Sujet Précédent Sujet Suivant

Message avast protecteur de barre d'outils "pluginservice" détec

Résolu/Fermé
senga7 Messages postés 23 Date d'inscription dimanche 6 avril 2014 Statut Membre Dernière intervention 28 octobre 2016 - 10 juil. 2014 à 10:11
 LieuDong - 15 mai 2015 à 16:04
Bonjour,
Après un téléchargement sur internet, Avast m'envoie de nombreux messages signalant qu'une menace a été détectée.

Je reçois aussi le message suivant en boucle :

"Le protecteur de barre d'outils « PluginService » a été détecté dans votre système. Il est recommandé de le supprimer complètement de votre système, sinon il est possible que les résultats du Nettoyage de navigateur avast ne soient pas fiables.
Voulez-vous complètement supprimer « pluginService » (recommandé) ? "

Je réponds "oui". Le système cherche pendant quelques instants, puis le message revient ...

Merci d'avance pour votre aide.
Senga
A voir également:

16 réponses

Réponse 1 / 16
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
10 juil. 2014 à 10:20
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


1
Réponse 2 / 16
senga7 Messages postés 23 Date d'inscription dimanche 6 avril 2014 Statut Membre Dernière intervention 28 octobre 2016
10 juil. 2014 à 14:33
# AdwCleaner v3.215 - Rapport créé le 10/07/2014 à 12:44:47
# Mis à jour le 09/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Agnès - AGNÈS-TOSH
# Exécuté depuis : C:\Users\Agnès\Downloads\adwcleaner_3.215 (2).exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
Dossier Supprimé : C:\Users\AGNS~1\AppData\Local\Temp\NetCrawl
Dossier Supprimé : C:\Users\AGNS~1\AppData\Local\Temp\WebSpades
Dossier Supprimé : C:\Users\Agnès\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Agnès\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Agnès\AppData\Local\PriceMeter
Dossier Supprimé : C:\Users\Agnès\AppData\Local\torch
Dossier Supprimé : C:\Users\Agnès\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Agnès\AppData\Roaming\RocketUpdater
Dossier Supprimé : C:\Users\Agnès\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Dossier Supprimé : C:\Users\Agnèsperso\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Agnèsperso\AppData\Local\torch
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\torch
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
Dossier Supprimé : C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf
Dossier Supprimé : C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Fichier Supprimé : C:\Users\Agnès\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Agnès\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\iLivid.lnk
Fichier Supprimé : C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx
Fichier Supprimé : C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
Fichier Supprimé : C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal
Fichier Supprimé : C:\Windows\System32\Tasks\pricemeterdownloader

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Agnès\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Agnès\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Agnès\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Agnès\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Agnès\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Agnès\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Agnès\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Agnès\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [PriceMeterW]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F7C78C08-3CC7-416F-B827-7C1785ABBDA8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F7C78C08-3CC7-416F-B827-7C1785ABBDA8}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\RegisteredApplicationsEx
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\DealPlyLive
Clé Supprimée : HKLM\Software\omiga-plusSoftware
Clé Supprimée : HKLM\Software\PriceMeterLiveUpdate
Clé Supprimée : HKLM\Software\SupDp
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWindowsMangerProtect
Clé Supprimée : HKLM\Software\supWPM
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17126

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v30.0 (fr)

[ Fichier : C:\Users\Agnès\AppData\Roaming\Mozilla\Firefox\Profiles\ojoe3alb.default-1383718136953\prefs.js ]


-\\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_tele_14_28_ff&cd=2XzuyEtN2Y1L1QzutDyCtCyCyEyEyCyEyByEtDzz0ByCtAyEtN0D0Tzu0SzytBtCtN1L2XzutBtFtBtCtFtCyEtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyE0EyDtCyC0FzzyCtGyB0A0AzytGtAtA0ByDtG0ByByEtAtGyC0F0EyDtD0EtC0CyE0FyDzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEyDzz0DyD0AtAyDtGyB0F0E0CtGyCzzyBtDtG0FyEtCyBtGyCyBzzzyyE0AtBtAzztBtCtC2Q&cr=416924816&ir=
Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=dspp&ts=1404933658&from=ild&uid=TOSHIBAXMK3265GSX_6014BKUIBXX6014BKUIB&q={searchTerms}
Supprimée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1404925217&from=ild&uid=TOSHIBAXMK3265GSX_6014BKUIBXX6014BKUIB
Supprimée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404933657&from=ild&uid=TOSHIBAXMK3265GSX_6014BKUIBXX6014BKUIB
Supprimée [Extension] : gebbadcnkcgcfgpbmcdleckpejgopimf
Supprimée [Extension] : ibnjmihbbanannlbobkbmnmckjnmdnom
Supprimée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

