[Résolu] Publicité intempestive – besoin d'aide

[fabio2013]

bonsoir besoin d'aide pub imtempestive awesomehp.

Je ne suis pas suffisamment calé pour me débarrasser seul de cet adware

je viens pour la seconde fois sur votre site et j'ai installer malencontreusement un virus qui m'ouvre des publicités intempéstive.

quelqu'un pourrait-il m'aider a m'en debarrasser SVP

Windows defender a repéré un adware nommé lollipop.

Merci.

Modifié le 8 février 2014 par fabio2013

[bernard53]

Bonjour

Fait ceci.

 

Télécharge AdwCleaner d'Xplode sur ton bureau.

 

Ensuite :

Valide le mode Scanner

 

 

Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer

 

Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

 

 

Ensuite :

Télécharge Junkware Removal Tool sur le bureau: lien ici

( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )

Une fois le téléchargement terminé,

 

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.

Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

 

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.

NB: Le bureau disparaitra quelques instants, c’est normal.

 

 

Une fois tout ton PC examiné tu auras cette fenêtre:

 

 

Poste le rapport généré à la fin de l'analyse.

 

Pour rappel:

Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )

 

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

 

Ensuite :

Télécharges http://nicolascoolman.webs.com/'> ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

 

Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :

 

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

 

[fabio2013]

# AdwCleaner v3.017 - Rapport créé le 25/01/2014 à 14:50:27

# Mis à jour le 12/01/2014 par Xplode

# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)

# Nom d'utilisateur : Oxygen - WORLDDY-H98OTE3

# Exécuté depuis : C:\Users\Oxygen\Desktop\AdwCleaner.exe

# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess

Dossier Supprimé : C:\ProgramData\WPM

Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec

Dossier Supprimé : C:\Program Files (x86)\Bench

Dossier Supprimé : C:\Program Files (x86)\myfree codec

Dossier Supprimé : C:\Program Files (x86)\Nosibay

Dossier Supprimé : C:\Program Files (x86)\Re-markit

Dossier Supprimé : C:\Program Files (x86)\SupTab

Dossier Supprimé : C:\Users\Oxygen\AppData\Local\lollipop

Dossier Supprimé : C:\Users\Oxygen\AppData\Local\SwvUpdater

Dossier Supprimé : C:\Users\Oxygen\AppData\Roaming\Nosibay

Dossier Supprimé : C:\Users\Oxygen\AppData\Roaming\OpenCandy

Dossier Supprimé : C:\Users\Oxygen\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml

Dossier Supprimé : C:\Users\Oxygen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcpfhaghaadpjpgocojgnlhjcieeooel

Dossier Supprimé : C:\Users\Oxygen\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkjojgglmmcghgaiknnpgjgldgaocjfd

Fichier Supprimé : C:\Users\Oxygen\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal

Fichier Supprimé : C:\Windows\Tasks\AmiUpdXp.job

Fichier Supprimé : C:\Windows\System32\Tasks\AmiUpdXp

Fichier Supprimé : C:\Windows\Tasks\Re-markit Update.job

Fichier Supprimé : C:\Windows\System32\Tasks\Re-markit Update

Fichier Supprimé : C:\Windows\System32\Tasks\SpyHunter4Startup

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dcpfhaghaadpjpgocojgnlhjcieeooel

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\mkjojgglmmcghgaiknnpgjgldgaocjfd

Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe

Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager

Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1

Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd

Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WiseConvert_1_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WiseConvert_1_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{42D79B50-CC4A-4A8E-860F-BE674AF053A2}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6EB4A4C0-6036-4D2E-B010-20707C4B62E8}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42D79B50-CC4A-4A8E-860F-BE674AF053A2}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{42D79B50-CC4A-4A8E-860F-BE674AF053A2}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42D79B50-CC4A-4A8E-860F-BE674AF053A2}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Clé Supprimée : HKCU\Software\lollipop

Clé Supprimée : HKCU\Software\Myfree Codec

Clé Supprimée : HKCU\Software\Nosibay

Clé Supprimée : HKCU\Software\Softonic

Clé Supprimée : HKLM\Software\Bench

Clé Supprimée : HKLM\Software\Driver-Soft

Clé Supprimée : HKLM\Software\dt soft\daemon tools toolbar

Clé Supprimée : HKLM\Software\Myfree Codec

Clé Supprimée : HKLM\Software\SupTab

Clé Supprimée : HKLM\Software\supWPM

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SupTab

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16750

-\\ Google Chrome v32.0.1700.76

[ Fichier : C:\Users\Oxygen\AppData\Local\Google\Chrome\User Data\Default\preferences ]

[ Fichier : C:\Users\yan et raya\AppData\Local\Google\Chrome\User Data\Default\preferences ]

[ Fichier : C:\Users\Saowalak\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [6424 octets] - [25/01/2014 14:49:00]

AdwCleaner[s0].txt - [6125 octets] - [25/01/2014 14:50:27]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [6185 octets] ##########

[fabio2013]

http://cjoint.com/?3AzpxxQlNVO rapport JRT

[fabio2013]

http://cjoint.com/?DAzpE08ZzpV Rapport ZHP

[fabio2013]

Merci pour l'aide...

