Malware : advanced system protector.

Résolu/Fermé
kepp - Modifié par green day le 23/04/2012 à 11:53
 Nagrom 14 - 6 juil. 2014 à 18:14
Bonjour,
je ne peut pas desinstaller un logiciel qui semble un virus

du nom d'advanced system protector.
quelqu'un peut-il me suggerer un programme?
merçi d'avance

édit : titre.
A voir également:

21 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
23 avril 2012 à 12:04
Salut,

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.
19
j ai virer coogle chrome est ca a regler le probleme
0
Bonjour,
il suffit d'aller dans c:'\program files\advanced system protect
cliquer sur unins00
cela vous desinstallera le malwares
7
Utilisateur anonyme
21 janv. 2013 à 22:22
loooooooooooooooooooooooooooooooooooooooooooool

et on s'ennuie à coder des outils pour rien , c'est si simple......
0
Merci pour ce conseil !!
0
Je trouve pas le unins00
C'est quoi ??
0
je ne trouve pas l'option unins00 ... donc bloqué à ce stade
0
desinstallé le et ensuite dans programme file supprimer manuelement les fichier adv. systeme
protecteor
0
bonjour les antivirus ne detectent pas cette infection aussi bon qu'ils soient
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
3
Gilph05501 Messages postés 23 Date d'inscription jeudi 26 janvier 2012 Statut Membre Dernière intervention 25 juin 2014 11
Modifié par Jeff le 17/04/2013 à 10:36
Bonjour, voici des bon antivirus bitdefender: http://www.commentcamarche.net/download/telecharger-174-bitdefender ou Kaspersky kaspersky

Enfin voici un bon Asti-Malware "GRATUIT" https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Voila ++
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
T'as vu Malekal,

c'est fou ce que les gens qu'on veux aider n'écoutent pas ce qu'on leur demande de faire pour les sortir de la panade...

c'était quand même pas compliquer de lancer un coup de rogue killer quand même !

Neuneu
http://www.neuneu.fr
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 6/05/2013 à 11:15
mouaip mais RogueKiller doit pas le virer je pense :) (malgrè le +13)
Enfin c'était histoire de commencer une désinfection...
0
j'ai téléchargé et lancer Roguekiller qui nettoyé des choses mais n'a pas touché Advance System Protector ! J'en suis au même point ! Merci de m'aider.
0
Pour ma pars j'ai un logiciel gratuit : CCleaner.com qui permet un bon nettoyage de l'ordi et des programmes installer par ou à l'encontre de vous sur le pc.
J'ai réussi a le désinstaller sans probleme avec ce logiciel
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
26 mai 2013 à 13:08
Pas besoin de CCleaner pour désinstaller un programme.

* Pour Windows Vista/Seven : Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
* Pour Windows XP : Vas dans le Panneau de Configuration puis Ajout/Suppression de programmes
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
10 août 2013 à 23:42
Il ne figure pas dans les programmes , il est dans les files et quand je veux le supprimer on me dit que je n'ai pas l'autorisation Que faire ?
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
10 août 2013 à 15:23
Je n'arrice pas à trouver ccleaner gratuit , ils me demandent de l'acheter pour exécuter les suppressions. Advances system protector n'apparit pas dans les programmes mais dans filesi
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
10 août 2013 à 15:25
Tu as trouvé où ccleaner gratuit ?
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
10 août 2013 à 16:17
quand je vais dans programmes files , ils disent que je n'ai pas l'autorisation , je ne peux pas supprimer depuis programmes files
0
hautrement Messages postés 4 Date d'inscription samedi 17 août 2013 Statut Membre Dernière intervention 17 août 2013
17 août 2013 à 17:39
Bonjour, j'ai eu ce matin le même souci avec ce programme, Advanced system protector, qui s'est installé sur mon ordi. Après plusieurs tentatives infructueuses pour le désinstaller, il me semble que j'y suis parvenu, je ne sais pas trop comment. En tout cas, il n'apparaît plus ni dans mes programmes files, ni dans mes programmes (à partir du panneau de configuration).

