sylwya

Merci beaucoup de ton aide Apollo. Bon week end

et voilà !! Le pc semble au mieux de sa forme http://cjoint.com/?EBhanJjKYmH

Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 06/02/2015 Heure de l'examen: 17:21:11 Fichier journal: mbm.txt Administrateur: Oui Version: 2.00.4.1028 Base de données Malveillants: v2015.02.06.06 Base de données Rootkits: v2015.02.03.01 Licence: Gratuit Protection contre les malveillants: Désactivé(e) Protection contre les sites Web malveillants: Désactivé(e) Auto-protection: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: Trounie Type d'examen: Examen "Menaces" Résultat: Terminé Objets analysés: 413615 Temps écoulé: 33 min, 14 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Activé(e) Heuristique: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (Aucun élément malicieux detecté) Modules: 0 (Aucun élément malicieux detecté) Clés du Registre: 0 (Aucun élément malicieux detecté) Valeurs du Registre: 1 PUP.Optional.Vosteran, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|AppPath, C:\Program Files (x86)\WSE_Vosteran\\, Mis en quarantaine, [769cc258b0dae650deb20b038184649c] Données du Registre: 0 (Aucun élément malicieux detecté) Dossiers: 0 (Aucun élément malicieux detecté) Fichiers: 0 (Aucun élément malicieux detecté) Secteurs physiques: 0 (Aucun élément malicieux detecté) (end)

http://cjoint.com/?EBgq4VWvgpC

# AdwCleaner v4.110 - Rapport créé le 06/02/2015 à 16:05:53 # Mis à jour le 05/02/2015 par Xplode # Base de données : 2015-02-05.2 [Locale] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64) # Nom d'utilisateur : Trounie - TROUNIE-PC # Exécuté depuis : C:\Users\Trounie\Downloads\adwcleaner_4.110.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\Users\Trounie\AppData\LocalLow\HPAppData Fichier Supprimé : C:\Users\Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\7k40dwfj.default\user.js Fichier Supprimé : C:\Users\Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\7k40dwfj.default\searchplugins\Vosteran.xml ***** [ Tâches planifiées ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{92780B25-18CC-41C8-B9BE-3C9C571A8263} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{92780B25-18CC-41C8-B9BE-3C9C571A8263} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA} ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17496 -\\ Mozilla Firefox v35.0.1 (x86 fr) [7k40dwfj.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "Vosteran"); [7k40dwfj.default\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.prtnrId", "WSE_Vosteran"); [7k40dwfj.default\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.srchPrvdr", "Vosteran"); ************************* AdwCleaner[R0].txt - [2679 octets] - [06/02/2015 15:58:49] AdwCleaner[s0].txt - [2691 octets] - [06/02/2015 16:05:53] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [2751 octets] ##########

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.4.2 (02.02.2015:1) OS: Windows 7 Home Premium x64 Ran by Trounie on 06/02/2015 at 15:38:15,97 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files Successfully deleted: [File] "C:\Windows\wininit.ini" ~~~ Folders ~~~ FireFox Successfully deleted: [File] C:\Users\Trounie\AppData\Roaming\mozilla\firefox\profiles\9vrxw2ew.default\user.js Successfully deleted the following from C:\Users\Trounie\AppData\Roaming\mozilla\firefox\profiles\9vrxw2ew.default\prefs.js user_pref("extensions.srchvstrn.prtnrId", "WSE_Vosteran"); user_pref("extensions.srchvstrn.srchPrvdr", "Vosteran"); Emptied folder: C:\Users\Trounie\AppData\Roaming\mozilla\firefox\profiles\9vrxw2ew.default\minidumps [14 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 06/02/2015 at 15:49:34,39 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Le rapport de réparation est vierge, il ne devait plus rien à supprimer je commence le reste.....