[bernard53]

ok ceci s.t.p

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://cjoint.com/?DAzrhxPdN9G

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Mets le rapport ici car il prend bien de la place.

 

Puis: Installe Malewarebytes' Antimalware,

 

http://malwarebytes.org/products/malwarebytes_free

 

Prends bien la version FREE << et ne pas valider l'essai de la version PRO >> lors de l’installation.

*** Met-le à jour puis choisi, Fait juste un scan rapide

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final En choisissant l'onglet Rapports/Logs dans MalwaresBytes

[fabio2013]

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014

Fichier d'export Registre :

Run by Oxygen at 25/01/2014 17:29:43

High Elevated Privileges : OK

Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 06s)

Réparation des raccourcis navigateur

========== Logiciels ==========

ABSENT Uninstall Process: c:\program files (x86)\re-markit\uninstall.exe

========== Processus mémoire ==========

SUPPRIMÉ: Memory Process: C:\Users\Oxygen\AppData\Local\Temp\SHSetup.exe

SUPPRIMÉ: Memory Process: C:\Users\Oxygen\AppData\Local\Temp\toolbar42083874.exe

SUPPRIMÉ: Memory Process: C:\Users\Oxygen\AppData\Roaming\Dashlane\Dashlane.exe

========== Clés du Registre ==========

SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\e328a920-58cd-4e08-87a2-be7554d6842f]

SUPPRIMÉ: HKLM\Software\Wow6432Node\Wpm

SUPPRIMÉ: Service: SpyHunter 4 Service

SUPPRIMÉ: HKLM\Software\Classes\TypeLib\{3277CD27-4001-4EF8-9D96-C6CA745AC2F9}

SUPPRIMÉ:* HKLM\Software\Classes\Interface\{38493F7F-2922-4C6C-9A9A-8DA2C940D0EE}

SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{669695BC-A811-4A9D-8CDF-BA8C795F261C}

SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{669695BC-A811-4A9D-8CDF-BA8C795F261C}

========== Valeurs du Registre ==========

SUPPRIMÉ RunValue: Dashlane

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

========== Eléments de donnée du Registre ==========

SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page

SUPPRIMÉ: R1 Search Page =

SUPPRIMÉ: StartMenuInternet: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://www.awesomehp.com

SUPPRIMÉ: StartMenuInternet: C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com

========== Dossiers ==========

SUPPRIMÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter

SUPPRIMÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop

SUPPRIMÉ: C:\Users\Oxygen\AppData\Roaming\pip

SUPPRIMÉS Temporaires Windows (33)

========== Fichiers ==========

SUPPRIMÉ: c:\users\oxygen\appdata\local\google\chrome\user data\default\preferences

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome.lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\internet explorer (64-bit).lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (64-bit).lnk

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk

SUPPRIMÉ: c:\users\oxygen\desktop\google chrome.lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\Desktop\Google Chrome.lnk

SUPPRIMÉ: c:\users\oxygen\desktop\internet explorer (64-bit).lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\Desktop\Internet Explorer (64-bit).lnk

SUPPRIMÉ: c:\users\oxygen\desktop\spyhunter.lnk

SUPPRIMÉ Redémarrage: c:\program files\enigma software group\spyhunter\sh4service.exe

SUPPRIMÉ:* c:\users\oxygen\appdata\roaming\dashlane\dashlane.exe

SUPPRIMÉ: c:\users\oxygen\desktop\dashlane.lnk

SUPPRIMÉS Temporaires Windows (223) (33 757 098 octets)

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

3 : Processus mémoire

7 : Clés du Registre

3 : Valeurs du Registre

5 : Eléments de donnée du Registre

4 : Dossiers

22 : Fichiers

1 : Logiciels

1 : Restauration Système

End of clean in 04mn 05s

========== Chemin de fichier rapport ==========

C:\Users\Oxygen\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/11/2013 14:15:38 [5503]

C:\Users\Oxygen\AppData\Roaming\ZHP\ZHPFix[R2].txt - 08/11/2013 22:03:11 [3839]

C:\Users\Oxygen\AppData\Roaming\ZHP\ZHPFix[R3].txt - 25/01/2014 17:29:49 [5151]

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014

Fichier d'export Registre : C:\Users\Oxygen\AppData\Roaming\ZHP\ZHPExportRegistry-25-01-2014-17-29-49.txt

Run by Oxygen at 25/01/2014 17:29:43

High Elevated Privileges : OK

Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 06s)

Réparation des raccourcis navigateur

========== Logiciels ==========

ABSENT Uninstall Process: c:\program files (x86)\re-markit\uninstall.exe

========== Processus mémoire ==========

SUPPRIMÉ: Memory Process: C:\Users\Oxygen\AppData\Local\Temp\SHSetup.exe

SUPPRIMÉ: Memory Process: C:\Users\Oxygen\AppData\Local\Temp\toolbar42083874.exe

SUPPRIMÉ: Memory Process: C:\Users\Oxygen\AppData\Roaming\Dashlane\Dashlane.exe

========== Clés du Registre ==========

SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\e328a920-58cd-4e08-87a2-be7554d6842f]