J'ai installé Rogue Killer pour vérifier tout de même, j'ai fait ce qui a été conseillé dans la première réponse à ce topic, et le résultat du rapport dit notamment ceci :

¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)



En gros, il a trouvé visiblement autre chose (que j'ai déjà viré de mon pc), mais il ne trouve rien concernant Advanced system protector. Est-ce que ça vous paraît normal? J'ai pu réussir à le désinstaller sans l'aide d'un autre programme, ou bien ce rogue peut-il se cacher dans le pc?


Merci beaucoup pour votre aide!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 17/08/2013 à 17:41
RogueKiller ne le vire pas. C'est pas son boulot.
Il se désinstalle comme il faut normalement :

* Pour Windows Vista/Seven : Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
* Pour Windows XP : Vas dans le Panneau de Configuration puis Ajout/Suppression de programmes


sinon AdwClenaer peux aider.
0
hautrement Messages postés 4 Date d'inscription samedi 17 août 2013 Statut Membre Dernière intervention 17 août 2013
17 août 2013 à 18:18
Ah mais justement, je ne trouve plus rien dans panneau de configuration et désinstaller un programme. Et je ne vois le programme nulle part sur mon ordi, et même Rogue Killer ne l'a semble-t-il pas trouvé.

Ma question était donc: ce programme peut-il vraiment se cacher à l'intérieur de l'ordi sans que je ne puisse le trouver, à moins d'utiliser un autre système de désinfection? Ou alors, comme tu sembles le dire, il y avait vraiment moyen de le virer tout simplement, comme je l'ai peut-être fait? Je trouvais ça "étrange", étant donné que beaucoup de personnes sur le web ont eu ce problème et ont eu comme conseil d'utiliser toutes sortes de programmes pour en venir à bout...


Merci pour ta réponse rapide en tout cas ;)
0
hautrement Messages postés 4 Date d'inscription samedi 17 août 2013 Statut Membre Dernière intervention 17 août 2013
17 août 2013 à 18:19
Je rajoute que j'ai utilisé CCleaner et fait une vérification avec mon antivirus...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
17 août 2013 à 18:19
Ma question était donc: ce programme peut-il vraiment se cacher à l'intérieur de l'ordi sans que je ne puisse le trouver, à moins d'utiliser un autre système de désinfection?

Advanced system protector, c'est un nettoyeur : https://forum.malekal.com/viewtopic.php?t=26069&start=
Il va faire que de s'ouvrir et lancer des scans en te disant qu'il y a plein d'erreurs pour que tu l''achètes...

S'il ne se lance plus, c'est bon.
0
hautrement Messages postés 4 Date d'inscription samedi 17 août 2013 Statut Membre Dernière intervention 17 août 2013
17 août 2013 à 18:39
Ok, impeccable, merci beaucoup! ;)
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
15 sept. 2013 à 13:25
Je voudrais supprimer advanced system protector , quad je le supprime a partir de programmes files , on me dit que je ne peux pas , que je n'ai aps l'autorisation . Il n' apparait pas dans programmes et fontionnalités Merci de votre aide
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
15 sept. 2013 à 14:19
Voici le rapport malware
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
15 sept. 2013 à 14:22
MBAM-log-2013-09-15 (14-14-12)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
15 sept. 2013 à 14:23
Salut,


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis:


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
15 sept. 2013 à 14:23
Voici le rapport malware Que dois je supprimer ? Merci à vous
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
20 nov. 2013 à 14:06
# AdwCleaner v3.012 - Rapport créé le 20/11/2013 à 14:01:41
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : gold - PC-DE-GOLD
# Exécuté depuis : C:\Users\gold\Downloads\adwcleaner-3.012.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : dealplylive
Service Présent : dealplylivem
Service Présent : dqupdate
Service Présent : dqupdatem
Service Présent : Software_update
Service Présent : Software_update_m

