ##########
        0
        1. Malekal_morte- Modérateur
          ok voici la suite :

          Sur Firefox : Menu Outils / Modules complémentaires
          Onglet Extension.
          Donne la liste.

          Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
          Donne la liste.

          puis :

          Faire un Scan OTL - Temps : Environ 40min
          =============================================
          OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
          Fournir les deux rapports :

          Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

          * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
          (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

          * Lance OTL
          * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
          * Clique sur le bouton Analyse.

          **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

          * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
          Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
          Je répète : donne le lien du rapport pjjoint ici en réponse.

          NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

          0
          3. Malekal_morte- Modérateur
            Relance OTL.
            o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
            Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

            :OTL
            DRV:[b]64bit:[/b] - [2014/04/24 12:29:48 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64.sys -- ({26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64)
            O1 - Hosts: 54.204.28.26 nikdaiaidiiiogaidkkekcmokcgcdeac
            O2:[b]64bit:[/b] - BHO: (DealExpuRess) - {49B11707-0CC3-0954-7F29-3E4C31A7EB46} - C:\ProgramData\DealExpuRess\Z.x64.dll ()
            O2 - BHO: (DealExpuRess) - {49B11707-0CC3-0954-7F29-3E4C31A7EB46} - C:\ProgramData\DealExpuRess\Z.dll ()
            [2014/04/24 12:29:48 | 000,061,112 | ---- | M] (StdLib) -- C:\WINDOWS\SysNative\drivers\{26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64.sys
            :files
            C:\ProgramData\DealExpuRess\

            * poste le rapport ici

            Redémarre l'ordinateur

            tu n'as pas donné la liste des extensions.
            0
            1. Naslie Auteur
              lorsque je te mets la liste des extensions ça me supprime le message !!
              0
              1. Naslie Auteur
                Voici le deuxième rapport OTL

                ========== OTL ==========
                Service {26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64 stopped successfully!
                Service {26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64 deleted successfully!
                C:\Windows\SysNative\drivers\{26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64.sys moved successfully.
                54.204.28.26 nikdaiaidiiiogaidkkekcmokcgcdeac removed from HOSTS file successfully
                Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{49B11707-0CC3-0954-7F29-3E4C31A7EB46}\ deleted successfully.
                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{49B11707-0CC3-0954-7F29-3E4C31A7EB46}\ deleted successfully.
                C:\ProgramData\DealExpuRess\Z.dll moved successfully.
                File C:\WINDOWS\SysNative\drivers\{26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64.sys not found.
                ========== FILES ==========
                C:\ProgramData\DealExpuRess folder moved successfully.

                OTL by OldTimer - Version 3.2.69.0 log created on 04272014_205734
                0
                1. Malekal_morte- Modérateur
                  mets là sur pojjint alors
                  0
              3. Naslie Auteur
                Je n'arrive pas à supprimer l'extension discount dragon lorsque je vais dans "mon ordinateur" et que je copie le lien, cela m'indique qu'il n'y a pas d'extension
                0
                1. Malekal_morte- Modérateur
                  fais la manip dans le lien que j'ai donné.
                  L'extension va rester mais elle ne sera plus active, les pubs devraient arreter.
                  0
              4. Naslie Auteur
                C'est bon il n'y a plus de pubs.

                Pour les virus qu'Avast a mis en quarantaine, qu'est ce que je fais ? je les supprime ?
                0
                2. Naslie Auteur
                  Je te remercie pour le dépannage et les conseils précieux !
                  1
                  1. wwwill
                    Bonjour Malekal-morte,

                    J'ai lu ta conversation avec Naslie

                    J'utilise l'antivirus avast téléchargé gratuitement. J'ai déjà eu des messages disant que avast a stoppé telle ou telle manace dont un certain malware "gen" justement.

                    Mon PC (portable HP) est bien plus lent depuis. Penses tu que je peux essayer de suivre la même procédure que Leslie et obtenir ton aide pour les rapports ? J'ai un windows 8 64 bits. Merci d'avance pour ta réponse.

                    wwwilly
                    1
                    1. wwwill
                      MON DIEU !!
                      Je viens de terminer la lecture du lien dsuivant onné par malékal_morte :

                      "Tu as installé des adwares et programmes parasites sur ton PC. "...

