Pc virolé

Bonjour,
chrome m'affiche une erreur bizzare depuis tout a l'heure, je pense que cela est due a un virus, le message est:
An attempt has been made to change your research engine

si quelqu'un aurait une idée pour résoudre cela s'il vous plait :D

Merci

10 réponses

  1. salut ca doit etre certainement parce que tu telecharges et installes des logiciels qui viennent de sites pas fiables pour le telechargement et qui te refourgue toutes ses mer$es car tu installes sans lires et que tu cliques sur suivant comme un bourrin sans décocher ou décliner

    ==

    Télécharge et enregistre (lien direct) http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner ADWCleaner sur ton bureau :

    Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur") puis clique sur scan

    une fois fait , clique sur nettoyer et poste C:\Adwcleaner[Sx].txt

    1. # AdwCleaner v3.003 - Rapport créé le 13/09/2013 à 21:48:50
      # Mis à jour le 07/09/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : romain - ROMAIN-PC
      # Exécuté depuis : C:\Users\romain\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Babylon
      [!] Dossier Supprimé : C:\ProgramData\BrowserDefender
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
      Dossier Supprimé : C:\Program Files (x86)\RegClean Pro
      Dossier Supprimé : C:\Users\romain\AppData\LocalLow\delta
      Dossier Supprimé : C:\Users\romain\AppData\Roaming\BabSolution
      Dossier Supprimé : C:\Users\romain\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\romain\AppData\Roaming\Systweak
      Fichier Supprimé : C:\Windows\System32\roboot64.exe
      Fichier Supprimé : C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
      Fichier Supprimé : C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
      Clé Supprimée : HKCU\Software\5953d6ddb73eea41
      Clé Supprimée : HKLM\SOFTWARE\5953d6ddb73eea41
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\BabylonToolbar
      Clé Supprimée : HKCU\Software\BI
      Clé Supprimée : HKCU\Software\DataMngr
      [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\Delta
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\Delta
      Clé Supprimée : HKLM\Software\systweak
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
      Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16660

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Google Chrome v

      [ Fichier : C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [3937 octets] - [13/09/2013 21:47:07]
      AdwCleaner[R1].txt - [4204 octets] - [13/09/2013 21:47:51]
      AdwCleaner[S0].txt - [3525 octets] - [13/09/2013 21:48:50]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3585 octets] ##########

      Merci de vous occupez de mon cas, je pense que le virus a du passer par le partage de fichier que je fais avec mon pere, puisque mon dernier telechargement/installation de fichier date de plusieurs semaine en arriere et c'est teamviewer, le pc allé tres bien, le probleme viens juste d'apparaitre maintenent (j'ai étais a la fac toute la semaine) et personne n'a touché mon pc.
      1. Voila pour les 3 scans (j'ai remis celui d'adw dans l'archive)
        Merci encore

        http://cjoint.com/?CInxhui237j
        1. bah j'ai fait comme sur les trois tuto que tu as envoyé, c'est quoi qui ne vas pas ?
          1. -_- c'est juste pour facilité l'envoie des 4 fichiers -_-

            http://cjoint.com/?CIobdfEGOXe
            http://cjoint.com/?CIobdHunG82
            http://cjoint.com/?CIobd0fyNwn
            http://cjoint.com/?CIobeFLun1H
            1. t'as encore des soucis là ?
              1. non il me semble que tout est rentre dans l ordre merci pour ton aide
            2. ok tu peux fzire le ménage alors => http://www.security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/