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\adapter@babylontc.com
Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\ocr@babylon.com
Dossier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Dossier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\engine@conduit.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@babylon.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@funmoods.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@incredibar.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\OneClickDownload@OneClickDownload.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@getwebcake.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@yontoo.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\toolbar@ask.com
Dossier Présent : C:\Users\UpdatusUser.PC-de-gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Présent C:\Program Files (x86)\1ClickDownload
Dossier Présent C:\Program Files (x86)\Advanced System Protector
Dossier Présent C:\Program Files (x86)\Ask.com
Dossier Présent C:\Program Files (x86)\Common Files\337
Dossier Présent C:\Program Files (x86)\Common Files\ParetoLogic
Dossier Présent C:\Program Files (x86)\Common Files\Umbrella
Dossier Présent C:\Program Files (x86)\DealPly
Dossier Présent C:\Program Files (x86)\DealPlyLive
Dossier Présent C:\Program Files (x86)\Duuqu
Dossier Présent C:\Program Files (x86)\FilesFrog Update Checker
Dossier Présent C:\Program Files (x86)\FrameFox
Dossier Présent C:\Program Files (x86)\France Toolbar
Dossier Présent C:\Program Files (x86)\Funmoods
Dossier Présent C:\Program Files (x86)\Iminent
Dossier Présent C:\Program Files (x86)\IMinent toolbar
Dossier Présent C:\Program Files (x86)\LayoutsExpress
Dossier Présent C:\Program Files (x86)\Minibar
Dossier Présent C:\Program Files (x86)\MyPC Backup
Dossier Présent C:\Program Files (x86)\Nosibay
Dossier Présent C:\Program Files (x86)\ParetoLogic
Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
Dossier Présent C:\Program Files (x86)\PricePeep
Dossier Présent C:\Program Files (x86)\Software
Dossier Présent C:\Program Files (x86)\SpiderMessenger
Dossier Présent C:\Program Files (x86)\tuguu sl
Dossier Présent C:\Program Files (x86)\Webplayer setup
Dossier Présent C:\Program Files\DomaIQ Uninstaller
Dossier Présent C:\ProgramData\apn
Dossier Présent C:\ProgramData\Ask
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\boost_interprocess
Dossier Présent C:\ProgramData\DealPlyLive
Dossier Présent C:\ProgramData\eSafe
Dossier Présent C:\ProgramData\IBUpdaterService
Dossier Présent C:\ProgramData\Iminent
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
Dossier Présent C:\ProgramData\ParetoLogic
Dossier Présent C:\ProgramData\Premium
Dossier Présent C:\ProgramData\SaveAs
Dossier Présent C:\ProgramData\SaveAs
Dossier Présent C:\ProgramData\Systweak
Dossier Présent C:\ProgramData\Tarma Installer
Dossier Présent C:\ProgramData\VisualBee
Dossier Présent C:\Users\gold\AppData\Local\Duuqu
Dossier Présent C:\Users\gold\AppData\Local\Temp\Desk365
Dossier Présent C:\Users\gold\AppData\Local\Temp\eIntaller
Dossier Présent C:\Users\gold\AppData\Local\Temp\Iminent
Dossier Présent C:\Users\gold\AppData\LocalLow\AskToolbar
Dossier Présent C:\Users\gold\AppData\LocalLow\BabylonToolbar
Dossier Présent C:\Users\gold\AppData\LocalLow\Conduit
Dossier Présent C:\Users\gold\AppData\LocalLow\Funmoods
Dossier Présent C:\Users\gold\AppData\LocalLow\incredibar.com
Dossier Présent C:\Users\gold\AppData\LocalLow\Minibar
Dossier Présent C:\Users\gold\AppData\LocalLow\PriceGong
Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
Dossier Présent C:\Users\gold\AppData\LocalLow\Toolbar4
Dossier Présent C:\Users\gold\AppData\Roaming\BabSolution
Dossier Présent C:\Users\gold\AppData\Roaming\Babylon
Dossier Présent C:\Users\gold\AppData\Roaming\DealPly
Dossier Présent C:\Users\gold\AppData\Roaming\Desk 365
Dossier Présent C:\Users\gold\AppData\Roaming\DriverCure
Dossier Présent C:\Users\gold\AppData\Roaming\eIntaller
Dossier Présent C:\Users\gold\AppData\Roaming\EoRezo
Dossier Présent C:\Users\gold\AppData\Roaming\ExpressFiles
Dossier Présent C:\Users\gold\AppData\Roaming\file scout
Dossier Présent C:\Users\gold\AppData\Roaming\Iminent
Dossier Présent C:\Users\gold\AppData\Roaming\Media Finder
Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Conduit
Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\ConduitEngine
Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2009791
Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2405280
Dossier Présent C:\Users\gold\AppData\Roaming\Mysearchdial
Dossier Présent C:\Users\gold\AppData\Roaming\Nosibay
Dossier Présent C:\Users\gold\AppData\Roaming\OfferBox
Dossier Présent C:\Users\gold\AppData\Roaming\ParetoLogic
Dossier Présent C:\Users\gold\AppData\Roaming\pccustubinstaller
Dossier Présent C:\Users\gold\AppData\Roaming\PerformerSoft
Dossier Présent C:\Users\gold\AppData\Roaming\SpeedAnalysis3
Dossier Présent C:\Users\gold\AppData\Roaming\Systweak
Dossier Présent C:\Users\gold\AppData\Roaming\WebPlayerBdd
Dossier Présent C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
Dossier Présent C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage-journal
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage-journal
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.speedanalysis.com_0.localstorage
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.speedanalysis.com_0.localstorage-journal
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\bProtector_extensions.rdf
Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\pricepeep@getpricepeep.com.xpi
Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\invalidprefs.js
Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\searchplugins\bingp.xml
Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\user.js
