Sujet Précédent Sujet Suivant

Optimizer pro

Fermé
platinoch Messages postés 2 Date d'inscription dimanche 4 février 2007 Statut Membre Dernière intervention 14 mars 2014 - 14 mars 2014 à 08:06
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 14 mars 2014 à 23:02
Bonjour,
J'ai quelques problèmes pour publier mon message, je m'excuse donc s'il a déjà été publié précédemment.
Je viens vers vous car j'ai été infecté par Optimizer pro.
Comme lu sur ce forum, j'ai fait un scan avec ZHPDiag dont je mets le rapport si dessous.
Que dois-je faire désormais? JE vous remercie infiniment pour votre aide précieuse!

~ Rapport de ZHPDiag v2014.3.12.13 - Nicolas Coolman (12/03/2014)
~ Lancé par Mathieu (13/03/2014 23:13:10)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user


---\\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16798
MFIE: Mozilla Firefox 27.0.1 (Defaut)
GCIE: Google Chrome v33.0.1750.146

---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8, 64-bit (Build 9200)
Windows Server License Manager Script : OK
~ ion : Windows(R) Operating System, OEM_DM channel
Windows ID Activation : OK
~ Windows Partial Key : 234D6
Windows License : OK
~ Windows Remaining Initializations Number : 999
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ Logiciels de protection du système
avast! Free Antivirus v9.0.2013
Windows Defender W8

---\\ Logiciels d'optimisation du système

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 12 Plugin
Adobe Reader XI

---\\ Informations sur le système
~ Processor: AMD64 Family 20 Model 2 Stepping 0, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3801 MB (61% free)
System Restore: Activé (Enable)
System drive C: has 233 GB (50%) free of 458 GB

---\\ Mode de connexion au système
~ Computer Name: PC-MATHIEU
~ User Name: Mathieu
~ All Users Names: Mathieu, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Mathieu\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Mathieu\AppData\Roaming\
~ %Desktop% : C:\Users\Mathieu\Desktop\
~ %Favorites% : C:\Users\Mathieu\Favorites\
~ %LocalAppData% : C:\Users\Mathieu\AppData\Local\
~ %StartMenu% : C:\Users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 233 Go of 458 Go)
D: Hard drive, Flash drive, Thumb drive (Free 120 Go of 458 Go)
E: CD-ROM drive (Free 0 Go of 1 Go)
F: CD-ROM drive (Free 0 Go of 3 Go)



