Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Clic de souris, invasion de pub

MVK

Par MVK
dans Analyses et éradication malwares

 Partager

Messages recommandés

MVK Mega Power Member

MVK

Posté(e)
Posté(e)

BONJOUR à TOUTES ET A TOUS wavey.gif

 

je me tourne vers Vous avant c'était discret , mais maintenant ça ne l'est plus et peut _être auriez-vous qques suggestions icon_Intelec.gif

 

APPARAIT SUR MES PAGES Web, des drapeaux à droite, en dessous systématiquement que je fasse des retours ou que je clique;

 

Maintenant, dès que je clique sur 1 onglet ou sur 1 page 1 pub se substitue sans m ' ouvrir ma page; parfois je clic et........ rien ne se passe...

 

merci de votre aide

MVK

 

 

 

*

 

 

 

 

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

1) Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Réparer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

@++

 

tuto-zhpcleaner2-470a6b6.jpg

 

---------------------------

2) ZHPDiag :

  • Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

     

    http://www.nicolascoolman.fr/download/zhpdiag/

  • Double-clique sur ZHPDiag.exe pour lancer l'installation
    • Important:

      Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
  • L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
  • Double-clique sur ZHPDiag pour lancer l'exécution
    • Important:

      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    Clique sur Complet (Full options)
  • ZhpDiagcomplet_zps7fd29cfc.jpg
  • Tu patientes jusqu'à ce que le scan affiche 100%

    Tu refermes ZHPDiag

  • Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

    Ce rapport étant trop long pour le forum, héberge le :

<<< Seulement pour le forum Vista-XP.fr!
MVK Mega Power Member

MVK

Posté(e)
  • Auteur
Posté(e)
hello APPOLO,icon_Wavey2.gif


merci de ta promptitude,

alors voici :


~ ZHPCleaner v2014.10.20.190 by Nicolas Coolman (20/10/2014)

~ Run by Michel (Administrator) (21/10/2014 13:25:00)



~ State version : Version à jour

~ Type : Réparer

~ Report : C:\Users\Michel\Desktop\ZHPCleaner.txt

~ Quarantine : C:\Users\Michel\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt

~ UAC : Activate

~ Windows 7, 64-bit Service Pack 1 (Build 7601)



---\\ Services. (2)

SERVICE ARRETÉ : ttsvc

SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\ttsvc (PUP.TermTutor)



---\\ Navigateurs internet. (7)


REMPLACÉ IE Params: Search Bar ( http://www.bing.com/search?q={searchTerms} )

REMPLACÉ IE Params: Default_Search_URL ( http://www.bing.com/search?q={searchTerms} )

REMPLACÉ IE Params: SearchAssistant ( http://www.bing.com/search?q={searchTerms} )

REMPLACÉ IE Params: Default ( http://www.bing.com/search?q={searchTerms} )





---\\ Fichier hôte. (0)



---\\ Explorateur ( Fichiers & Dossiers ). (14)

DEPLACÉ: C:\Program Files\TermTutor\IE\TermTutorClientIE.dll [ - ] (PUP.TermTutor)

DEPLACÉ: C:\Windows\Tasks\WSE_Astromenda.job (PUP.Astromenda)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.mp4pascher.com_0.localstorage (PUP.Sogou)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.mp4pascher.com_0.localstorage-journal (PUP.Sogou)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_fr.similarsites.com_0.localstorage (Adware.SimilarSites)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_fr.similarsites.com_0.localstorage-journal (Adware.SimilarSites)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_wetransfer.softonic.fr_0.localstorage (PUP.Softonic)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_wetransfer.softonic.fr_0.localstorage-journal (PUP.Softonic)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage (Toolbar.Conduit)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage-journal (Toolbar.Conduit)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.mp4pascher.com_0.localstorage (PUP.Sogou)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.mp4pascher.com_0.localstorage-journal (PUP.Sogou)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.fr_0.localstorage (PUP.Softonic)

DEPLACÉ: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.fr_0.localstorage-journal (PUP.Softonic)



---\\ Base de Registres ( Clés, Valeurs, Données ). (16)

SUPPRIMÉ: HKCR\CLSID\{6CB99040-7828-4C37-AC01-F15758F43E4D} [TermTutor] (PUP.TermTutor)

SUPPRIMÉ: [X64] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6CB99040-7828-4C37-AC01-F15758F43E4D} [TermTutor] (PUP.TermTutor)

SUPPRIMÉ: [X64] HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6CB99040-7828-4C37-AC01-F15758F43E4D} [] (PUP.TermTutor)

SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\http://astromenda.com/results.php?f=4&q={searchTe[...] [Astromenda] (PUP.Astromenda)

SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}\\http://astromenda.com/results.php?f=4&q={searchTe[...] [Astromenda] (PUP.Astromenda)

SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\http://astromenda.com/results.php?f=4&q={searchTerms}&a[...] [Astromenda] (PUP.Astromenda)

SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}\\http://astromenda.com/results.php?f=4&q={searchTerms}&a[...] [Astromenda] (PUP.Astromenda)

SUPPRIMÉ: [X64] HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae (PUP.Astromenda)

SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae (PUP.Astromenda)

SUPPRIMÉ: HKCU\Software\InstallCore (Adware.InstallCore)

SUPPRIMÉ: HKCU\Software\Softonic (PUP.Softonic)

SUPPRIMÉ: HKCU\Software\wse_astromenda (PUP.Astromenda)

SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\InstallCore (Adware.InstallCore)

SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\TermTutor (PUP.TermTutor)

SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\TermTutor (PUP.TermTutor)

SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WSE_Astromenda (PUP.Astromenda)




---\\ Bilan de la réparation

~ Réparation réalisée avec succès.

~ Ce navigateur est absent (Opera Software)



End of clean at 13:25:50

===================

ZHPCleaner-[R]-21102014-13_25_50.txt
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Eviter des sites comme 01.net, telechager.com, Softonic, EoRezo, Ask, etc.

 

Toujours aller vers l'éditeur du programme.

 

@++ pour zhpdiag.

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Spybot S&D ne sert à rien et fait ramer les pc et il gêne les outils de désinfection: désinstalle-le.

 

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

 

1) Télécharge AdwCleaner par Xplode:

  •  

    https://toolslib.net/downloads/viewdownload/1-adwcleaner/

     

    Enregistre-le sur le bureau (et pas ailleurs).

     

    Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

     

     

    Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

    Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

     

    Clique sur Scanner et laisse travailler l'outil.

     

    Cliquer sur Nettoyer , le bouton sera accessible.

     

    Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

     

    Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

     

    NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

     

    A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

    http://www.vista-xp.fr/forum/topic10389.html

     

    -------------------------

     

    2) Télécharge Junkware Removal Tool

  • sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

     

    jrt02-4364c79.jpg

     

    Site éditeur: http://thisisudax.org/

     

     

    Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

     

    Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

     

    L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

    S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

     

    Renomme JRT_NEW en JRT.

     

    Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

     

     

    Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

     

     

    Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

     

    Poste le rapport généré à la fin de l'analyse.

     

    NB: Le bureau disparaitra un instant, c'est normal.

     

    >>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

     

    capture1-3bf0deb_zpsf4ca5241.jpg

     

    capture2-3bf0dfa_zps7abd8f5a.jpg

     

    ++

Modifié par Apollo
MVK Mega Power Member

MVK

Posté(e)
  • Auteur
Posté(e)

AdwCleaner _ne démarre pas ?

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Essaie en mode sans échec.

Modifié par Apollo
MVK Mega Power Member

MVK

Posté(e)
  • Auteur
Posté(e) (modifié)

VOICI résultat ADWCLEANER

 