Fichier Présent : C:\Users\gold\AppData\Roaming\speedanalysis.ico
Fichier Présent : C:\Windows\System32\roboot64.exe
Fichier Présent : C:\Windows\System32\Tasks\BrowserProtect
Fichier Présent : C:\Windows\System32\Tasks\Dealply
Fichier Présent : C:\Windows\System32\Tasks\DealPlyUpdate
Fichier Présent : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineCore
Fichier Présent : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineUA
Fichier Présent : C:\Windows\System32\Tasks\Express FilesUpdate
Fichier Présent : C:\Windows\System32\Tasks\paretologic registration3
Fichier Présent : C:\Windows\System32\Tasks\paretologic update version3
Fichier Présent : C:\Windows\System32\Tasks\PC Health Advisor
Fichier Présent : C:\Windows\System32\Tasks\PC Health Advisor Defrag
Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
Fichier Présent : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
Fichier Présent : C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
Fichier Présent : C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job
Fichier Présent : C:\Windows\Tasks\paretologic registration3.job
Fichier Présent : C:\Windows\Tasks\paretologic update version3.job
Fichier Présent : C:\Windows\Tasks\PC Health Advisor Defrag.job
Fichier Présent : C:\Windows\Tasks\PC Health Advisor.job
Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job
Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job
Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-enabler.job
Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-firefoxinstaller.job
Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-updater.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
Clé Présente : HKCU\Software\AppDataLow\Software\PricePeep
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\DealPlyLive
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\distromatic
Clé Présente : HKCU\Software\Duuqu
Clé Présente : HKCU\Software\filescout
Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{33ECC890-C480-4124-B95B-BA36E025B120}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PricePeep
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FFA7469-654F-423E-84FE-6A583CB1C284}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Présente : HKCU\Software\ParetoLogic
Clé Présente : HKCU\Software\powerpack
Clé Présente : HKCU\Software\systweak
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKCU\Software\visualbee
Clé Présente : [x64] HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
Clé Présente : [x64] HKCU\Software\BabSolution
Clé Présente : [x64] HKCU\Software\DataMngr
Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
Clé Présente : [x64] HKCU\Software\DealPlyLive
Clé Présente : [x64] HKCU\Software\Delta
Clé Présente : [x64] HKCU\Software\distromatic
Clé Présente : [x64] HKCU\Software\Duuqu
Clé Présente : [x64] HKCU\Software\filescout
Clé Présente : [x64] HKCU\Software\InstallCore
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
Clé Présente : [x64] HKCU\Software\ParetoLogic
Clé Présente : [x64] HKCU\Software\powerpack
Clé Présente : [x64] HKCU\Software\systweak
Clé Présente : [x64] HKCU\Software\Tutorials
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\visualbee
Clé Présente : HKLM\SOFTWARE\5e0db8bb169e817
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
Clé Présente : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8FFA7469-654F-423E-84FE-6A583CB1C284}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ACE0D5AB-50C8-4052-BD02-977569E56291}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B00F7CE0-B83A-47D7-86A3-BBEF4C0C619C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E99EA3EA-C92C-434B-B83D-74CDB4F8613C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Clé Présente : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Clé Présente : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar
Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar.1
Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555
Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555.3
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0771C34F-730F-4535-AD4C-37B74D27188E}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\DealPlyLive
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\Software\dosearchessoftware
Clé Présente : HKLM\Software\Duuqu
Clé Présente : HKLM\Software\FreeSoftToday
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : HKLM\Software\hdcode
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{248bff6f-ff80-4239-b59d-08811ca7c103}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2910ad6d-325a-441a-b2c3-809c2ea96139}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{311ecbd9-237a-45f6-922f-d06994760823}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ae748ef8-f041-40a1-a2c3-aaaf2efee2b3}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c3cddffe-41f5-47ad-9647-330266c7cdc6}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33ECC890-C480-4124-B95B-BA36E025B120}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3CBF3EBB-235D-4c29-A68B-2BB1F428586E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\France Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
Clé Présente : HKLM\Software\ParetoLogic
Clé Présente : HKLM\Software\Plus-HD-1.6
Clé Présente : HKLM\Software\Plus-HD-1.6
Clé Présente : HKLM\Software\systweak
Clé Présente : HKLM\Software\Tutorials
Clé Présente : HKLM\Software\Uniblue
Clé Présente : HKLM\Software\Uniblue\DriverScanner
Clé Présente : HKLM\Software\Winsudate
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ
Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8FFA7469-654F-423E-84FE-6A583CB1C284}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FrameFox Extensions]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [bubbledock@nosibay.com]

