Sujet Précédent Sujet Suivant

Supprimer 22 find Tapak portal

Résolu/Fermé
nannan55 Messages postés 8 Date d'inscription dimanche 17 mars 2013 Statut Membre Dernière intervention 17 mars 2013 - 17 mars 2013 à 15:27
 minieric - 2 févr. 2014 à 17:30
Bonjour,
j'ai téléchargé un logiciel et 22find Tapak portal s'est emparé de ma page d'accueil firefox. Je n'arrive pas à le supprimer ! j'ai télécharger adwcleaner et le rapport d'erreur est le suivant :

# AdwCleaner v2.114 - Rapport créé le 17/03/2013 à 14:57:48
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Pinto famille - PINTO-6FE068409
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Pinto famille\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BrowserProtect

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\DOCUME~1\PINTOF~1\LOCALS~1\Temp\{4d51f677-2a0b-43e2-b444-a2b384d24b91}
Dossier Supprimé : C:\DOCUME~1\PINTOF~1\LOCALS~1\Temp\AskSearch
Dossier Supprimé : C:\DOCUME~1\PINTOF~1\LOCALS~1\Temp\CT2504091
Dossier Supprimé : C:\DOCUME~1\PINTOF~1\LOCALS~1\Temp\CT2724386
Dossier Supprimé : C:\DOCUME~1\PINTOF~1\LOCALS~1\Temp\Iminent
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Ask
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\BrowserProtect
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Software
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SweetIM
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Tarma Installer
Dossier Supprimé : C:\Documents and Settings\LocalService\Local Settings\Application Data\Software
Dossier Supprimé : C:\Documents and Settings\NetworkService\Local Settings\Application Data\Software
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\BabSolution
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Bandoo
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\cacaoweb
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Desk 365
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\eType
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\Conduit
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\ConduitCommon
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\ConduitEngine
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\CT2542115
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\extensions\{4d51f677-2a0b-43e2-b444-a2b384d24b91}
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\extensions\cacaoweb@cacaoweb.org
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Documents and Settings\Pinto famille\Application Data\Mozilla\Firefox\Profiles\olf7q0ub.default\extensions\specialsavings@superfish.com
Dossier Supprimé : C:\Documents and Settings

Merci de m'aider svp !


A voir également:

19 réponses

Réponse 1 / 19
dnsdns Messages postés 330 Date d'inscription jeudi 14 février 2013 Statut Membre Dernière intervention 20 mai 2014 47
17 mars 2013 à 15:34
Il faut aller dans Firefox outils - options - puis dans le premier onglet cliquer sur le bouton "par defaut" qui est a cote d'une adresse internet. Ensuite, clique sur ok puis va a nouveau dans outils puis modules complementaires puis mes modules ou quelque chose comme ca puis trouve dans la liste le module celui qui a du s'installer en meme temps que ta page d'accueil et qui doit avoir le meme nom. Tu clique sur supprimer.
1
Réponse 2 / 19
Utilisateur anonyme
Modifié par Electricien 69 le 17/03/2013 à 15:46
bonjour,

relance ADWC, clique sur désinstaller,

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html


* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.


* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
1
Réponse 3 / 19
Utilisateur anonyme
17 mars 2013 à 15:46
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
1
Réponse 4 / 19
Utilisateur anonyme
17 mars 2013 à 16:07
super, mais donne moi le lien de Cjoint pour que je puisse le voir :P


1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 19
Utilisateur anonyme
17 mars 2013 à 16:20
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} Clé orpheline
O23 - Service: PC Tools Startup and Shutdown Monitor se (PCToolsSSDMonitorSvc) . (.PC Tools - StartMan Application.) - C:\Program Files\Fichiers communs\PC Tools\sMonitor\StartManSvc.exe
G2 - GCE: Preference [User Data\Default] [aaaaojmikegpiepcfdkkjaplodkpfmlo] Ask Toolbar v.7.15.9.29524 (Désactivé)
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://g00.gl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://g00.gl
O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe https://www.google.com/?gws_rd=ssl
O4 - GS\Programs: Angry Birds.lnk . (...) -- C:\Program Files\Desk 365\desk365.exe (.not file.)
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKCU\..\Run: [ISUSPM] C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe (.not file.)
OPT:O4 - HKUS\S-1-5-21-839522115-1757981266-725345543-1003\..\Run: [ISUSPM] C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe (.not file.)
Emptytemp
Emptyclsid