---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
~ Security Center: 41 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.0E8E6463F81C80AFBED533E0F1F8895D] - (.Microsoft Corporation - Explorateur Windows.) (.01/06/2013 - 12:34:21.) -- C:\Windows\Explorer.exe [2391280]
[MD5.FE9AB232B56A12224E8A3F3F9878C9A3] - (.Microsoft Corporation - Application de démarrage de Windows.) (.26/07/2012 - 04:08:50.) -- C:\Windows\System32\Wininit.exe [132608]
[MD5.90860E913075B03369BEB7B0B510DC2F] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.01/02/2014 - 10:19:49.) -- C:\Windows\System32\wininet.dll [2241536]
[MD5.BCF2036A0DD579E47C008C133550283E] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11/10/2012 - 06:46:58.) -- C:\Windows\System32\Winlogon.exe [517120]
[MD5.9448F5740A037EC0C18F0E9177232DD0] - (.Microsoft Corporation - Bibliothèque de licences.) (.26/07/2012 - 04:07:20.) -- C:\Windows\System32\sppcomapi.dll [273408]
[MD5.7C0E0EDF18D6CC565D7BFBB451709FA5] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.04/09/2013 - 04:11:23.) -- C:\Windows\system32\Drivers\AFD.sys [576512]
[MD5.A721FF570C2387E383BDDEA9632863C9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.26/07/2012 - 06:00:48.) -- C:\Windows\system32\Drivers\atapi.sys [25840]
[MD5.990B1BABE6E81FB18E65A87EBEFB1772] - (.Microsoft Corporation - CD-ROM File System Driver.) (.26/07/2012 - 03:30:10.) -- C:\Windows\system32\Drivers\Cdfs.sys [108544]
[MD5.339BFF85D788268752DA8C9644B188EE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.26/07/2012 - 03:26:36.) -- C:\Windows\system32\Drivers\Cdrom.sys [174080]
[MD5.09D9EB9E7898F8E6561473A20CC808B9] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.26/07/2012 - 03:26:53.) -- C:\Windows\system32\Drivers\DfsC.sys [118784]
[MD5.7D87B5B6C7188D553E11B59DC7F0B111] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/09/2012 - 07:08:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [71168]
[MD5.C9E9CBF73AFFBFE3E801EFB516787BA3] - (.Microsoft Corporation - Pilote de port i8042.) (.26/07/2012 - 03:28:51.) -- C:\Windows\system32\Drivers\i8042prt.sys [112640]
[MD5.3969B9C218DD3FAA9F4ED2FFC3651C02] - (.Microsoft Corporation - IP Network Address Translator.) (.26/07/2012 - 03:23:01.) -- C:\Windows\system32\Drivers\IpNat.sys [145920]
[MD5.93179D48066918323628CB016D8C94DC] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.05/02/2013 - 23:29:09.) -- C:\Windows\system32\Drivers\MRxSmb.sys [370688]
[MD5.7CEC25C682D319D484630B3952C31A11] - (.Microsoft Corporation - MBT Transport driver.) (.26/07/2012 - 03:24:28.) -- C:\Windows\system32\Drivers\netBT.sys [331776]
[MD5.76929F4A69E425911A63B407E26C2589] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.02/02/2013 - 11:54:54.) -- C:\Windows\system32\Drivers\ntfs.sys [1933544]
[MD5.4563DAF8C6A740AD7F501E219BD10766] - (.Microsoft Corporation - Pilote de port parallèle.) (.26/07/2012 - 03:29:53.) -- C:\Windows\system32\Drivers\Parport.sys [105984]
[MD5.A14D625C5AEE5FFE0F47D1A1D419FAAE] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.26/07/2012 - 03:23:17.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [124928]
[MD5.B2A3AD74FF2E2FFA73AF2567108231B3] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.26/07/2012 - 03:25:18.) -- C:\Windows\system32\Drivers\rdpdr.sys [179712]
[MD5.73DC722CE5DF26D7638CE2446F2655C7] - (.Microsoft Corporation - TDI Translation Driver.) (.26/07/2012 - 06:26:47.) -- C:\Windows\system32\Drivers\tdx.sys [117248]
[MD5.78A5BBA3819FFFC62FFEC3E2220D102D] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.01/06/2013 - 12:26:33.) -- C:\Windows\system32\Drivers\volsnap.sys [327936]
~ Generic Processes: Scanned in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes musiques (My Musics) : 1/5639
~ Mes Videos (My Videos) : 1/70
~ Mes Favoris (My Favorites) : 1/9
~ Mes Documents (My Documents) : 1/337
~ Mon Bureau (My Desktop) : 1/14
~ Menu demarrer (Programs) : 1/28
~ Hidden Files: Scanned in 00mn 03s



---\\ Processus lancés
[MD5.280B64F6BFCEDE6D67D261EB808AA617] - (.Acer Incorporated - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [524944] [PID.2236]
[MD5.D9184C5FF3FD526761D518A95ABA74A3] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [275568] [PID.2672]
[MD5.DE7F11C59789AD6616F2381BBC48A97F] - (.Valve Corporation - Steam Client Bootstrapper.) -- C:\Program Files (x86)\Steam\Steam.exe [1821888] [PID.2132]
[MD5.5264B08127B515BC80DC81832FD2CBBC] - (.PC Utilities Software Limited - Optimizer Pro Smart Scan.) -- C:\Program Files (x86)\Optimizer Pro\OptProSmartScan.exe [418808] [PID.2156] =>PUP.OptimizerPro
[MD5.BEFFB2D021E7FA9E92249F3997930A68] - (.Acer - ArcServer.) -- C:\Program Files (x86)\Acer Remote\ArcServer.exe [522144] [PID.3924]
[MD5.0CED501E811F5C4745415FCC000CE043] - (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe [164864] [PID.3304]
[MD5.A78AAB0D2D70EF7DD56B7328AC502059] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [3767096] [PID.4040]
[MD5.FF409C974A9AD58B82374DEEF6B44CBB] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe [18544] [PID.4044]
[MD5.497E84A1B6767142987A17574C57C04E] - (.Adobe Systems, Inc. - Adobe Flash Player 12.0 r0.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe [1863560] [PID.3544]
[MD5.E659E38D2D51DF5817C91D7386920C7E] - (.CyberLink - MediaEspresso DeviceDetector.) -- C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe [995856] [PID.4176]
[MD5.64A2A75D8F4BD07BD0A0029AA8825BBF] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8353792] [PID.2372]
~ Processes Running: Scanned in 00mn 00s