[ Fichier : C:\Users\Agnèsperso\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [47591 octets] - [01/09/2013 08:57:44]
AdwCleaner[R1].txt - [22896 octets] - [08/09/2013 06:58:40]
AdwCleaner[R2].txt - [1899 octets] - [15/01/2014 12:02:29]
AdwCleaner[R3].txt - [36048 octets] - [16/05/2014 21:57:40]
AdwCleaner[R4].txt - [14302 octets] - [10/07/2014 11:53:58]
AdwCleaner[S0].txt - [43951 octets] - [01/09/2013 09:15:46]
AdwCleaner[S1].txt - [22602 octets] - [08/09/2013 07:02:04]
AdwCleaner[S2].txt - [1877 octets] - [15/01/2014 12:05:02]
AdwCleaner[S3].txt - [32217 octets] - [16/05/2014 22:19:10]
AdwCleaner[S4].txt - [11117 octets] - [10/07/2014 12:44:47]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [11178 octets] ##########

UN GRAND MERCI
0
Réponse 3 / 16
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
10 juil. 2014 à 14:35
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
Réponse 4 / 16
senga7 Messages postés 23 Date d'inscription dimanche 6 avril 2014 Statut Membre Dernière intervention 28 octobre 2016
12 juil. 2014 à 20:28
Bonjour,
Voici le lien du rapport :
https://pjjoint.malekal.com/files.php?id=20140712_9w15n11p15i12
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
senga7 Messages postés 23 Date d'inscription dimanche 6 avril 2014 Statut Membre Dernière intervention 28 octobre 2016
14 juil. 2014 à 12:20
Voici le lien du dernier rapport obtenu message https://pjjoint.malekal.com/files.php?id=20140714_p10y9d11k14y10
0
Réponse 6 / 16
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
14 juil. 2014 à 12:26
Ce n'est pas bon, tu as fait analyse au lieu de correction.

je te redonne la procédure à effectuer :


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:OTL
DRV:[b]64bit:/b - [2014/07/08 18:43:24 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys -- ({6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64)
DRV:[b]64bit:/b - [2014/07/05 22:35:18 | 000,061,120 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{2635ac50-5488-40bf-9bfd-accb158f8f3f}w64.sys -- ({2635ac50-5488-40bf-9bfd-accb158f8f3f}w64)
DRV:[b]64bit:/b - [2014/04/24 12:23:18 | 000,061,120 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}w64.sys -- ({2c976a7f-dbdc-4756-870f-f6d183fe7a7e}w64)
CHR - default_search_provider: search_url = https://www.google.com/webhp?gws_rd=ssl{searchTerms} <b>[Pays US - 174.36.247.69]</b>
CHR - Extension: No name found = C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbgnlaobdeokjkpfcchdgcbkonjlkgg\3.9\
CHR - Extension: No name found = C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbgnlaobdeokjkpfcchdgcbkonjlkgg\3.9\
O4 - HKLM..\Run: [tuto4pc_fr_59] File not found
O4 - HKCU..\Run: [Omiga Plus] C:\Program Files (x86)\Omiga Plus\omigaplus.exe /autorun File not found
[2014/07/09 23:07:39 | 000,061,112 | ---- | C] (StdLib) -- C:\Windows\SysNative\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys
[2014/07/09 21:27:40 | 000,000,000 | ---D | C] -- C:\ProgramData\priciechop
[2014/07/09 21:27:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\priciechop
[2014/07/09 21:21:03 | 000,000,000 | ---D | C] -- C:\ProgramData\c8e7d8cfeefdc5ea
[2014/07/09 21:15:07 | 000,000,000 | ---D | C] -- C:\Users\Agnès\AppData\Local\Rocket
[2014/07/09 20:01:12 | 000,061,120 | ---- | C] (StdLib) -- C:\Windows\SysNative\drivers\{2635ac50-5488-40bf-9bfd-accb158f8f3f}w64.sys
[2014/07/12 19:14:00 | 000,000,294 | ---- | M] () -- C:\Windows\tasks\Rocket Updater.job
:files
C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbgnlaobdeokjkpfcchdgcbkonjlkgg\
C:\Users\Agnès\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbgnlaobdeokjkpfcchdgcbkonjlkgg\


* poste le rapport ici



Redémarre l'ordinateur
0
Réponse 7 / 16
senga7 Messages postés 23 Date d'inscription dimanche 6 avril 2014 Statut Membre Dernière intervention 28 octobre 2016
14 juil. 2014 à 14:55
Bonjour, voici le rapport de correction

https://pjjoint.malekal.com/files.php?id=20140714_c12u6y8c5x5
0
Réponse 8 / 16
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
14 juil. 2014 à 14:59
ok - ça doit commencer à aller mieux :)

Un petit scan Malwarebytes histoire de nettoyer les restes




Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
0
Réponse 9 / 16
senga7 Messages postés 23 Date d'inscription dimanche 6 avril 2014 Statut Membre Dernière intervention 28 octobre 2016
14 juil. 2014 à 18:53
Voici le lien
https://pjjoint.malekal.com/files.php?id=20140714_w8g9s8l8l8

Pour l'instant j'ai toujours des truc bizzares genre page d'accueil Omiga plus, message avast : logiciels malveillants .... et j'en passe.
Quoiqu'il en soit MERCI BEAUCOUP
0
Réponse 10 / 16
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
14 juil. 2014 à 18:58
Sur Google Chrome ?