voila le scanne zhcleaner ~ ZHPCleaner v2015.2.6.52 by Nicolas Coolman (06/02/2015) ~ Run by Trounie (Administrator) (06/02/2015 14:02:04) ~ Forum : http://forum.nicolascoolman.fr ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Réparer ~ Report : C:\Users\Trounie\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Trounie\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Windows 7, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux trouvé. ---\\ Navigateur internet. (101) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.AL", 4); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.aflt", "vst_ir_14_52_other"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.appId", "{4CB3598A-82E8-4D1F-983F-061238AE696E}"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1QzuyE0CtD0FyC0EyEtA0A0BtD0A0BtC0ByBtN0D0Tzu0StCtD[...] (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.cr", "1093822416"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.dfltLng", ""); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.dfltSrch", true); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.dnsErr", true); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.excTlbr", false); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.hmpg", true); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.hmpgUrl", "http://Vosteran.com/?f=1&a=vst_ir_14_52_other&cd=2XzuyEtN[...] (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.id", "4C0F6E43AB0AB1B7"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.instlDay", "16431"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.instlRef", "142905_s"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.newTabUrl", "http://Vosteran.com/?f=2&a=vst_ir_14_52_other&cd=2XzuyE[...] (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.prdct", "srchvstrn"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.prtnrId", "WSE_Vosteran"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.srchPrvdr", "Vosteran"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.tlbrId", ""); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.tlbrSrchUrl", "http://Vosteran.com/?f=3&a=vst_ir_14_52_other&cd=2Xzu[...] (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.vrsn", ""); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.vrsni", ""); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn_i.newTab", true); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn_i.smplGrp", "none"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn_i.vrsnTs", "20:55:2"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.RulesVersion", "110223151311854"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .ti[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.ask.com.url", "^http(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.cz.style", ".WRCN {display:none} .result .WRCN {display:[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.cz.url", "^http\\:\\/\\/searchatlas\\.centrum\\.cz\\/.+"[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.sk.style", ".WRCN {display:none} .katalogSponsorItem .WR[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.sk.url", "^http\\:\\/\\/hladaj\\.atlas\\.sk\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.baidu.com.style", ".WRCN {display:none} .result .f .WRCN {disp[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.baidu.com.url", "^http\\:\\/\\/www\\.baidu\\.com\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.bing.com.style", ".WRCN {display:none} .sb_tlst .WRCN, .sp_pss[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.bing.com.url", "^http(s)?\\:\\/\\/www\\.bing\\.com\\/(.)*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.cz.style", ".WRCN {display:none} .results-list h3 > .W[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.cz.url", "^http(s)?\\:\\/\\/search\\.centrum\\.cz\\/(.[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.sk.style", ".WRCN {display:none} .katalogSponsorItem .[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.sk.url", "^http\\:\\/\\/search\\.centrum\\.sk\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.delicious.com.style", ".WRCN {display:none} .taggedlink + .WRC[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.delicious.com.url", "^http\\:\\/\\/www\\.delicious\\.com\\/(.)[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.dmoz.org.style", ".WRCN {display:none} ol.site li .WRCN{displa[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.dmoz.org.url", "^http\\:\\/\\/www\\.dmoz\\.org\\/search(.)+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.excite.com.style", ".WRCN {display:none} .listing .resultsLink[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.excite.com.url", "^http\\:\\/\\/msxml\\.excite\\.com\\/excite\[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.facebook.com.style", ".WRCN {display:none} .WRCN {display:none[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.facebook.com.url", "^http\\:\\/\\/www\\.facebook\\.com\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.fastweb.it.style", ".WRCN {display:none} .gs-title .WRCN {disp[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.fastweb.it.url", "^http\\:\\/\\/www\\.fastweb\\.it\\/portale\\[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.gazeta.pl.style", ".WRCN {display:none} .res_body .res_entry .[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.gazeta.pl.url", "^http\\:\\/\\/szukaj\\.gazeta\\.pl\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.google.com.style", ".WRCN {display:none} .r .WRCN, .osl .WRCN,[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.google.com.url", "^http(s)?\\:\\/\\/((www encrypted)\\.)?googl[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.interia.pl.style", ".WRCN {display:none} .row .WRCN {display:i[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.interia.pl.url", "^http\\:\\/\\/(www\\.)?google\\.interia\\.pl[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.lycos.com.style", ".WRCN {display:none} .results .WRCN {displa[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.lycos.com.url", "^http\\:\\/\\/search\\.lycos\\.(com?\\.[a-z]{[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.onet.pl.style", ".WRCN {display:none} #main .link .WRCN {displ[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.onet.pl.url", "^http\\:\\/\\/szukaj\\.onet\\.pl\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.paginegialle.it.style", ".WRCN {display:none} .lnkwww + .WRCN [...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.paginegialle.it.url", "^http\\:\\/\\/www\\.paginegialle\\.it\\[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.public.avast.com.style", ".WRCN {display:inline; background: u[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.public.avast.com.url", "^http(s)?\\:\\/\\/public\\.avast\\.com[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .titl[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.rambler.ru.url", "^http\\:\\/\\/nova\\.rambler\\.ru\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.scroogle.org.style", "a + .WRCN {display:inline !important; ba[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.scroogle.org.url", "^http\\:\\/\\/www\\.scroogle\\.org\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.seznam.cz.style", ".WRCN {display:none} #results .WRCN, .sklik[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.seznam.cz.url", "^http\\:\\/\\/search\\.seznam\\.cz\\/(.)*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.sky.com.style", ".WRCN {display:none} #results h3 .WRCN, #spon[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.sky.com.url", "^http\\:\\/\\/search\\.sky\\.com/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.slashdot.org.style", ".WRCN {display:none} .body i .WRCN {disp[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.slashdot.org.url", "^http\\:\\/\\/slashdot\\.org\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.terra.com.br.style", ".WRCN {display:none} .col-left-full .lis[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.terra.com.br.url", "^http\\:\\/\\/buscador\\.terra\\.com\\.br\[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.tiscali.it.style", ".WRCN {display:none} .item .WRCN {display:[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.tiscali.it.url", "^http\\:\\/\\/search\\.tiscali\\.it\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.twitter.com.style", ".WRCN {display:none} .entry-content .web [...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.twitter.com.url", "^http://twitter\\.com\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.uol.com.br.style", ".WRCN {display:none} #results dt .WRCN, #r[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.uol.com.br.url", "^http\\:\\/\\/(.\\.)?busca\\.uol\\.com\\.br\[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virgilio.it.style", ".WRCN {display:none} .risultati .record .[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virgilio.it.url", "^http\\:\\/\\/ricerca\\.virgilio\\.it\\/.+"[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virginmedia.com.style", ".WRCN {display:none} .result-title .W[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virginmedia.com.url", "^http\\:\\/\\/search\\.virginmedia\\.co[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.whereis.com.style", ".WRCN {display:none} .priority_url .WRCN [...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.whereis.com.url", "^http\\:\\/\\/www\\.whereis\\.com\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.wp.pl.style", ".WRCN {display:none} .rek big .WRCN {display:in[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.wp.pl.url", "^http\\:\\/\\/szukaj\\.wp\\.pl\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yahoo.com.style", ".WRCN {display:none} .sm-hd .WRCN, .sm-link[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yahoo.com.url", "^http(s)?\\:\\/\\/((.)+\\.)?search\\.yahoo\\.[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yandex.ru.style", ".WRCN {display:none} .b-serp-item__title__l[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yandex.ru.url", "^http\\:\\/\\/yandex.ru\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yell.com.style", ".WRCN {display:none} .advert-content .WRCN, [...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yell.com.url", "^http\\:\\/\\/www\\.yell\\.com\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.zoznam.sk.style", ".WRCN {display:none} .box_content .link_rig[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.zoznam.sk.url", "^http\\:\\/\\/www\\.zoznam\\.sk\\/.+"); (Toolbar.Ask) ---\\ Fichier hôte. (0) ~ Aucun élément malicieux trouvé. ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (19) DEPLACÉ fichier: C:\Users\Trounie\AppData\Roaming\Mozilla\Firefox\Profiles\9vrxw2ew.default\searchplugins\Vosteran.xml [] (PUP.Vosteran) DEPLACÉ fichier: C:\ProgramData\Partner\debug.log (Toolbar.Yahoo!) DEPLACÉ dossier: C:\ProgramData\Partner (Toolbar.Yahoo!) DEPLACÉ dossier: C:\Users\Trounie\AppData\Local\Vosteran\User Data (PUP.Vosteran) DEPLACÉ dossier: C:\Users\Trounie\AppData\Local\Vosteran (PUP.Vosteran) DEPLACÉ fichier*: C:\Users\Trounie\AppData\LocalLow\HPAppData (Toolbar.Conduit) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{1163A725-94B0-45F2-8840-D1B439ED76DA} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{13E0AD9E-11C2-4C08-86BE-C6806C88E8E4} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{26954C93-4BA5-42E7-89AD-D5AD6BD7B5F2} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{45109984-BE27-4364-9EC8-7AA77371478F} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{635BF10D-DE93-45E8-AD04-395ABF7050EB} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{94667E71-E5B7-40C4-A918-15ABF2A6932B} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{9F31D639-6550-48C0-AEF0-055991E3E1C8} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{BE5C57B2-AA15-4D85-888B-CFB1F07938AB} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{C78F9355-E51C-4797-91B6-97C8FEF4DB44} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{CAB9DC86-D508-4AE5-8348-AB828880326A} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{D9166008-A932-4ED9-B850-6810FB2F03B5} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{E66455ED-0104-4AE0-BC85-286B5C2085E8} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{F3CA6996-9329-4201-AAF4-211B8D0512F5} (Empty) ---\\ Base de Registres ( Clés, Valeurs, Données ). (5) SUPPRIMÉ clé: HKCU\Software\InstallCore\1I1T1Q1S [] (Heuristic.InstallCore) SUPPRIMÉ clé: HKCU\Software\InstallCore\Uninstall [] (Heuristic.InstallCore) SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} [http://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ir_14_52_other&cd=2XzuyEtN2Y1L1QzuyE0CtD0F[...]] [Vosteran] (PUP.Vosteran) SUPPRIMÉ clé*: HKCU\Software\InstallCore [] (Adware.InstallCore) SUPPRIMÉ clé*: HKCU\Software\Vosteran Browser [] (PUP.Vosteran) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Google Chrome) ~ Ce navigateur est absent (Opera Software) ~ Le système a été redémarré. ---\\ Statistiques ~ Items scannés : 65342 ~ Items trouvés : 0 ~ Items réparés : 124 End of clean at 14:22:12 =================== ZHPCleaner-[R]-06022015-14_22_12.txt ZHPCleaner--06022015-12_26_00.txt