----------------------------------------------------------
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1
Réponse 6 / 19
Utilisateur anonyme
17 mars 2013 à 16:37
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/




. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


1
Réponse 7 / 19
Utilisateur anonyme
17 mars 2013 à 18:15
super,

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer :D



1
Réponse 8 / 19
nannan55 Messages postés 8 Date d'inscription dimanche 17 mars 2013 Statut Membre Dernière intervention 17 mars 2013
17 mars 2013 à 15:45
Rapport de ZHPDiag v2013.3.17.41 par Nicolas Coolman, Update du 15/03/2013
Run by Pinto famille at 17/03/2013 15:44:06
Windows XP Professional Service Pack 3 (Build 2600)
State :
High Elevated Privileges : OK
UAC : Not Found

Boot mode: Normal (Normal boot)
Logged in as Administrator


---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox 19.0.2 v19.0.2 (Defaut)
GCIE: Google Chrome v25.0.1364.172

---\\ Processus lancés
[MD5.383AA018830EB16965181C39CB0F3B73] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 190.6.) -- C:\WINDOWS\system32\nvsvc32.exe [168004] [PID.1028]
[MD5.995D0B52870C7A5CAF3EA165FD674A35] - (.Logitech Inc. - Logitech LVPrcSrv Module..) -- c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe [109344] [PID.1828]
[MD5.A5BCBAF0477C4869B67E0195AEA4A9CD] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [136360] [PID.1848]
[MD5.3CCE4AFA4AACDB28E01A148394212186] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [269480] [PID.424]
[MD5.B591E761161D1EF547D76EF236EAA6A5] - (.Oracle Corporation - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre7\bin\jqs.exe [161768] [PID.504]
[MD5.CDE000884FD7BAF0C1FDFE029B0891DE] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe [76968] [PID.660]
[MD5.82EC1531BC74ADC34E0342C12958C55A] - (.PC Tools - StartMan Application.) -- C:\Program Files\Fichiers communs\PC Tools\sMonitor\StartManSvc.exe [793048] [PID.132]
[MD5.178FE38B7740F598391EB2F51AE4CCAC] - (.Apple Inc. - iPodService Module (32-bit).) -- C:\Program Files\iPod\bin\iPodService.exe [821608] [PID.3660]
[MD5.022DB38BECB5A44DA6F7E27923457624] - (.Logitech Inc. - Communications Manager.) -- C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe [488984] [PID.3736]
[MD5.6B84B11CFAD4173733DD96C810D9BC6F] - (...) -- C:\Program Files\Logitech\QuickCam10\QuickCam10.exe [774168] [PID.3756]
[MD5.444EB38A256BE60F2013488C49D2AB3F] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe [421736] [PID.4044]
[MD5.CDB517386A26AE420CB24BDB3CD88779] - (.Research In Motion Limited - Launch Agent Service.) -- C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [90448] [PID.3484]
[MD5.AD7503D6857DBFFC7E5F2E96BC9CC283] - (.Logitech Inc. - LVCom Server.) -- C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe [252704] [PID.160]
[MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [252848] [PID.3096]
[MD5.9A44D5BBD020F904E18BD1BEAB49BEF2] - (.Orange - Executable Orange Inside.) -- C:\Documents and Settings\Pinto famille\Application Data\Orange\OrangeInside\one\OrangeInside.exe [1511424] [PID.2772]
[MD5.775DC2AE72F972935703ADA4FFDF3749] - (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe [888480] [PID.704]
[MD5.1F8B2639245DBD1D193E7E3A45EF94F5] - (...) -- C:\Program Files\WSTARTUP\TaskKiller\TaskKiller.exe [225792] [PID.3576]
[MD5.50317130D3D10A7145A30EC0ED8D35B5] - (...) -- C:\Program Files\Orange\Assistance Livebox\AssistanceLivebox.exe [147864] [PID.2784]
[MD5.00AE7D2F971DAA51A94E5DBF471BAA38] - (.Contrôle Parental - Contrôle Parental.) -- C:\Program Files\Controle Parental\bin\optproxy.exe [564400] [PID.3212]
[MD5.4AC28B51530D3A93B3F27EB7A72F575F] - (...) -- C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [630784] [PID.716]
[MD5.31EF90B35A46CF74414D2410E7ABABB5] - (...) -- C:\Program Files\Orange\Assistance Livebox\dist\ST2.exe [14142360] [PID.2980]
[MD5.4F97F4BE05F1DBF89E493ED85EC1013B] - (.Logitech Inc. - Camera Control Interface.) -- C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe [230936] [PID.1604]
[M
0
minieric
2 févr. 2014 à 17:30
# AdwCleaner v3.018 - Rapport créé le 02/02/2014 à 17:25:29
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : UTILISATEUR - PC-DE-UTILISATE
# Exécuté depuis : C:\Users\UTILISATEUR\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files\~BabylonToolbar
Dossier Présent C:\ProgramData\~Browser Manager