---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Mathieu\AppData\Local\Google\Chrome\User Data\Default\Preferences
~ Google Browser: 0 Legitimates Filtered in 00mn 00s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M2 - MFEP: prefs.js [Mathieu - vxevz5x9.default\d43e4d33-1c9f-4167-9600-b4929087f116@3cc778fb-659e-4988-abd4-592fc6b8806a.com] [] free ven v (..)
M2 - MFEP: prefs.js [Mathieu - vxevz5x9.default\quick_start@gmail.com] [] Quick Start v (..)
~ Firefox Browser: 4 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com =>PUP.Awesomehp
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com =>PUP.Awesomehp
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com =>PUP.Awesomehp
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com =>PUP.Awesomehp
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com =>PUP.Awesomehp
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com =>PUP.Awesomehp
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com =>PUP.Awesomehp
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com =>PUP.Awesomehp
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com =>PUP.Awesomehp
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com =>PUP.Awesomehp
~ IE Browser: 16 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21



---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: CrossriderApp0051680 [64Bits] - {11111111-1111-1111-1111-110511161180} . (.freeven - free ven BHO.) -- C:\Program Files (x86)\free ven\free ven-bho.dll =>PUP.CrossRider
O2 - BHO: IETabPage Class [64Bits] - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} . (.Thinknice Co. Limited - SupTab setup package.) -- C:\Program Files (x86)\SupTab\SupTab.dll =>PUP.SupTab
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
~ BHO: 8 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: avast! Online Security - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll =>Toolbar.Google
O3 - Toolbar: avast! Online Security - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
~ Toolbar: Scanned in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: Acer Remote.lnk . (.Acer - ArcServer.) -- C:\Program Files (x86)\Acer Remote\ArcServer.exe
O4 - GS\Desktop [Public]: Acheter en ligne.lnk . (...) -- C:\Program Files (x86)\Accessory Store\StartUrl.exe (.not file.)
O4 - GS\Desktop [Public]: BS.Player FREE.lnk . (.AB Team - BS.Player.) -- C:\Program Files (x86)\Webteh\BSPlayer\bsplayer.exe
O4 - GS\Desktop [Public]: Demo Acer Remote.lnk . (...) -- C:\Program Files (x86)\Acer Remote Demo\Acer Remote_demo.mp4
O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.awesomehp.com =>PUP.Awesomehp
O4 - GS\Desktop [Public]: Help and Support.lnk - Clé orpheline
O4 - GS\Desktop [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.awesomehp.com =>PUP.Awesomehp
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.awesomehp.com =>PUP.Awesomehp
O4 - GS\QuickLaunch [Mathieu]: BS.Player FREE.lnk . (.AB Team - BS.Player.) -- C:\Program Files (x86)\Webteh\BSPlayer\bsplayer.exe
O4 - GS\QuickLaunch [Mathieu]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.awesomehp.com =>PUP.Awesomehp
O4 - GS\QuickLaunch [Mathieu]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com =>PUP.Awesomehp
O4 - GS\TaskBar [Mathieu]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.awesomehp.com =>PUP.Awesomehp
O4 - GS\Program [Mathieu]: Corbeille (2).lnk - Clé orpheline
O4 - GS\Program [Mathieu]: Corbeille.lnk - Clé orpheline
O4 - GS\Program [Mathieu]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com =>PUP.Awesomehp
O4 - GS\Desktop [Mathieu]: 7zFM - Raccourci.lnk . (.Igor Pavlov - 7-Zip File Manager.) -- C:\Program Files (x86)\7-Zip\7zFM.exe
O4 - GS\Desktop [Mathieu]: cm2008 crack - Raccourci.lnk . (.Eidos - Championship Manager 2008.) -- C:\Program Files (x86)\Eidos\L'Entraîneur 2008\cm2008 crack .exe
O4 - GS\Desktop [Mathieu]: Optimizer Pro.lnk . (.PC Utilities Software Limited - Optimizer Pro.) -- C:\Program Files (x86)\Optimizer Pro\OptimizerPro.exe =>PUP.OptimizerPro
O4 - GS\Desktop [Mathieu]: Sync Folder.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe =>PUP.MyPCBackup
~ Global Startup: 56 Legitimates Filtered in 00mn 01s