j'avais pas vu !!! et là j'avais lancé la réparation avant de refaire scanne, donc je recommence avant de continuer avec junkware..... j'ai perdu l'habitude de suivre les instructions...... ~ ZHPCleaner v2015.2.6.52 by Nicolas Coolman (06/02/2015) ~ Run by Trounie (Administrator) (06/02/2015 14:02:04) ~ Forum : http://forum.nicolascoolman.fr ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Réparer ~ Report : C:\Users\Trounie\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Trounie\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Windows 7, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux trouvé. ---\\ Navigateur internet. (101) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.AL", 4); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.aflt", "vst_ir_14_52_other"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.appId", "{4CB3598A-82E8-4D1F-983F-061238AE696E}"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1QzuyE0CtD0FyC0EyEtA0A0BtD0A0BtC0ByBtN0D0Tzu0StCtD[...] (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.cr", "1093822416"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.dfltLng", ""); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.dfltSrch", true); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.dnsErr", true); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.excTlbr", false); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.hmpg", true); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.hmpgUrl", "http://Vosteran.com/?f=1&a=vst_ir_14_52_other&cd=2XzuyEtN[...] (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.id", "4C0F6E43AB0AB1B7"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.instlDay", "16431"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.instlRef", "142905_s"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.newTabUrl", "http://Vosteran.com/?f=2&a=vst_ir_14_52_other&cd=2XzuyE[...] (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.prdct", "srchvstrn"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.prtnrId", "WSE_Vosteran"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.srchPrvdr", "Vosteran"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.tlbrId", ""); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.tlbrSrchUrl", "http://Vosteran.com/?f=3&a=vst_ir_14_52_other&cd=2Xzu[...] (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.vrsn", ""); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.vrsni", ""); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn_i.newTab", true); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn_i.smplGrp", "none"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn_i.vrsnTs", "20:55:2"); (PUP.Vosteran) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.RulesVersion", "110223151311854"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .ti[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.ask.com.url", "^http(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.cz.style", ".WRCN {display:none} .result .WRCN {display:[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.cz.url", "^http\\:\\/\\/searchatlas\\.centrum\\.cz\\/.+"[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.sk.style", ".WRCN {display:none} .katalogSponsorItem .WR[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.sk.url", "^http\\:\\/\\/hladaj\\.atlas\\.sk\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.baidu.com.style", ".WRCN {display:none} .result .f .WRCN {disp[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.baidu.com.url", "^http\\:\\/\\/www\\.baidu\\.com\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.bing.com.style", ".WRCN {display:none} .sb_tlst .WRCN, .sp_pss[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.bing.com.url", "^http(s)?\\:\\/\\/www\\.bing\\.com\\/(.)*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.cz.style", ".WRCN {display:none} .results-list h3 > .W[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.cz.url", "^http(s)?\\:\\/\\/search\\.centrum\\.cz\\/(.[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.sk.style", ".WRCN {display:none} .katalogSponsorItem .[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.sk.url", "^http\\:\\/\\/search\\.centrum\\.sk\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.delicious.com.style", ".WRCN {display:none} .taggedlink + .WRC[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.delicious.com.url", "^http\\:\\/\\/www\\.delicious\\.com\\/(.)[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.dmoz.org.style", ".WRCN {display:none} ol.site li .WRCN{displa[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.dmoz.org.url", "^http\\:\\/\\/www\\.dmoz\\.org\\/search(.)+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.excite.com.style", ".WRCN {display:none} .listing .resultsLink[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.excite.com.url", "^http\\:\\/\\/msxml\\.excite\\.com\\/excite\[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.facebook.com.style", ".WRCN {display:none} .WRCN {display:none[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.facebook.com.url", "^http\\:\\/\\/www\\.facebook\\.com\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.fastweb.it.style", ".WRCN {display:none} .gs-title .WRCN {disp[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.fastweb.it.url", "^http\\:\\/\\/www\\.fastweb\\.it\\/portale\\[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.gazeta.pl.style", ".WRCN {display:none} .res_body .res_entry .[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.gazeta.pl.url", "^http\\:\\/\\/szukaj\\.gazeta\\.pl\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.google.com.style", ".WRCN {display:none} .r .WRCN, .osl .WRCN,[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.google.com.url", "^http(s)?\\:\\/\\/((www encrypted)\\.)?googl[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.interia.pl.style", ".WRCN {display:none} .row .WRCN {display:i[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.interia.pl.url", "^http\\:\\/\\/(www\\.)?google\\.interia\\.pl[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.lycos.com.style", ".WRCN {display:none} .results .WRCN {displa[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.lycos.com.url", "^http\\:\\/\\/search\\.lycos\\.(com?\\.[a-z]{[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.onet.pl.style", ".WRCN {display:none} #main .link .WRCN {displ[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.onet.pl.url", "^http\\:\\/\\/szukaj\\.onet\\.pl\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.paginegialle.it.style", ".WRCN {display:none} .lnkwww + .WRCN [...