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKLM\Software\DeviceVM

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v

[ Fichier : C:\Users\UTILISATEUR\AppData\Roaming\Mozilla\Firefox\Profiles\profile\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [47946 octets] - [02/02/2014 14:43:06]
AdwCleaner[R1].txt - [2238 octets] - [02/02/2014 16:00:59]
AdwCleaner[R2].txt - [1318 octets] - [02/02/2014 16:16:07]
AdwCleaner[R3].txt - [1438 octets] - [02/02/2014 16:29:09]
AdwCleaner[R4].txt - [1558 octets] - [02/02/2014 17:09:46]
AdwCleaner[R5].txt - [1237 octets] - [02/02/2014 17:25:29]
AdwCleaner[S0].txt - [48540 octets] - [02/02/2014 14:44:22]
AdwCleaner[S1].txt - [2322 octets] - [02/02/2014 16:02:41]
AdwCleaner[S2].txt - [1394 octets] - [02/02/2014 16:21:29]
AdwCleaner[S3].txt - [1514 octets] - [02/02/2014 16:30:42]
AdwCleaner[S4].txt - [1634 octets] - [02/02/2014 17:12:47]

########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [1598 octets] ##########
0
Réponse 9 / 19
nannan55 Messages postés 8 Date d'inscription dimanche 17 mars 2013 Statut Membre Dernière intervention 17 mars 2013
17 mars 2013 à 15:46
Voila le rapport que l'on me donne !
0
Réponse 10 / 19
nannan55 Messages postés 8 Date d'inscription dimanche 17 mars 2013 Statut Membre Dernière intervention 17 mars 2013
17 mars 2013 à 15:48
que dois-je faire maintenant ?
0
Réponse 11 / 19
nannan55 Messages postés 8 Date d'inscription dimanche 17 mars 2013 Statut Membre Dernière intervention 17 mars 2013
17 mars 2013 à 15:57
je l'ai enregistrer et je viens de vous l'envoyer
0
Réponse 12 / 19
nannan55 Messages postés 8 Date d'inscription dimanche 17 mars 2013 Statut Membre Dernière intervention 17 mars 2013
Modifié par nannan55 le 17/03/2013 à 16:11
https://www.cjoint.com/?3Crqiy8Dp1b
voici le lien
0
Réponse 13 / 19
nannan55 Messages postés 8 Date d'inscription dimanche 17 mars 2013 Statut Membre Dernière intervention 17 mars 2013
17 mars 2013 à 16:34
https://www.cjoint.com/?3CrqHYPHFX6
Voila le lien du rapport !
0
Réponse 14 / 19
nannan55 Messages postés 8 Date d'inscription dimanche 17 mars 2013 Statut Membre Dernière intervention 17 mars 2013
17 mars 2013 à 18:06
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.17.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Pinto famille :: PINTO-6FE068409 [administrateur]