SUPPRIMÉ: HKLM\Software\Wow6432Node\Wpm

SUPPRIMÉ: Service: SpyHunter 4 Service

SUPPRIMÉ: HKLM\Software\Classes\TypeLib\{3277CD27-4001-4EF8-9D96-C6CA745AC2F9}

SUPPRIMÉ:* HKLM\Software\Classes\Interface\{38493F7F-2922-4C6C-9A9A-8DA2C940D0EE}

SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{669695BC-A811-4A9D-8CDF-BA8C795F261C}

SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{669695BC-A811-4A9D-8CDF-BA8C795F261C}

========== Valeurs du Registre ==========

SUPPRIMÉ RunValue: Dashlane

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

========== Eléments de donnée du Registre ==========

SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page

SUPPRIMÉ: R1 Search Page =

SUPPRIMÉ: StartMenuInternet: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://www.awesomehp.com

SUPPRIMÉ: StartMenuInternet: C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com

========== Dossiers ==========

SUPPRIMÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter

SUPPRIMÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop

SUPPRIMÉ: C:\Users\Oxygen\AppData\Roaming\pip

SUPPRIMÉS Temporaires Windows (33)

========== Fichiers ==========

SUPPRIMÉ: c:\users\oxygen\appdata\local\google\chrome\user data\default\preferences

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome.lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\internet explorer (64-bit).lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (64-bit).lnk

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

SUPPRIMÉ: c:\users\oxygen\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk

SUPPRIMÉ: c:\users\oxygen\desktop\google chrome.lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\Desktop\Google Chrome.lnk

SUPPRIMÉ: c:\users\oxygen\desktop\internet explorer (64-bit).lnk (http://www.awesomehp.com)

CRÉÉ: C:\Users\Oxygen\Desktop\Internet Explorer (64-bit).lnk

SUPPRIMÉ: c:\users\oxygen\desktop\spyhunter.lnk

SUPPRIMÉ Redémarrage: c:\program files\enigma software group\spyhunter\sh4service.exe

SUPPRIMÉ:* c:\users\oxygen\appdata\roaming\dashlane\dashlane.exe

SUPPRIMÉ: c:\users\oxygen\desktop\dashlane.lnk

SUPPRIMÉS Temporaires Windows (223) (33 757 098 octets)

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

3 : Processus mémoire

7 : Clés du Registre

3 : Valeurs du Registre

5 : Eléments de donnée du Registre

4 : Dossiers

22 : Fichiers

1 : Logiciels

1 : Restauration Système

End of clean in 04mn 05s

========== Chemin de fichier rapport ==========

C:\Users\Oxygen\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/11/2013 14:15:38 [5503]

C:\Users\Oxygen\AppData\Roaming\ZHP\ZHPFix[R2].txt - 08/11/2013 22:03:11 [3839]

C:\Users\Oxygen\AppData\Roaming\ZHP\ZHPFix[R3].txt - 25/01/2014 17:29:49 [5151]

[fabio2013]

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Version de la base de données: v2014.01.25.08

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16750

Oxygen :: WORLDDY-H98OTE3 [administrateur]

25/01/2014 17:35:48

mbam-log-2014-01-25 (17-35-48).txt

Type d'examen: Examen rapide

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 273464

Temps écoulé: 10 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 6

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8c08c976-46ad-43b0-9369-ec45c3ab24d0} (PUP.Optional.ReMarkIt.A) -> Mis en quarantaine et supprimé avec succès.

HKCR\CLSID\{8c08c976-46ad-43b0-9369-ec45c3ab24d0} (PUP.Optional.ReMarkIt.A) -> Mis en quarantaine et supprimé avec succès.

HKCR\TypeLib\{b7238621-5636-44cf-94fc-e496d907f047} (PUP.Optional.ReMarkIt.A) -> Mis en quarantaine et supprimé avec succès.

HKCR\Interface\{b0259a2d-2365-4e09-b573-3fe086a142df} (PUP.Optional.ReMarkIt.A) -> Mis en quarantaine et supprimé avec succès.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{8C08C976-46AD-43B0-9369-EC45C3AB24D0} (PUP.Optional.ReMarkIt.A) -> Mis en quarantaine et supprimé avec succès.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8C08C976-46AD-43B0-9369-EC45C3AB24D0} (PUP.Optional.ReMarkIt.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1

C:\Users\Oxygen\AppData\Local\BenchUpdater (PUP.Optional.BenchUpdater.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 2

C:\Users\Oxygen\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Oxygen\AppData\Local\BenchUpdater\products.xml (PUP.Optional.BenchUpdater.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

J’espère avoir tout fait comme il faut...

[fabio2013]

Je ne peux pas ouvrir internet explorer faut-il le réinstaller....