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.paginegialle.it.url", "^http\\:\\/\\/www\\.paginegialle\\.it\\[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.public.avast.com.style", ".WRCN {display:inline; background: u[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.public.avast.com.url", "^http(s)?\\:\\/\\/public\\.avast\\.com[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .titl[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.rambler.ru.url", "^http\\:\\/\\/nova\\.rambler\\.ru\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.scroogle.org.style", "a + .WRCN {display:inline !important; ba[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.scroogle.org.url", "^http\\:\\/\\/www\\.scroogle\\.org\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.seznam.cz.style", ".WRCN {display:none} #results .WRCN, .sklik[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.seznam.cz.url", "^http\\:\\/\\/search\\.seznam\\.cz\\/(.)*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.sky.com.style", ".WRCN {display:none} #results h3 .WRCN, #spon[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.sky.com.url", "^http\\:\\/\\/search\\.sky\\.com/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.slashdot.org.style", ".WRCN {display:none} .body i .WRCN {disp[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.slashdot.org.url", "^http\\:\\/\\/slashdot\\.org\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.terra.com.br.style", ".WRCN {display:none} .col-left-full .lis[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.terra.com.br.url", "^http\\:\\/\\/buscador\\.terra\\.com\\.br\[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.tiscali.it.style", ".WRCN {display:none} .item .WRCN {display:[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.tiscali.it.url", "^http\\:\\/\\/search\\.tiscali\\.it\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.twitter.com.style", ".WRCN {display:none} .entry-content .web [...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.twitter.com.url", "^http://twitter\\.com\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.uol.com.br.style", ".WRCN {display:none} #results dt .WRCN, #r[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.uol.com.br.url", "^http\\:\\/\\/(.\\.)?busca\\.uol\\.com\\.br\[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virgilio.it.style", ".WRCN {display:none} .risultati .record .[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virgilio.it.url", "^http\\:\\/\\/ricerca\\.virgilio\\.it\\/.+"[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virginmedia.com.style", ".WRCN {display:none} .result-title .W[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virginmedia.com.url", "^http\\:\\/\\/search\\.virginmedia\\.co[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.whereis.com.style", ".WRCN {display:none} .priority_url .WRCN [...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.whereis.com.url", "^http\\:\\/\\/www\\.whereis\\.com\\/.*"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.wp.pl.style", ".WRCN {display:none} .rek big .WRCN {display:in[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.wp.pl.url", "^http\\:\\/\\/szukaj\\.wp\\.pl\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yahoo.com.style", ".WRCN {display:none} .sm-hd .WRCN, .sm-link[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yahoo.com.url", "^http(s)?\\:\\/\\/((.)+\\.)?search\\.yahoo\\.[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yandex.ru.style", ".WRCN {display:none} .b-serp-item__title__l[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yandex.ru.url", "^http\\:\\/\\/yandex.ru\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yell.com.style", ".WRCN {display:none} .advert-content .WRCN, [...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yell.com.url", "^http\\:\\/\\/www\\.yell\\.com\\/.+"); (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.zoznam.sk.style", ".WRCN {display:none} .box_content .link_rig[...] (Toolbar.Ask) REMPLACÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.zoznam.sk.url", "^http\\:\\/\\/www\\.zoznam\\.sk\\/.+"); (Toolbar.Ask) ---\\ Fichier hôte. (0) ~ Aucun élément malicieux trouvé. ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (19) DEPLACÉ fichier: C:\Users\Trounie\AppData\Roaming\Mozilla\Firefox\Profiles\9vrxw2ew.default\searchplugins\Vosteran.xml [] (PUP.Vosteran) DEPLACÉ fichier: C:\ProgramData\Partner\debug.log (Toolbar.Yahoo!) DEPLACÉ dossier: C:\ProgramData\Partner (Toolbar.Yahoo!) DEPLACÉ dossier: C:\Users\Trounie\AppData\Local\Vosteran\User Data (PUP.Vosteran) DEPLACÉ dossier: C:\Users\Trounie\AppData\Local\Vosteran (PUP.Vosteran) DEPLACÉ fichier*: C:\Users\Trounie\AppData\LocalLow\HPAppData (Toolbar.Conduit) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{1163A725-94B0-45F2-8840-D1B439ED76DA} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{13E0AD9E-11C2-4C08-86BE-C6806C88E8E4} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{26954C93-4BA5-42E7-89AD-D5AD6BD7B5F2} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{45109984-BE27-4364-9EC8-7AA77371478F} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{635BF10D-DE93-45E8-AD04-395ABF7050EB} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{94667E71-E5B7-40C4-A918-15ABF2A6932B} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{9F31D639-6550-48C0-AEF0-055991E3E1C8} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{BE5C57B2-AA15-4D85-888B-CFB1F07938AB} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{C78F9355-E51C-4797-91B6-97C8FEF4DB44} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{CAB9DC86-D508-4AE5-8348-AB828880326A} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{D9166008-A932-4ED9-B850-6810FB2F03B5} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{E66455ED-0104-4AE0-BC85-286B5C2085E8} (Empty) DEPLACÉ dossier*: C:\Users\Trounie\AppData\Local\{F3CA6996-9329-4201-AAF4-211B8D0512F5} (Empty) ---\\ Base de Registres ( Clés, Valeurs, Données ). (5) SUPPRIMÉ clé: HKCU\Software\InstallCore\1I1T1Q1S [] (Heuristic.InstallCore) SUPPRIMÉ clé: HKCU\Software\InstallCore\Uninstall [] (Heuristic.InstallCore) SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} [http://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ir_14_52_other&cd=2XzuyEtN2Y1L1QzuyE0CtD0F[...]] [Vosteran] (PUP.Vosteran) SUPPRIMÉ clé*: HKCU\Software\InstallCore [] (Adware.InstallCore) SUPPRIMÉ clé*: HKCU\Software\Vosteran Browser [] (PUP.Vosteran) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Google Chrome) ~ Ce navigateur est absent (Opera Software) ~ Le système a été redémarré. ---\\ Statistiques ~ Items scannés : 65342 ~ Items trouvés : 0 ~ Items réparés : 124 End of clean at 14:22:12 =================== ZHPCleaner-[R]-06022015-14_22_12.txt ZHPCleaner--06022015-12_26_00.txt