---\\ Applications lancées au démarrage du sytème (O4)
O4 - GS\Startup [Public]: Acer Remote.lnk . (.Acer - ArcServer.) -- C:\Program Files (x86)\Acer Remote\ArcServer.exe
O4 - GS\Startup [Mathieu]: MyPC Backup.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe =>PUP.MyPCBackup
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp
O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe =>.DT Soft Ltd
O4 - HKCU\..\Run: [Steam] . (.Valve Corporation - Steam Client Bootstrapper.) -- C:\Program Files (x86)\Steam\Steam.exe
O4 - HKCU\..\Run: [Optimizer Pro] . (.PC Utilities Software Limited - Optimizer Pro Launcher.) -- C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe =>PUP.OptimizerPro
O4 - HKLM\..\Wow6432Node\Run: [mcui_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe =>.Advanced Micro Devices, Inc
O4 - HKLM\..\Wow6432Node\Run: [Norton Online Backup] . (.Symantec Corporation - Norton Online Backup Service.) -- C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe =>.Symantec Corporation
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
O4 - HKUS\S-1-5-21-3273481418-2433845155-597550149-1001\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe =>.DT Soft Ltd
O4 - HKUS\S-1-5-21-3273481418-2433845155-597550149-1001\..\Run: [Steam] . (.Valve Corporation - Steam Client Bootstrapper.) -- C:\Program Files (x86)\Steam\Steam.exe
O4 - HKUS\S-1-5-21-3273481418-2433845155-597550149-1001\..\Run: [Optimizer Pro] . (.PC Utilities Software Limited - Optimizer Pro Launcher.) -- C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe =>PUP.OptimizerPro
~ Application: Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{43803664-6B28-4028-B562-DA0CC9C6D1C2}: DhcpNameServer = 192.168.0.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{43803664-6B28-4028-B562-DA0CC9C6D1C2}: DhcpNameServer = 192.168.0.254
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.254
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation
O18 - Filter: text/xml [64Bits] - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\OPTIMI~1\OPTPRO~2.dll (.not file.)
~ AppInit DLL: Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Optimizer Pro Crash Monitor (70e6ca8c) . (...) - C:\Program Files (x86)\optimi~1\OptProCrashSvc.dll =>PUP.OptimizerPro
O23 - Service: Computer Backup (MyPC Backup) (BackupStack) . (.Just Develop It - Backup Stack.) - C:\Program Files (x86)\MyPC Backup\BackupStack.exe =>PUP.MyPCBackup
O23 - Service: IePlugin Service (IePluginService) . (.Cherished Technololgy LIMITED - IePlugin Service.) - C:\ProgramData\IePluginService\PluginService.exe =>Trojan.Trojan.SProtector
O23 - Service: Wpm Service (Wpm) . (.Cherished Technololgy LIMITED - WPM Service.) - C:\ProgramData\WPM\wprotectmanager.exe =>PUP.WpManager
~ Services: 12 Legitimates Filtered in 00mn 10s



---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\free ven-chromeinstaller.job [3106]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\free ven-codedownloader.job [1488]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\free ven-enabler.job [1388]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\free ven-firefoxinstaller.job [2288]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\free ven-updater.job [1534]
[MD5.EDB77250D6DE6E5D28E1560B8C3D49DA] [APT] [free ven-chromeinstaller] (.freeven.) -- C:\Program Files (x86)\free ven\free ven-chromeinstaller.exe [2051072]
[MD5.980F212E131A7391F7927804BEE8B773] [APT] [free ven-codedownloader] (.freeven.) -- C:\Program Files (x86)\free ven\free ven-codedownloader.exe [567296]
[MD5.F6C52DAA2C7FC233C06902D77FB4EA10] [APT] [free ven-enabler] (.freeven.) -- C:\Program Files (x86)\free ven\free ven-enabler.exe [407040]
[MD5.3175539F4552624D1C5629107C7A6B9D] [APT] [free ven-firefoxinstaller] (.freeven.) -- C:\Program Files (x86)\free ven\free ven-firefoxinstaller.exe [958464]
[MD5.BA2729BB64785BB7093D3A892CC8D1A8] [APT] [free ven-updater] (.freeven.) -- C:\Program Files (x86)\free ven\free ven-updater.exe [391168]
~ Scheduled Task: 29 Legitimates Filtered in 00mn 08s



---\\ Logiciels installés (O42)
O42 - Logiciel: IePluginService12.27.0.3326 - (.Cherished Technololgy LIMITED.) [HKLM][64Bits] -- IePlugins =>Trojan.Trojan.SProtector
O42 - Logiciel: MyPC Backup - (.JDi Backup Ltd.) [HKLM][64Bits] -- MyPC Backup =>PUP.MyPCBackup
O42 - Logiciel: SupTab - (...) [HKLM][64Bits] -- SupTab =>PUP.SupTab
O42 - Logiciel: WPM17.8.0.3442 - (.Cherished Technololgy LIMITED.) [HKLM][64Bits] -- WPM =>PUP.WpManager
O42 - Logiciel: free ven - (.freeven.) [HKLM][64Bits] -- free ven
~ Logic: 35 Legitimates Filtered in 00mn 01s