Protection: Activé

17/03/2013 16:47:56
mbam-log-2013-03-17 (16-47-56).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 319087
Temps écoulé: 58 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl|1 (Malware.Trace) -> Données: Polices -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Données: 1 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\System Volume Information\_restore{B763644E-9A26-4CFE-BA20-F2C547E5BF0A}\RP671\A0139847.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 15 / 19
nannan55
17 mars 2013 à 18:31
Cela marche super il s'est supprimé merci beaucoup pour votre précieuse aide ! :)
0
Réponse 16 / 19
Utilisateur anonyme
17 mars 2013 à 18:33
pas si vite :P


* pour désinstaller les outils de désinfection
:
Télecharge Delfix sur ton bureau :

ICI

ou



Coche les cases suivantes :
=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système
=> Réinitialisation des paramètres système


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.





* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)


0
Réponse 17 / 19
BossduO
23 mars 2013 à 20:42
# AdwCleaner v2.115 - Rapport créé le 23/03/2013 à 20:13:57
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : User - USER-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\User\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Desk 365
Dossier Supprimé : C:\Program Files (x86)\TornTV.com
Dossier Supprimé : C:\Program Files (x86)\Yontoo
Dossier Supprimé : C:\Program Files (x86)\yourfiledownloader
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
Dossier Supprimé : C:\ProgramData\Premium
Dossier Supprimé : C:\ProgramData\Tarma Installer

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\MediaFinder
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YourFileDownloader
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\MF
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
Clé Supprimée : HKLM\Software\YourFileDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Media Finder]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=WDCXWD6400BEVT-60A0RT0_WD-WXD1A801808818088&ts=1363632251 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=WDCXWD6400BEVT-60A0RT0_WD-WXD1A801808818088&ts=1363632251 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=WDCXWD6400BEVT-60A0RT0_WD-WXD1A801808818088&ts=1363632251 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=WDCXWD6400BEVT-60A0RT0_WD-WXD1A801808818088&ts=1363632251 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=WDCXWD6400BEVT-60A0RT0_WD-WXD1A801808818088&ts=1363632251 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=WDCXWD6400BEVT-60A0RT0_WD-WXD1A801808818088&ts=1363632251 --> hxxp://www.google.com

-\\ Google Chrome v25.0.1364.172

*************************

AdwCleaner[S1].txt - [357 octets] - [23/03/2013 20:12:48]
AdwCleaner[S2].txt - [7416 octets] - [23/03/2013 20:13:57]

########## EOF - C:\AdwCleaner[S2].txt - [7476 octets] ##########
0
Réponse 18 / 19
houdask
24 mars 2013 à 22:15
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 20:53:04 le 24/03/2013, Mode normal

Microsoft Windows 7 Édition Starter (X86)
user@USER-PC (TOSHIBA SATELLITE C855-1CU)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

IEXPLORE.EXE\Shell\Open\Command - C:\Program Files\Internet Explorer\iexplore.exe http://www.22find.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=HitachiXHTS545050A7E380_120914TEJ512390EBANVX&ts=1363880934
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{11111111-1111-1111-1111-110211181110} - C:\Program Files\Giant Savings Extension\Giant Savings Extension.exe (x)
HKLM_ElevationPolicy\{21111111-1111-1111-1111-110211181110} - C:\Program Files\Giant Savings Extension\Giant Savings Extension-bg.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{EE0DF950-5C7F-4261-8CFA-AE01D71FD9BD} - C:\Program Files\TOSHIBA\TOSHIBA Media Controller Plug-in\SetupUtility.exe (<TOSHIBA>)
HKLM_ElevationPolicy\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files\TOSHIBA\TOSHIBA Media Controller Plug-in\MTSProc.exe (<TOSHIBA>)
BHO\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - "TOSHIBA Media Controller Plug-in" (C:\Program Files\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 24/03/2013 20:48:55 (2909 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 24/03/2013 20:54:01 (2726 Octet(s))

Fin à: 20:54:48, 24/03/2013

============== E.O.F ==============
0
Réponse 19 / 19
fanny
30 janv. 2014 à 17:30
bonjour, j'ai le même soucis mais j'ai bien peur de ne rien comprendre ...
0
Utilisateur anonyme
30 janv. 2014 à 20:26
bonjour Fanny,

ouvre ton propre sujet,

merci :-)
0