Voici le rapport zhpdiag http://cjoint.com/?EBgm61Ei0NY Merci

Coucou Appolo, voilà bien longtemps que je n'étais pas venue t'embêter voila le ZHPCleaner, je m'attaque à la suite ~ ZHPCleaner v2015.2.6.52 by Nicolas Coolman (06/02/2015) ~ Run by Trounie (Administrator) (06/02/2015 12:06:52) ~ Forum : http://forum.nicolascoolman.fr ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Scanner ~ Report : C:\Users\Trounie\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Trounie\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Windows 7, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux trouvé. ---\\ Navigateur internet. (101) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.AL", 4); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.aflt", "vst_ir_14_52_other"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.appId", "{4CB3598A-82E8-4D1F-983F-061238AE696E}"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1QzuyE0CtD0FyC0EyEtA0A0BtD0A0BtC0ByBtN0D0Tzu0StCtD[...] (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.cr", "1093822416"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.dfltLng", ""); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.dfltSrch", true); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.dnsErr", true); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.excTlbr", false); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.hmpg", true); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.hmpgUrl", "http://Vosteran.com/?f=1&a=vst_ir_14_52_other&cd=2XzuyEtN[...] (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.id", "4C0F6E43AB0AB1B7"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.instlDay", "16431"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.instlRef", "142905_s"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.newTabUrl", "http://Vosteran.com/?f=2&a=vst_ir_14_52_other&cd=2XzuyE[...] (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.prdct", "srchvstrn"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.prtnrId", "WSE_Vosteran"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.srchPrvdr", "Vosteran"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.tlbrId", ""); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.tlbrSrchUrl", "http://Vosteran.com/?f=3&a=vst_ir_14_52_other&cd=2Xzu[...] (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.vrsn", ""); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn.vrsni", ""); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn_i.newTab", true); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn_i.smplGrp", "none"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.srchvstrn_i.vrsnTs", "20:55:2"); (PUP.Vosteran) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.RulesVersion", "110223151311854"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .ti[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.ask.com.url", "^http(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.cz.style", ".WRCN {display:none} .result .WRCN {display:[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.cz.url", "^http\\:\\/\\/searchatlas\\.centrum\\.cz\\/.+"[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.sk.style", ".WRCN {display:none} .katalogSponsorItem .WR[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.atlas.sk.url", "^http\\:\\/\\/hladaj\\.atlas\\.sk\\/.+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.baidu.com.style", ".WRCN {display:none} .result .f .WRCN {disp[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.baidu.com.url", "^http\\:\\/\\/www\\.baidu\\.com\\/.*"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.bing.com.style", ".WRCN {display:none} .sb_tlst .WRCN, .sp_pss[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.bing.com.url", "^http(s)?\\:\\/\\/www\\.bing\\.com\\/(.)*"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.cz.style", ".WRCN {display:none} .results-list h3 > .W[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.cz.url", "^http(s)?\\:\\/\\/search\\.centrum\\.cz\\/(.[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.sk.style", ".WRCN {display:none} .katalogSponsorItem .[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.centrum.sk.url", "^http\\:\\/\\/search\\.centrum\\.sk\\/.+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.delicious.com.style", ".WRCN {display:none} .taggedlink + .WRC[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.delicious.com.url", "^http\\:\\/\\/www\\.delicious\\.com\\/(.)[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.dmoz.org.style", ".WRCN {display:none} ol.site li .WRCN{displa[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.dmoz.org.url", "^http\\:\\/\\/www\\.dmoz\\.org\\/search(.)+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.excite.com.style", ".WRCN {display:none} .listing .resultsLink[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.excite.com.url", "^http\\:\\/\\/msxml\\.excite\\.com\\/excite\[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.facebook.com.style", ".WRCN {display:none} .WRCN {display:none[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.facebook.com.url", "^http\\:\\/\\/www\\.facebook\\.com\\/.*"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.fastweb.it.style", ".WRCN {display:none} .gs-title .WRCN {disp[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.fastweb.it.url", "^http\\:\\/\\/www\\.fastweb\\.it\\/portale\\[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.gazeta.pl.style", ".WRCN {display:none} .res_body .res_entry .[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.gazeta.pl.url", "^http\\:\\/\\/szukaj\\.gazeta\\.pl\\/.+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.google.com.style", ".WRCN {display:none} .r .WRCN, .osl .WRCN,[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.google.com.url", "^http(s)?\\:\\/\\/((www encrypted)\\.)?googl[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.interia.pl.style", ".WRCN {display:none} .row .WRCN {display:i[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.interia.pl.url", "^http\\:\\/\\/(www\\.)?google\\.interia\\.pl[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.lycos.com.style", ".WRCN {display:none} .results .WRCN {displa[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.lycos.com.url", "^http\\:\\/\\/search\\.lycos\\.(com?\\.[a-z]{[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.onet.pl.style", ".WRCN {display:none} #main .link .WRCN {displ[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.onet.pl.url", "^http\\:\\/\\/szukaj\\.onet\\.pl\\/.+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.paginegialle.it.style", ".WRCN {display:none} .lnkwww + .WRCN [...