                      Je suis en plein dedans ! Je les ais presque tous eues : java dont l'installation n'a pas été concluante et qui était nécessaire pour effectuer des virements via un stick de web banking donné par la banque, adobe flash player qui propose des mises à jour, utilisation du site 01.Net qui revient régulièrement en priorité lorsqu'on chercher un petit programme gratuit, etc.

                      Je vais déjà faire ce tu proposes dans la conclusion, à savoir :

                      "Éventuellement faire un scan sur Pjjoint - ce dernier énumère ce genre de programmes que vous pouvez désinstaller manuellement : https://pjjoint.malekal.com/presentation.php

                      Ca aide beaucoup de lire tout ceci.
                      Si ca marche chez moi, j'espère pouvoir aider une amie dont le PC doit être un cimetière de PUP, avec des ados en libre accès sur le net, au point que son PC est devenu pratiquement inutilisable
                      1
                      1. Malekal_morte- Modérateur
                        Salut,

                        AdwCleaner + Réinitialisation de navigateurs devrati faire le job :)
                        0
                    2. Naslie Auteur
                      Ça fonctionne très bien wwwill
                      0
                      1. wwwill
                        merci Naslie :)

                        Bonjour Malekal_morte,

                        j'ai terminé avec le rapport pjjoint. J'ai obtenu le lien (je me suis inscrit sur le site sous wwwill. Il est conseillé de poster ce lien sur forum malekal.
                        Pour cela il faut s'y inscrire. Je n'y arrive pas pour la raison suivante bien surprenante :
                        qui confirme sans doute la lenteur de mon PC
                        ----------------------------------------------------------------------
                        Malekal's forum - Inscription

                        Votre IP 83.99.17.161 a été bloquée car elle est dans la liste noire. Pour plus d'informations, consultez http://www.spamhaus.org/query/bl?ip=83.99.17.161.
                        Votre IP 83.99.17.161 a été bloquée car elle est dans la liste noire. Pour plus d'informations, consultez http://cbl.abuseat.org/lookup.cgi?.submit=Lookup&ip=83.99.17.161.
                        An entry on the blacklist may have several reasons:
                        1. You are a well-known spammer.
                        2. Last time a well-known spammer was using the dynamic IP address which you got from your ISP (Internet Service Provider), your e-mail address or the username you have choosen.
                        3. Your ISP is well-known for a lot of spamming customers and is not fighting against spammers enough.
                        -----------------------------------------------------------------------

                        voici néanmoins le rapport du résultat d'analyse pjjoint (commencée avant la réception de ton message) :

                        https://pjjoint.malekal.com/files.php?id=20140501_v12k11m101215

                        Je n'ai pas activé la correction car je vois qu'il y a des programmes ou éléments de programme dont j'ai besoin comme skype, low rate, Virtual Dj, etc

                        Puis-je faire cette correction sans danger pour bon fonctionnement de ces pgm ?
                        Dois-je abandonner le résultat de l'analyse de pjjoint et effectuer uniquement ce que tu m'as conseillé, c'est à dire adwcleaner + réinitialisation de navigateurs ?
                        0
                        1. Malekal_morte- Modérateur
                          Beaucoup de programmes parasites,
                          Désinstalle Plus-HD, Jotzey, Settings Manager et SaveSenseLive.

                          Je pense que tu n'as pas fait le nettoyage AdwCleaner.
                          Il faut commencer par le nettoyage AdwCleaner puis faire un scan OTL.
                          0
                      2. wwwill
                        J'ai terminé avec AdwCleaner. J'obtiens 2 rapports : AdwCleaner[S0].txt et
                        AdwCleaner[R0].txt, et réinitialisé les moteurs.

                        Mon PC n'a jamais été aussi rapide !!!!!!!

                        Je vais à présent faire un scan OTL comme demandé.

                        Faut-il que je copie/colle un des rapports ci dessus en attendant ?
                        0
                        2. wwwill
                          Bonjour Malekal_Morte,

                          Penses que tu pourrais jeter un oeil sur mes rapports ci-dessus STP ?

                          Merci d'avance.
                          0
                          • 1
                          • 2

                          Discussions similaires

                          Win64 malware gen
                          jules555

                          1 réponse
                          Win64:Malware-gen
                          ptb35

                          3 réponses
                          win32:malware-gen bloqué par avast
                          ikkual

                          69 réponses
                          Que fait le virus LPI Win32 Pup-Gen
                          Tristan Chrome

                          2 réponses
                          WIN32:MALWARE-GEN
                          danielmar

                          1 réponse