---\\ HKCU & HKLM Software Keys
[HKCU\Software\Conduit] =>Toolbar.Conduit
[HKCU\Software\ELIGCHK]
[HKCU\Software\InstalledBrowserExtensions] =>Adware.VidSaver
[HKLM\Software\InstalledBrowserExtensions] =>Adware.VidSaver
[HKLM\Software\Wow6432Node\Conduit] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\InstalledBrowserExtensions] =>Adware.VidSaver
[HKLM\Software\Wow6432Node\Wpm] =>PUP.WpManager
[HKLM\Software\Wow6432Node\supTab] =>PUP.SupTab
[HKLM\Software\Wow6432Node\supWPM] =>PUP.WpManager
~ Key Software: 249 Legitimates Filtered in 00mn 01s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 13/03/2014 - 22:55:54 - [8,851] ----D C:\Program Files (x86)\free ven
O43 - CFD: 13/03/2014 - 22:55:00 - [27,380] ----D C:\Program Files (x86)\MyPC Backup =>PUP.MyPCBackup
O43 - CFD: 13/03/2014 - 22:55:02 - [2,359] ----D C:\Program Files (x86)\SupTab =>PUP.SupTab
O43 - CFD: 16/06/2013 - 05:05:01 - [0,040] ----D C:\ProgramData\boost_interprocess
O43 - CFD: 13/03/2014 - 22:55:02 - [0,484] ----D C:\ProgramData\IePluginService =>Trojan.Trojan.SProtector
O43 - CFD: 17/08/2013 - 06:23:51 - [0] ----D C:\ProgramData\OEM_YAHOO
O43 - CFD: 13/03/2014 - 22:54:42 - [0,474] ----D C:\ProgramData\WPM =>PUP.WpManager
O43 - CFD: 13/03/2014 - 22:54:58 - [0,489] ----D C:\Users\Mathieu\AppData\Roaming\SupTab =>PUP.SupTab
O43 - CFD: 13/03/2014 - 22:54:15 - [0,002] ----D C:\Users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup =>PUP.MyPCBackup
~ Program Folder: 140 Legitimates Filtered in 00mn 17s



---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{425ed413-06fc-11e3-be71-7427ea5cdf6d}\AutoRun\command. (.Sports Interactive - SI Autorun.) -- F:\autorun.exe
O51 - MPSK:{c5f9ab82-d634-11e2-be6a-806e6f6e6963}\AutoRun\command. (.Valve Corporation - Steam Autorun Setup.) -- E:\SETUP.exe
~ Keys: Scanned in 00mn 02s



---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLinkedConnections"=1
~ MWPS: 18 Legitimates Filtered in 00mn 00s



---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s



---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.C04F7B373881009D7994D9BF55D24AB4] - 29/11/2013 - 08:06:52 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65776]
O58 - SDL:[MD5.90399625F341AB76BA4B85A5E860EB1F] - 13/01/2014 - 08:25:36 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys [207904]
O58 - SDL:[MD5.4E85355B94CFCB67C135F6521A4895A7] - 26/07/2012 - 06:00:55 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys [30960]
~ Drivers: 18 Legitimates Filtered in 00mn 03s



---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s



---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://www.awesomehp.com =>PUP.Awesomehp
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://www.awesomehp.com =>PUP.Awesomehp
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com =>PUP.Awesomehp
~ Keys: Scanned in 00mn 00s



---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: prefs.js [Mathieu - vxevz5x9.default] user_pref("extensions.crossrider.bic", "144bd7d88e6f8cc5989aff98d72ef728"); =>PUP.CrossRider
O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} [DefaultScope] - (awesomehp) - http://www.awesomehp.com =>PUP.Awesomehp
O69 - SBI: SearchScopes [HKCU] {AA9A4890-4262-4441-8977-E2FFCBFB706C} - (Yahoo!) - http://fr.yhs4.search.yahoo.com
~ Keys: Scanned in 00mn 00s