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.paginegialle.it.url", "^http\\:\\/\\/www\\.paginegialle\\.it\\[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.public.avast.com.style", ".WRCN {display:inline; background: u[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.public.avast.com.url", "^http(s)?\\:\\/\\/public\\.avast\\.com[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .titl[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.rambler.ru.url", "^http\\:\\/\\/nova\\.rambler\\.ru\\/.+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.scroogle.org.style", "a + .WRCN {display:inline !important; ba[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.scroogle.org.url", "^http\\:\\/\\/www\\.scroogle\\.org\\/.*"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.seznam.cz.style", ".WRCN {display:none} #results .WRCN, .sklik[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.seznam.cz.url", "^http\\:\\/\\/search\\.seznam\\.cz\\/(.)*"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.sky.com.style", ".WRCN {display:none} #results h3 .WRCN, #spon[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.sky.com.url", "^http\\:\\/\\/search\\.sky\\.com/.+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.slashdot.org.style", ".WRCN {display:none} .body i .WRCN {disp[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.slashdot.org.url", "^http\\:\\/\\/slashdot\\.org\\/.*"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.terra.com.br.style", ".WRCN {display:none} .col-left-full .lis[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.terra.com.br.url", "^http\\:\\/\\/buscador\\.terra\\.com\\.br\[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.tiscali.it.style", ".WRCN {display:none} .item .WRCN {display:[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.tiscali.it.url", "^http\\:\\/\\/search\\.tiscali\\.it\\/.+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.twitter.com.style", ".WRCN {display:none} .entry-content .web [...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.twitter.com.url", "^http://twitter\\.com\\/.*"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.uol.com.br.style", ".WRCN {display:none} #results dt .WRCN, #r[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.uol.com.br.url", "^http\\:\\/\\/(.\\.)?busca\\.uol\\.com\\.br\[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virgilio.it.style", ".WRCN {display:none} .risultati .record .[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virgilio.it.url", "^http\\:\\/\\/ricerca\\.virgilio\\.it\\/.+"[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virginmedia.com.style", ".WRCN {display:none} .result-title .W[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.virginmedia.com.url", "^http\\:\\/\\/search\\.virginmedia\\.co[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.whereis.com.style", ".WRCN {display:none} .priority_url .WRCN [...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.whereis.com.url", "^http\\:\\/\\/www\\.whereis\\.com\\/.*"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.wp.pl.style", ".WRCN {display:none} .rek big .WRCN {display:in[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.wp.pl.url", "^http\\:\\/\\/szukaj\\.wp\\.pl\\/.+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yahoo.com.style", ".WRCN {display:none} .sm-hd .WRCN, .sm-link[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yahoo.com.url", "^http(s)?\\:\\/\\/((.)+\\.)?search\\.yahoo\\.[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yandex.ru.style", ".WRCN {display:none} .b-serp-item__title__l[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yandex.ru.url", "^http\\:\\/\\/yandex.ru\\/.+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yell.com.style", ".WRCN {display:none} .advert-content .WRCN, [...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.yell.com.url", "^http\\:\\/\\/www\\.yell\\.com\\/.+"); (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.zoznam.sk.style", ".WRCN {display:none} .box_content .link_rig[...] (Toolbar.Ask) TROUVÉ: [9vrxw2ew.default] - user_pref("extensions.wrc.SearchRules.zoznam.sk.url", "^http\\:\\/\\/www\\.zoznam\\.sk\\/.+"); (Toolbar.Ask) ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (15521) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (19) TROUVÉ fichier: C:\Users\Trounie\AppData\Roaming\Mozilla\Firefox\Profiles\9vrxw2ew.default\searchplugins\Vosteran.xml [] (PUP.Vosteran) TROUVÉ fichier: C:\ProgramData\Partner\debug.log (Toolbar.Yahoo!) TROUVÉ dossier: C:\ProgramData\Partner (Toolbar.Yahoo!) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\Vosteran\User Data (PUP.Vosteran) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\Vosteran (PUP.Vosteran) TROUVÉ fichier: C:\Users\Trounie\AppData\LocalLow\HPAppData (Toolbar.Conduit) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{1163A725-94B0-45F2-8840-D1B439ED76DA} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{13E0AD9E-11C2-4C08-86BE-C6806C88E8E4} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{26954C93-4BA5-42E7-89AD-D5AD6BD7B5F2} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{45109984-BE27-4364-9EC8-7AA77371478F} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{635BF10D-DE93-45E8-AD04-395ABF7050EB} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{94667E71-E5B7-40C4-A918-15ABF2A6932B} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{9F31D639-6550-48C0-AEF0-055991E3E1C8} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{BE5C57B2-AA15-4D85-888B-CFB1F07938AB} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{C78F9355-E51C-4797-91B6-97C8FEF4DB44} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{CAB9DC86-D508-4AE5-8348-AB828880326A} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{D9166008-A932-4ED9-B850-6810FB2F03B5} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{E66455ED-0104-4AE0-BC85-286B5C2085E8} (Empty) TROUVÉ dossier: C:\Users\Trounie\AppData\Local\{F3CA6996-9329-4201-AAF4-211B8D0512F5} (Empty) ---\\ Base de Registres ( Clés, Valeurs, Données ). (5) TROUVÉ clé: HKCU\Software\InstallCore\1I1T1Q1S [] (Heuristic.InstallCore) TROUVÉ clé: HKCU\Software\InstallCore\Uninstall [] (Heuristic.InstallCore) TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} [http://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ir_14_52_other&cd=2XzuyEtN2Y1L1QzuyE0CtD0F[...]] [Vosteran] (PUP.Vosteran) TROUVÉ clé: HKCU\Software\InstallCore [] (Adware.InstallCore) TROUVÉ clé: HKCU\Software\Vosteran Browser [] (PUP.Vosteran) ---\\ Bilan de la réparation ~ Aucune réparation effectuée. ~ Ce navigateur est absent (Google Chrome) ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 96367 ~ Items trouvés : 124 ~ Items réparés : 0 End of clean at 12:26:00 =================== ZHPCleaner--06022015-12_26_00.txt