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16520


-\\ Mozilla Firefox v

[ Fichier : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.crossrider.bic", "14031b78791811c62539082d28637747");
Ligne Trouvée : user_pref("extensions.enabledItems", "ffxtlbr@babylon.com:1.2.0,engine@conduit.com:3.2.5.2,{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0,ffxtlbr@funmoods.com:1.5.0,gencrawler@some.com:2.6,smartwebprintin[...]
Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
Ligne Trouvée : user_pref("extentions.webcake.installId", "63db712d-7a3b-45e2-8d80-aa707e357632");

-\\ Google Chrome v25.0.1364.97

[ Fichier : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [14246 octets] - [15/09/2013 13:44:58]
AdwCleaner[R1].txt - [0 octets] - [14/10/2013 14:54:56]
AdwCleaner[R2].txt - [32508 octets] - [20/11/2013 14:01:41]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [32569 octets] ##########
Voici le rapport , je ne sais pas ce qu'il faut supprimer , j'ai peur de faire des bêtises Merci beaucoup
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
17 sept. 2013 à 16:00
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs


Voici le rapport OTL Merci de votre aide
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
17 sept. 2013 à 16:00
c'est pas ça, relis les instructions.
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
17 sept. 2013 à 19:04
J'ai envoyé le rapport sur http://pjjoint.malekal.com. Merci
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
17 sept. 2013 à 19:18
J'ai envoyé le rapport à l' adresse http://ppjoint.melekal.com
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
17 sept. 2013 à 20:16
faut donner le lien ici, lire les instructions jusqu'au bout.
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
18 sept. 2013 à 14:05
Voici le lien : http://pjjoint.melekal.com/files.php?read=20130918_f15z6m12d14f6.
Merci
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 18/09/2013 à 14:10
Je pense que tu n'as pas utilisé AdwCleaner, vu tous les programmes parasites qu'il reste comme c'était indiqué dans mon premier message.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
14 oct. 2013 à 16:00
# AdwCleaner v3.007 - Rapport créé le 14/10/2013 à 15:54:56
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : gold - PC-DE-GOLD
# Exécuté depuis : C:\Users\gold\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : dealplylive
Service Présent : dealplylivem
Service Présent : Software_update
Service Présent : Software_update_m