---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.F0331DC93B0E29C97541425F4BDA60EE] [WIS][27/01/2014] (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Windows\Installer\21cdf6d3.msi [28672] =>Toolbar.Google
~ WIS: 89 Legitimates Filtered in 00mn 09s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 11/03/2014 257928 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Auto 18/02/2014 36392 | (BackupStack) . (.Just Develop It.) - C:\Program Files (x86)\MyPC Backup\BackupStack.exe =>PUP.MyPCBackup
SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
SS - | Auto 27/01/2014 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 27/01/2014 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 27/01/2014 194032 | (gusvc) . (.Google.) - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
SS - | Demand 14/02/2014 118896 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
SS - | Demand 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SS - | Demand 20/09/2012 29696 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe

SR - | Auto 13/03/2014 186496 | C:\Program Files (x86)\optimi~1\OptProCrashSvc.dll (70e6ca8c) . (...) - C:\Program Files (x86)\Optimizer Pro\OptProCrashSvc.dll =>PUP.OptimizerPro
SR - | Auto 21/12/2013 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 06/11/2012 240640 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe
SR - | Auto 07/03/2014 50344 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 19/02/2013 2615368 | (CCDMonitorService) . (.Acer Incorporated.) - C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe
SR - | Demand 18/01/2013 660040 | (ePowerSvc) . (.Acer Incorporated.) - C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
SR - | Auto 13/07/2012 2451456 | (IconMan_R) . (.Realsil Microelectronics Inc..) - C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe
SR - | Auto 26/02/2014 508016 | (IePluginService) . (.Cherished Technololgy LIMITED.) - C:\ProgramData\IePluginService\PluginService.exe =>Trojan.Trojan.SProtector
SR - | Auto 14/07/2012 769432 | (NAUpdate) . (.Nero AG.) - c:\Program Files (x86)\Nero\Update\NASvc.exe
SR - | Auto 15/08/2012 3943104 | (NOBU) . (.Symantec Corporation.) - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe =>.Symantec Corporation
SR - | Demand 25/02/2014 568512 | (Steam Client Service) . (.Valve Corporation.) - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
SR - | Demand 10/07/1658 0 | (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe
SR - | Auto 13/03/2014 496640 | (Wpm) . (.Cherished Technololgy LIMITED.) - C:\ProgramData\WPM\wprotectmanager.exe =>PUP.WpManager

~ Services: Scanned in 00mn 11s



---\\ Scan Additionnel (O88)
Database Version : 13031 - (12/03/2014)
Clés trouvées (Keys found) : 35
Valeurs trouvées (Values found) : 2
Dossiers trouvés (Folders found) : 8
Fichiers trouvés (Files found) : 9

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511161180}] =>PUP.CrossRider^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}] =>PUP.SupTab^
[HKLM\SYSTEM\CurrentControlSet\Services\70e6ca8c] =>PUP.OptimizerPro^
[HKLM\SYSTEM\CurrentControlSet\Services\MyPC Backup) (BackupStack] =>PUP.MyPCBackup^
[HKLM\SYSTEM\CurrentControlSet\Services\IePluginService] =>Trojan.Trojan.SProtector^
[HKLM\SYSTEM\CurrentControlSet\Services\Wpm] =>PUP.WpManager^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins] =>Trojan.Trojan.SProtector^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup] =>PUP.MyPCBackup^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SupTab] =>PUP.SupTab^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WPM] =>PUP.WpManager^
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider
[HKCU\Software\InstalledBrowserExtensions\] =>PUP.CrossRider
[HKCU\Software\InstalledBrowserExtensions] =>PUP.CrossRider
[HKLM\Software\InstalledBrowserExtensions] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\InstalledBrowserExtensions] =>PUP.CrossRider
[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}] =>PUP.OptimizerPro
[HKLM\Software\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F}] =>PUP.OptimizerPro
[HKLM\Software\Classes\protector_dll.protectorbho] =>PUP.BProtector
[HKLM\Software\Classes\protector_dll.protectorbho.1] =>PUP.BProtector
[HKLM\Software\Classes\CrossriderApp0051680.BHO] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0051680.BHO.1] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0051680.Sandbox] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0051680.Sandbox.1] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110511161180}] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220522162280}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0051680.BHO] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0051680.BHO.1] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0051680.Sandbox] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0051680.Sandbox.1] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110511161180}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220522162280}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511161180}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Optimizer Pro =>PUP.OptimizerPro^
C:\Program Files (x86)\MyPC Backup =>PUP.MyPCBackup^
C:\Program Files (x86)\SupTab =>PUP.SupTab^
C:\ProgramData\IePluginService =>Trojan.Trojan.SProtector^
C:\ProgramData\WPM =>PUP.WpManager^
C:\Users\Mathieu\AppData\Roaming\SupTab =>PUP.SupTab^
C:\Users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup =>PUP.MyPCBackup^
C:\Program Files (x86)\Optimizer Pro =>PUP.OptimizerPro
C:\Users\Mathieu\AppData\Roaming\Optimizer Pro =>PUP.OptimizerPro
C:\Program Files (x86)\Optimizer Pro\OptProSmartScan.exe =>PUP.OptimizerPro^
[HKCU\Software\Conduit] =>Toolbar.Conduit^
[HKLM\Software\Wow6432Node\Conduit] =>Toolbar.Conduit^
[HKLM\Software\Wow6432Node\Wpm] =>PUP.WpManager^
[HKLM\Software\Wow6432Node\supTab] =>PUP.SupTab^
[HKLM\Software\Wow6432Node\supWPM] =>PUP.WpManager^
C:\Windows\Installer\21cdf6d3.msi =>Toolbar.Google^
C:\Users\Mathieu\AppData\Local\Temp\GoogleToolbarInstaller1.log =>PUP.Babylon
C:\Users\Mathieu\AppData\Local\Temp\GoogleToolbarInstaller2.log =>PUP.Babylon
~ Additionnel Scan: 206884 Items scanned in 01mn 08s