Bonjour, Je souhaite venir en aide à une voisine pour qui le pc est devenu très lent au démarrage d'internet, il rame......... l'ouverture du pc semble OK pour se rendre sur le net, il faut attendre 5 mn voire 10. C'est un pc portable, windows 7, Packard bell Merci de votre aide

Bonjour, J'ai d'ésinstallé l'extension et l'ai réinstallé, tout semble etre rentré dans l'ordre Merci pour l'aide et les liens Bonne journée

Bonjour Pear, merci de ton aide J'avais oublié de préciser que mon pc plante quand ABP s'affole, je ne peux plus rien faire voici le lien http://cjoint.com/?DFurBiJlSPi

Bonjour, Je fais mes courses sur Auchan drive, jamais eu de souci, ce jour dès la page d'accueil, mon bloqueur de pubs ABP s'affole, il affiche 10.000 pubs bloquées en 1 mn, repart à 0 et recommence à tourner jusqu'à 10.000......... Ai téléphoné à Auchan, m'informe qu'aucun pb ne leur a été signalé et que tout fonctionne chez eux, il me parle d'un pb de spams chez moi J'ai utilisé le pc de mon époux, et il ne rencontre aucun pb et n'a pas ABP.... J'ai essayé d'autres sites marchands pour tester, mon PC fonctiionne bien, il n'y a que ce site qui semble atteint. J'ai passé ADWcleaner, semble avoir trouvé supprimé un truc UNIBLUE sur registre, mais je ne trouve plus le rapport J'ai passé MBAM,, rien à signaler.... Pouvez-vous m'aider à vérifier et trouver la solution. Merci

Eh bien voilà, décision prise de tout reformater. Je mets donc ce sujet en résolu. Merci Apollo pour ton aide A bientôt "peut être"

Salut Apollo, Comme d'habitude, t'es toujours prêt et je t'en remercie énormément Le souci est que mon Pc lui ne l'est pas, je ne peux plus du tout avoir internet (là, je suis avec le PC de Pascal, que je n'ai pas encore rendu), j'ai l'envoi des requêtes qui se bloque, ça mouline - mouline - mouline et au bout d'un moment la croix rouge sur mon réseau m'indiquant que je l'ai perdu et désormais cela s'est étendu au mode sans échec J'ai ce PC (racheté à une société)depuis 01-2011, j'aurai du, je pense, dès le départ le reformater pour tout remettre à plat. C'est LA solution que j'envisage sérieusement depuis mon réveil ce matin, mais oupssss !!!!! faut faire sauvegarde de tout ce que j'ai dessus !! Je réfléchis à la solution la plus simple et la plus rapide et je reviens toi. Bonne journée et merci

Bonjour, J'avais dis à Apollo à Bientôt, mais je ne savais que cela serait si tôt Voilà, depuis quelques jours mon PC rame sur les pages internet, un coup marche super bien et dans la minute qui suit, il ne charge plus (page blanche) soit il me les affiche au bout de 3 mn, soit pas du tout, soit il plante la connexion wifi, obligation de rebooter PC ou internet revient tout seul quand je ferme toutes les pages internet. Les 2 autres PC de la maison fonctionnent sans problème et nous sommes sur le même wifi et ce depuis plusieurs années. Tous les programmes du pc hors internet fonctionnent très bien. et en mode sans échec avec prise en charge internet, tout fonctionne super bien et vite J'ai pensé qu'il s'agissait de ma partition C car il me restait 8 sur 48 possible, j'ai donc transférer certaines choses sur D et je suis désormais à 13 restants sur les 48. Le problème reste identique. J'ai passé mbam, avira : RAS ; j'ai désactiver ABP et noscript : problème toujours là Carte internet est à jour, la clef wifi est neuve (- 1 an) Dans le doute, et avant de poster sur le forum Software ou hardware, j'ai effectué une analyse ZH et souhaiterais si tout est ok au niveau infection ? Merci de votre aide © CJoint.com, 2012

Coucou Le Novice, Merci, j'ai exactement suivi les instructions et tout s'est installé sans toolbar et autres malware, impeccable Merci L'équipe de Zébulon est génial, vous êtes tous au TOP !

Bonjour, Après avoir cliqué sur une mise à jour pdf creator sur site pdfforge (site de l'éditeur) et avoir été infectée par 1 malware (delta search), je souhaiterais savoir si le lien Download | pdfforge.org est propre, je ne souhaite pas renouveler l'épisode "delta search", comment être sure. J'ai désinstallé pdf creator suite infection et je souhaite le réinstaller car je n'arrive pas à réduire mes fichiers avec Adobe Acrobat Reader (dans le menu déroulant de mon imprimante : adobe n'apparait pas (je l'ai désinstallé et réinstallé mais n'y a fait ??!) Voilà ce que je lis sur certains forum : 31 mars 2013 à 23:39 La nouvelle version est devenue un adware, il installe automatiquement sans demander notre avis des bandeaux de publicité, il remplace notre moteur de recherche, etc. A déconseiller absolument. Merci de votre aide

non je n'ai pas eu la possibilité de décocher quoique ce soit, rien ne m'a été proposé Le PC roule super bien MERCI