# AdwCleaner v4.001 - Rapport créé le 22/10/2014 à 01:25:06
# DB v2014-10-21.1
# Mis à jour le 20/10/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Michel - VALMER
# Exécuté depuis : C:\Users\Michel\Pictures\adwcleaner_4.001 (1).exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files (x86)\Common Files\IMGUpdater
Dossier Supprimé : C:\Users\Michel\AppData\Local\Temp\Iminent
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
Dossier Supprimé : C:\Program Files (x86)\Common Files\Umbrella
Dossier Supprimé : C:\Program Files (x86)\wse_astromenda
Dossier Supprimé : C:\Users\Michel\AppData\Roaming\wse_astromenda
Dossier Supprimé : C:\Program Files (x86)\RCP
Dossier Supprimé : C:\Program Files (x86)\TermTutor
Dossier Supprimé : C:\Program Files\TermTutor
Dossier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\800xfa3g.default-1411443514122\Extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}
Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\termtutor@termtutor.com
Dossier Supprimé : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Dossier Supprimé : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Dossier Supprimé : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nppllibpnmahfaklnpggkibhkapjkeob
Fichier Supprimé : C:\Users\Public\Desktop\RegClean Pro.lnk
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\800xfa3g.default-1411443514122\searchplugins\astromenda.xml
Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\800xfa3g.default-1411443514122\searchplugins\safesearch.xml
Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\800xfa3g.default-1411443514122\user.js
***** [ Tâches planifiées ] *****
Tâche Supprimée : WSE_Astromenda
***** [ Raccourcis ] *****
***** [ Registre ] *****
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [termtutor@termtutor.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\nppllibpnmahfaklnpggkibhkapjkeob
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [bRS]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6CB99040-7828-4C37-AC01-F15758F43E4D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6CB99040-7828-4C37-AC01-F15758F43E4D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{06E58E5E-F8CB-4049-991E-A41C03BD419E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{43D9E6F0-1776-4897-AE14-ECEDECBAFEC0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5A074B29-F830-49DE-A31B-5BB9D7F6B407}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{77FEF28E-EB96-44FF-B511-3185DEA48697}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{B580CF65-E151-49C3-B73F-70B13FCA8E86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{DCC70A83-E184-40A3-906B-779AF5E941C4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{6CB99040-7828-4C37-AC01-F15758F43E4D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{06E58E5E-F8CB-4049-991E-A41C03BD419E}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{43D9E6F0-1776-4897-AE14-ECEDECBAFEC0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5A074B29-F830-49DE-A31B-5BB9D7F6B407}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{77FEF28E-EB96-44FF-B511-3185DEA48697}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{B580CF65-E151-49C3-B73F-70B13FCA8E86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{DCC70A83-E184-40A3-906B-779AF5E941C4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\BRS
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean-Pro_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17344
-\\ Mozilla Firefox v32.0.3 (x86 fr)
-\\ Google Chrome v38.0.2125.104
*************************
AdwCleaner[R0].txt - [3221 octets] - [07/05/2014 08:37:18]
AdwCleaner[R1].txt - [3549 octets] - [13/07/2014 01:23:20]
AdwCleaner[R2].txt - [10084 octets] - [21/10/2014 14:06:44]
AdwCleaner[R3].txt - [9449 octets] - [21/10/2014 14:19:17]
AdwCleaner[R4].txt - [9718 octets] - [21/10/2014 14:49:53]
AdwCleaner[R5].txt - [9995 octets] - [21/10/2014 14:58:20]
AdwCleaner[R6].txt - [9629 octets] - [22/10/2014 01:23:59]
AdwCleaner[s0].txt - [3310 octets] - [07/05/2014 08:38:07]
AdwCleaner[s1].txt - [3986 octets] - [13/07/2014 02:25:11]
AdwCleaner[s2].txt - [9432 octets] - [22/10/2014 01:25:06]
########## EOF - C:\AdwCleaner\AdwCleaner[s2].txt - [9492 octets] ##########
Modifié par MVK
MVK Mega Power Member

MVK

Posté(e)
  • Auteur
Posté(e)

icon_Wavey2.gif suite , JRT :

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.3 (10.21.2014:1)
OS: Windows 7 Home Premium x64
Ran by Michel on 22/10/2014 at 1:50:22,86
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
Successfully deleted: [File] "C:\Windows\wininit.ini"
~~~ Folders
~~~ FireFox
Successfully deleted the following from C:\Users\Michel\AppData\Roaming\mozilla\firefox\profiles\800xfa3g.default-1411443514122\prefs.js
user_pref("browser.search.defaultenginename", "Astromenda");
user_pref("browser.search.selectedEngine", "Astromenda");
user_pref("extensions.astrmndasr.prtnrId", "WSE_Astromenda");
user_pref("extensions.astrmndasr.srchPrvdr", "Astromenda");
user_pref("iminent.BirthDate", "1413469523");
user_pref("iminent.LayoutId", "28");
user_pref("iminent.ShowThankyouPixel", "0");
user_pref("iminent._oaZGabJJ8Q_", "{\"cpt\":0,\"cpr\":0,\"s\":0,\"es\":1}");
user_pref("iminent.adapters", "{\"astromenda.com\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":2,\"AdapterKey\":\"default_adapter\",\"v\":true,\"p\":0,\"t\":1,\"th\":1.
user_pref("iminent.enableToolbar", "false");
user_pref("iminent.enabledAds", "obsolete");
user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.imitinjs.info/imitin/
user_pref("iminent.newtabredirect", "true");
user_pref("iminent.nomsi", "true");
user_pref("iminent.registerToolbarEvent100", "1413484621885");
user_pref("iminent.registerToolbarEvent140", "1413471270238");
user_pref("iminent.searchindex", "1");
user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");
user_pref("iminent.version", "8.40.5.1");
user_pref("iminent.versioning", "{\"CurrentVersion\":\"8.40.5.1\",\"InstallEventCTime\":1413484607628,\"InstallEvent\":\"True\"}");
Emptied folder: C:\Users\Michel\AppData\Roaming\mozilla\firefox\profiles\800xfa3g.default-1411443514122\minidumps [1 files]
~~~ Chrome
Successfully deleted: [Folder] C:\Users\Michel\appdata\local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22/10/2014 at 1:52:31,82
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...