---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/28204239-pup-optimizerpro =>PUP.OptimizerPro
~ http://nicolascoolman.webs.com/apps/blog/show/41011964-pup-awesomehp =>PUP.Awesomehp
~ http://nicolascoolman.webs.com/apps/blog/show/27583526-pup-crossrider =>PUP.CrossRider
~ http://nicolascoolman.webs.com/apps/blog/show/41133513-pup-suptab =>PUP.SupTab
~ http://nicolascoolman.webs.com/apps/blog/show/32174815-pup-mypcbackup =>PUP.MyPCBackup
~ http://nicolascoolman.webs.com/apps/blog/show/40789592-trojan-sprotector =>Trojan.SProtector
~ http://nicolascoolman.webs.com/apps/blog/show/38737316-pup-wpmanager =>PUP.WpManager
~ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit =>Toolbar.Conduit
~ http://nicolascoolman.webs.com/apps/blog/show/27557062-adware-vidsaver =>Adware.VidSaver
~ http://nicolascoolman.webs.com/apps/blog/show/27672211-pup-v9software =>PUP.V9Software
~ http://nicolascoolman.webs.com/apps/blog/show/28133096-pup-bprotector =>PUP.BProtector
~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon =>PUP.Babylon
~ MSI: 12 link(s) detected in 01mn 08s



~ 923 Legitimates filtered by white list
End of the scan (501 lines in 02mn 45s)(0)
A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
14 mars 2014 à 09:24
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0
Réponse 2 / 3
platinoch Messages postés 2 Date d'inscription dimanche 4 février 2007 Statut Membre Dernière intervention 14 mars 2014
14 mars 2014 à 22:08
Merci beaucoup pour ces précieux conseils.
Voici donc le rapport après nettoyage:

# AdwCleaner v3.022 - Rapport créé le 14/03/2014 à 22:03:52
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Mathieu - PC-MATHIEU
# Exécuté depuis : C:\Users\Mathieu\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : 70e6ca8c
[#] Service Supprimé : BackupStack
Service Supprimé : IePluginService
Service Supprimé : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\free ven
Dossier Supprimé : C:\Users\Mathieu\AppData\Roaming\awesomehp
Dossier Supprimé : C:\Users\Mathieu\AppData\Roaming\Optimizer Pro
Dossier Supprimé : C:\Users\Mathieu\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Dossier Supprimé : C:\Users\Mathieu\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\Mathieu\AppData\Roaming\Mozilla\Firefox\Profiles\vxevz5x9.default\Extensions\quick_start@gmail.com
Dossier Supprimé : C:\Users\Mathieu\AppData\Roaming\Mozilla\Firefox\Profiles\vxevz5x9.default\Extensions\d43e4d33-1c9f-4167-9600-b4929087f116@3cc778fb-659e-4988-abd4-592fc6b8806a.com
Dossier Supprimé : C:\Users\Mathieu\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Fichier Supprimé : C:\Users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Mathieu\Desktop\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Mathieu\Desktop\Optimizer Pro.lnk
Fichier Supprimé : C:\Windows\Tasks\free ven-chromeinstaller.job
Fichier Supprimé : C:\Windows\System32\Tasks\free ven-chromeinstaller
Fichier Supprimé : C:\Windows\Tasks\free ven-enabler.job
Fichier Supprimé : C:\Windows\System32\Tasks\free ven-enabler
Fichier Supprimé : C:\Windows\Tasks\free ven-firefoxinstaller.job
Fichier Supprimé : C:\Windows\System32\Tasks\free ven-firefoxinstaller
Fichier Supprimé : C:\Windows\Tasks\free ven-updater.job
Fichier Supprimé : C:\Windows\System32\Tasks\free ven-updater