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\adapter@babylontc.com
Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\ocr@babylon.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\engine@conduit.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@babylon.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@funmoods.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@incredibar.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\OneClickDownload@OneClickDownload.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@getwebcake.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@yontoo.com
Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\toolbar@ask.com
Dossier Présent : C:\Users\UpdatusUser.PC-de-gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Présent C:\Program Files (x86)\1ClickDownload
Dossier Présent C:\Program Files (x86)\Advanced System Protector
Dossier Présent C:\Program Files (x86)\Ask.com
Dossier Présent C:\Program Files (x86)\Common Files\337
Dossier Présent C:\Program Files (x86)\Common Files\Umbrella
Dossier Présent C:\Program Files (x86)\DealPly
Dossier Présent C:\Program Files (x86)\DealPlyLive
Dossier Présent C:\Program Files (x86)\FilesFrog Update Checker
Dossier Présent C:\Program Files (x86)\Funmoods
Dossier Présent C:\Program Files (x86)\Iminent
Dossier Présent C:\Program Files (x86)\IMinent toolbar
Dossier Présent C:\Program Files (x86)\LayoutsExpress
Dossier Présent C:\Program Files (x86)\Minibar
Dossier Présent C:\Program Files (x86)\MyPC Backup
Dossier Présent C:\Program Files (x86)\MyPC Backup
Dossier Présent C:\Program Files (x86)\Nosibay
Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
Dossier Présent C:\Program Files (x86)\PricePeep
Dossier Présent C:\Program Files (x86)\Software
Dossier Présent C:\Program Files (x86)\SpiderMessenger
Dossier Présent C:\Program Files (x86)\tuguu sl
Dossier Présent C:\Program Files (x86)\Webplayer setup
Dossier Présent C:\Program Files\DomaIQ Uninstaller
Dossier Présent C:\ProgramData\apn
Dossier Présent C:\ProgramData\Ask
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\boost_interprocess
Dossier Présent C:\ProgramData\DealPlyLive
Dossier Présent C:\ProgramData\eSafe
Dossier Présent C:\ProgramData\IBUpdaterService
Dossier Présent C:\ProgramData\Iminent
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
Dossier Présent C:\ProgramData\Premium
Dossier Présent C:\ProgramData\SaveAs
Dossier Présent C:\ProgramData\SaveAs
Dossier Présent C:\ProgramData\Systweak
Dossier Présent C:\ProgramData\Tarma Installer
Dossier Présent C:\ProgramData\VisualBee
Dossier Présent C:\Users\gold\AppData\Local\Temp\Desk365
Dossier Présent C:\Users\gold\AppData\Local\Temp\Iminent
Dossier Présent C:\Users\gold\AppData\LocalLow\AskToolbar
Dossier Présent C:\Users\gold\AppData\LocalLow\BabylonToolbar
Dossier Présent C:\Users\gold\AppData\LocalLow\Conduit
Dossier Présent C:\Users\gold\AppData\LocalLow\Funmoods
Dossier Présent C:\Users\gold\AppData\LocalLow\incredibar.com
Dossier Présent C:\Users\gold\AppData\LocalLow\Minibar
Dossier Présent C:\Users\gold\AppData\LocalLow\PriceGong
Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
Dossier Présent C:\Users\gold\AppData\LocalLow\Toolbar4
Dossier Présent C:\Users\gold\AppData\Roaming\BabSolution
Dossier Présent C:\Users\gold\AppData\Roaming\Babylon
Dossier Présent C:\Users\gold\AppData\Roaming\DealPly
Dossier Présent C:\Users\gold\AppData\Roaming\Desk 365
Dossier Présent C:\Users\gold\AppData\Roaming\eIntaller
Dossier Présent C:\Users\gold\AppData\Roaming\EoRezo
Dossier Présent C:\Users\gold\AppData\Roaming\ExpressFiles
Dossier Présent C:\Users\gold\AppData\Roaming\file scout
Dossier Présent C:\Users\gold\AppData\Roaming\Iminent
Dossier Présent C:\Users\gold\AppData\Roaming\Media Finder
Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Conduit
Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\ConduitEngine
Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2009791
Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2405280
Dossier Présent C:\Users\gold\AppData\Roaming\Mysearchdial
Dossier Présent C:\Users\gold\AppData\Roaming\Nosibay
Dossier Présent C:\Users\gold\AppData\Roaming\OfferBox
Dossier Présent C:\Users\gold\AppData\Roaming\pccustubinstaller
Dossier Présent C:\Users\gold\AppData\Roaming\PerformerSoft
Dossier Présent C:\Users\gold\AppData\Roaming\SpeedAnalysis3
Dossier Présent C:\Users\gold\AppData\Roaming\Systweak
Dossier Présent C:\Users\gold\AppData\Roaming\WebPlayerBdd
Dossier Présent C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\bProtector_extensions.rdf
Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\invalidprefs.js
Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\searchplugins\bingp.xml
Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\user.js
Fichier Présent : C:\Users\gold\AppData\Roaming\speedanalysis.ico
Fichier Présent : C:\Windows\System32\roboot64.exe
Fichier Présent : C:\Windows\System32\Tasks\BrowserProtect
Fichier Présent : C:\Windows\System32\Tasks\Dealply
Fichier Présent : C:\Windows\System32\Tasks\DealPlyUpdate
Fichier Présent : C:\Windows\System32\Tasks\Express FilesUpdate
Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
Fichier Présent : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job
Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job
Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-enabler.job
Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-firefoxinstaller.job
Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-updater.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\DealPlyLive
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\distromatic
Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
Clé Présente : HKCU\Software\systweak
Clé Présente : HKCU\Software\visualbee
Clé Présente : [x64] HKCU\Software\BabSolution
Clé Présente : [x64] HKCU\Software\DataMngr
Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
Clé Présente : [x64] HKCU\Software\DealPlyLive
Clé Présente : [x64] HKCU\Software\Delta
Clé Présente : [x64] HKCU\Software\distromatic
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Présente : [x64] HKCU\Software\systweak
Clé Présente : [x64] HKCU\Software\visualbee
Clé Présente : HKLM\SOFTWARE\5e0db8bb169e817
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\DealPlyLive
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Présente : HKLM\Software\Plus-HD-1.6
Clé Présente : HKLM\Software\systweak
Clé Présente : HKLM\Software\Uniblue\DriverScanner
Clé Présente : HKLM\Software\Winsudate
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ
Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\SAFARI.EXE\shell\open\command [(Default)] - "C:\Program Files (x86)\Safari\Safari.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=395049983_1052451_565B5E4F&ts=1375361640
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16514