J'ai une question ! comment est-il possible de recevoir une notification de mise à jour (pour ce cas : PDF Creator (je l'utilise régulièrement)) alors que derrière c'est une toolbar avec tout ce que cela engendre comme problème ? n'y a t-il pas un truc pour éviter cela? j'ai ABP - Noscrpit - wot et malgré tout voilà..... ??! Et le rapport ZHP Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-04-2013-10-05-11.txt Run by Sylvie at 07/04/2013 10:05:11 High Elevated Privileges : OK Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée ========== Clé(s) du Registre ========== ABSENT Key: HKCU\Software\DataMngr_Toolbar ABSENT Key: HKLM\Software\Classes\Prod.cap ABSENT Key: HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASAPI32 SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASMANCS ABSENT Key: HKCU\Software\5c48d8bb76ae414 ABSENT Key: HKLM\Software\Wow6432Node\5c48d8bb76ae414 ========== Valeur(s) du Registre ========== ABSENT [HKCU\Software\5c48d8bb76ae414\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}" ABSENT [HKCU\Software\5c48d8bb76ae414\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80" ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : ========== Dossier(s) ========== ABSENT C:\Users\AdminEcoWin\AppData\Roaming\BabSolution SUPPRIME Flash Cookies SUPPRIME Temporaires Windows ========== Fichier(s) ========== ABSENT File: c:\windows\prefetch\latestdlmgr.exe-bf4c66e5.pf ABSENT File: c:\windows\prefetch\browserprotect.exe-eaf067f3.pf SUPPRIME File: c:\users\adminecowin\appdata\roaming\babmaint.exe ABSENT File: c:\users\adminecowin\appdata\roaming\babsolution\shared\busolution.dll ABSENT File: c:\users\adminecowin\appdata\roaming\babsolution\shared\chu.js ABSENT Folder/File: c:\users\adminecowin\appdata\roaming\babmaint.exe ABSENT Folder/File: c:\users\adminecowin\appdata\roaming\babsolution SUPPRIME Flash Cookies SUPPRIME Temporaires Windows ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 8 : Clé(s) du Registre 4 : Valeur(s) du Registre 3 : Dossier(s) 9 : Fichier(s) 1 : Restauration Système End of clean in 00mn 28s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 28/03/2013 21:19:48 [4737] C:\ZHP\ZHPFix[R2].txt - 07/04/2013 10:05:11 [2322]

Bonjour Bernard, merci de ton aide voici déjà le rapport ADWCleanern je m'attèle de suite au reste ! # AdwCleaner v2.200 - Rapport créé le 07/04/2013 à 09:49:54 # Mis à jour le 02/04/2013 par Xplode # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits) # Nom d'utilisateur : Sylvie - SYLVIE-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\AdminEcoWin\Downloads\adwcleaner (3).exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Users\AdminEcoWin\AppData\Roaming\BabSolution ***** [Registre] ***** Clé Supprimée : HKCU\Software\DataMngr_Toolbar Clé Supprimée : HKCU\Software\5c48d8bb76ae414 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5c48d8bb76ae414 Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde ***** [Navigateurs] ***** -\\ Internet Explorer v9.0.8112.16470 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v20.0 (fr) Fichier : C:\Users\AdminEcoWin\AppData\Roaming\Mozilla\Firefox\Profiles\ju0pg2fw.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Users\AdminEcoWin\AppData\Roaming\Mozilla\Firefox\Profiles\ju0pg2fw.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Users\AdminEcoWin\AppData\Roaming\Mozilla\Firefox\Profiles\ju0pg2fw.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Users\AdminEcoWin\AppData\Roaming\Mozilla\Firefox\Profiles\ju0pg2fw.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Users\AdminEcoWin\AppData\Roaming\Mozilla\Firefox\Profiles\ju0pg2fw.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v26.0.1410.43 Fichier : C:\Users\AdminEcoWin\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée [l.37] : icon_url = "hxxp://www.delta-search.com/favicon.ico", Supprimée [l.40] : keyword = "delta-search.com", Supprimée [l.44] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=121562&babsrc=SP_ss&mntrId=7[...] Supprimée [l.2379] : homepage = "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId=72CB0008D392D5E7", Supprimée [l.2890] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId[...] Fichier : C:\Users\AdminEcoWin\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée [l.37] : icon_url = "hxxp://www.delta-search.com/favicon.ico", Supprimée [l.40] : keyword = "delta-search.com", Supprimée [l.44] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=121562&babsrc=SP_ss&mntrId=7[...] Supprimée [l.2379] : homepage = "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId=72CB0008D392D5E7", Supprimée [l.2890] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId[...] Fichier : C:\Users\AdminEcoWin\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée [l.37] : icon_url = "hxxp://www.delta-search.com/favicon.ico", Supprimée [l.40] : keyword = "delta-search.com", Supprimée [l.44] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=121562&babsrc=SP_ss&mntrId=7[...] Supprimée [l.2379] : homepage = "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId=72CB0008D392D5E7", Supprimée [l.2890] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId[...] Fichier : C:\Users\AdminEcoWin\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée [l.37] : icon_url = "hxxp://www.delta-search.com/favicon.ico", Supprimée [l.40] : keyword = "delta-search.com", Supprimée [l.44] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=121562&babsrc=SP_ss&mntrId=7[...] Supprimée [l.2379] : homepage = "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId=72CB0008D392D5E7", Supprimée [l.2890] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId[...] Fichier : C:\Users\AdminEcoWin\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée [l.37] : icon_url = "hxxp://www.delta-search.com/favicon.ico", Supprimée [l.40] : keyword = "delta-search.com", Supprimée [l.44] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=121562&babsrc=SP_ss&mntrId=7[...] Supprimée [l.2379] : homepage = "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId=72CB0008D392D5E7", Supprimée [l.2890] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId[...] ************************* AdwCleaner[s11].txt - [2443 octets] - [28/03/2013 22:22:34] AdwCleaner[s12].txt - [2273 octets] - [06/04/2013 11:13:35] AdwCleaner[s13].txt - [1928 octets] - [06/04/2013 11:56:04] AdwCleaner[s14].txt - [4963 octets] - [07/04/2013 09:49:54] ########## EOF - C:\AdwCleaner[s14].txt - [5024 octets] ##########

Bonjour, Eh voilà comment se faire avoir J'aieu une alerte me disant que PDF CREATOR pas à jour (j'étais en train de réduire un fichier PDF avec) j'ai mais OK pour la mise à jour et me voilà infectée par ce qui semble être une toolbar, elle s'invite à chaque nouvelle page web ouverte, elle fait disjoncter WOT qui me dit que toutes les pages web ont mauvaises réputations........ j'ai passé un adwcleaner mais est toujours là en moins forte. Voici le rapport ZHPDIAG © CJoint.com, 2012 Merci de votre aide

Bonjour Zonk et merci de ton aide Tout semble fonctionner, il n'y a plus de coupure, l'internet semble fonctionner à chaque démarrage en wifi. C'est génial MERCI