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Mathieu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Mathieu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Mathieu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511161180}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522162280}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555165580}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566166680}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544164480}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511161180}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511161180}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d5b38b69-5742-454e-ba97-862f4dc8438b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f4c837f9-9e46-4b48-9d84-43d3c468b3ca}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511161180}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522162280}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555165580}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566166680}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511161180}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d5b38b69-5742-454e-ba97-862f4dc8438b}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f4c837f9-9e46-4b48-9d84-43d3c468b3ca}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Software\free ven
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\installedbrowserextensions
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\Software\free ven
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\supTab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\free ven
Clé Supprimée : [x64] HKLM\SOFTWARE\installedbrowserextensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16798

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Mathieu\AppData\Roaming\Mozilla\Firefox\Profiles\vxevz5x9.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "awesomehp");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "awesomehp");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.InstallationThankYouPage", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.InstallationTime", 1394747593);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.active", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680_dbWasSet_FF25_FIX", true[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.addressbar", "NA");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.addressbarenhanced", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncdb.was_copied", "true");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncdb_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncdb_dbWasSet_FF25_FIX", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncinternaldb.was_copied", "true");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncinternaldb_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncinternaldb_dbWasSet_FF25_FIX", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.backgroundver", 1);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.certdomaininstaller", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.changeprevious", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie.InstallationTime.value", "%221394747593%22");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie.InstallerParams.value", "%7B%22source_id%22%3A%22001081%22%2C%22sub_id%22%3A%22verticals-%2[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie._GPL_aoi.value", "%221394748541%22");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie._GPL_parent_zoneid.value", "%22518540%22");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.description", "Feven Shopping Companion");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.domain", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.enablesearch", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.homepage", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.iframe", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%228332D86A35874248A54A4B4C61DF6[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerParams.value", "%7B%22source_id%22%3A%22001081%22%2C%22sub_id%22%3A%22vertical[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%22001081%22%2C%22sub_id%22%3A%22ver[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerUserIdentifiersCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerUserIdentifiersCache.value", "%7B%22installer_bic%22%3A%228332D86A35874248A54A[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_appVer.value", "27");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_lastVersion.value", "1");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_meta.value", "%7B%7D");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_nextCheck.expiration", "Sat Mar 15 2014 03:22:13 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_nextCheck.value", "true");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_queue.value", "%7B%7D");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.__defualt_browser__.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.__defualt_browser__.value", "%22ie%22");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%228332D86A[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_bundledUrls.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_bundledWithHash.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_bundledWithHash.value", "null");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_last_executable_request.expiration", "Fri Mar 14 2014 11:23:00 GMT+[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_last_executable_request.value", "%22hxxp%3A//data-cdn.mbamupdates.c[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_notBundledArr_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_notBundledArr_.value", "%5B%5D");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.lastDailyReport", "1394828531936");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.lastUpdate", "1394828533375");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.manifesturl", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.name", "Feven Pro 1.1");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.newtab", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.opensearch", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/51680/plugins/094/ff/plugins.json");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.pluginsversion", 23);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.publisher", "Feven");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.searchstatus", 0);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.setnewtab", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.thankyou", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.updateinterval", 360);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.ver", 27);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.FilesValidatorDueTime", "1394828586558");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.apps", "51680");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.bic", "144bd7d88e6f8cc5989aff98d72ef728");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.cid", 51680);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.firstrun", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.hadappinstalled", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.installationdate", 1394748525);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.modetype", "production");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.reportInstall", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.statsDailyCounter", 3);
Ligne Supprimée : user_pref("extensions.crossrider.bic", "144bd7d88e6f8cc5989aff98d72ef728");

-\\ Google Chrome v33.0.1750.146

[ Fichier : C:\Users\Mathieu\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [28518 octets] - [14/03/2014 22:00:32]
AdwCleaner[S0].txt - [24908 octets] - [14/03/2014 22:03:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [24969 octets] ##########
0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
14 mars 2014 à 23:02
Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.



puis :



Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0

Discussions similaires

pro direct soccer fiable ?
Doudy28 -
Sm81 -

6 réponses
Avis sur Pro Foot X
rimka -
Loulou -

32 réponses
Mode d'utilisation de la caméra V380 en français
delacree -
Loukai -

12 réponses