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://kogoa.com

-\\ Mozilla Firefox v

[ Fichier : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.crossrider.bic", "14031b78791811c62539082d28637747");
Ligne Trouvée : user_pref("extensions.enabledItems", "ffxtlbr@babylon.com:1.2.0,engine@conduit.com:3.2.5.2,{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0,ffxtlbr@funmoods.com:1.5.0,gencrawler@some.com:2.6,smartwebprintin[...]
Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
Ligne Trouvée : user_pref("extentions.webcake.installId", "63db712d-7a3b-45e2-8d80-aa707e357632");

-\\ Google Chrome v25.0.1364.97

[ Fichier : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : icon_url
Trouvée : search_url
Trouvée : keyword
Trouvée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [14246 octets] - [15/09/2013 14:44:58]
AdwCleaner[R1].txt - [17027 octets] - [14/10/2013 15:54:56]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [17088 octets] ##########
voici le rapport Que dois jj supprimer Merci
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
23 oct. 2013 à 15:34
Bonjour , que dois je supprimer ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
23 oct. 2013 à 16:22
oui
0
kristinnelle Messages postés 290 Date d'inscription jeudi 9 mai 2013 Statut Membre Dernière intervention 26 juin 2015 2
18 sept. 2013 à 17:25
Non je ne l'ai pas utilisé encore , dois je le faire ? Ils sont dangereux ces programmes parasites . Merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
18 sept. 2013 à 18:17
oui y a uin ordre : nettoyage AdwCleaner puis OTL.
0
Alors vous n'avez pas de solution s'il vous plait? J'ai réellement besoins d'aide!
-1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
18 mai 2012 à 14:15
RogueKiller donné en premier message...
0
moi pour l'enlever j'ai juste éteindre le programme
temps qu'il sera en fonctionnement tu ne pourra pas le désinstaller
-1