Faut que tu vires Omiga-Plus "d'ensembles de pages" dans les param d'ouverture de page.

voir :
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=


0
Réponse 11 / 16
senga7 Messages postés 23 Date d'inscription dimanche 6 avril 2014 Statut Membre Dernière intervention 28 octobre 2016
15 juil. 2014 à 13:03
Ca va beaucoup mieux. Merci docteur :)
0
Réponse 12 / 16
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
15 juil. 2014 à 13:59
good :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
LieuDong
Modifié par LieuDong le 15/05/2015 à 16:07
Bonjour,
J'ai rencontré le même problème que Senga 7.
Après un téléchargement sur internet, je reçois aussi le message :
"Le protecteur de barre d'outils « WPM » a été détecté dans votre système. Il est recommandé de le supprimer complètement de votre système, sinon il est possible que les résultats du Nettoyage de navigateur avast ne soient pas fiables.
Voulez-vous complètement supprimer « pluginService » (recommandé) ? "
J'ai répondu ni Oui, ni Non, car j'avoue que tout ca c'est du chinois pour moi. Je cherche sur internet et suis tombée sur votre conversation. SVP, dois je suivre les mêmes étapes que Senga (AdwCleaner, Scan OTL, scan Malwarebytes, Installe Malwarebyte's Anti-Malware..)? Je pense que je connais bc moins bien que Senga à ce propos. Est-ce que vous êtes là au cas où j'aurai besoin plus d'explications, SVP.
Merci d'avance de votre réponse.
LieuDong
0
Réponse 13 / 16
senga7 Messages postés 23 Date d'inscription dimanche 6 avril 2014 Statut Membre Dernière intervention 28 octobre 2016
16 juil. 2014 à 10:36
Bonjour, malgré tout il reste un logiciel malveillant qu'avast me signale environ toutes les 10 mn. L'url de l'infection est : Mal. Ce doit être un avatar du diable.
Mais peut-être que tu pratique aussi l'exorcisme ? :)

En attendant je vais installer tous ces logiciels de prévention.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 16/07/2014 à 10:45
Quelle adresse est bloquée ?
Si tu ne sais pas, fouille dans les rapports, voir : https://forum.malekal.com/viewtopic.php?t=26356&start=
0
senga7 Messages postés 23 Date d'inscription dimanche 6 avril 2014 Statut Membre Dernière intervention 28 octobre 2016
30 août 2014 à 18:20
bonjour,
en juillet, avant de partir en vacances j'avais relevé l'adresse suivante :
hxxp://filesspot.co.il/sync/?
q=hfZ9ofbTAy1MCyVUojwFqTaMg708BNmGWj8ykShGheDUojw9rdCEpjw4rTa9rShPBMn0qdgFrTsHrdsHrTs6rHr4qjU8rihHC7n0qdsHpjUFqjU9rTwEqHr7pdw6pch7hfs0pihPBNq9ojnMB6qPhd97rdwMAyVUojCGrTgEqHw7rjaFqjU4rHsHqchSCH9FtNZKge8VofbGAeqVg7lOB6a%3D
0
Réponse 14 / 16
Salleb Messages postés 1 Date d'inscription mardi 16 septembre 2014 Statut Membre Dernière intervention 16 septembre 2014
16 sept. 2014 à 20:26
# AdwCleaner v3.310 - Rapport créé le 16/09/2014 à 18:39:04
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : hp - HP-PC
# Exécuté depuis : C:\Users\hp\Downloads\adwcleaner_3.310.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : IePluginServices
[#] Service Supprimé : Scores
[#] Service Supprimé : WindowsMangerProtect
[#] Service Supprimé : {5eeb83d0-96ea-4249-942c-beead6847053}Gt
Service Supprimé : {5eeb83d0-96ea-4249-942c-beead6847053}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\374311380
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\Program Files (x86)\Deeal
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Users\hp\AppData\Local\Astromenda
Dossier Supprimé : C:\Users\hp\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\hp\AppData\Local\MyBestOffersToday
Dossier Supprimé : C:\Users\hp\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\hp\AppData\Local\Genesis_09051825
Dossier Supprimé : C:\Users\hp\AppData\Local\Genesis_09051827
Dossier Supprimé : C:\Users\hp\AppData\Roaming\betadeeal
Dossier Supprimé : C:\Users\hp\AppData\Roaming\Ironsource
Dossier Supprimé : C:\Users\hp\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\hp\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\hp\AppData\Roaming\wse_astromenda
Dossier Supprimé : C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Supprimé : C:\Users\hp\Documents\Optimizer Pro
[!] Dossier Supprimé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Fichier Supprimé : C:\ProgramData\uninstall_Deeal.exe
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Windows\System32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gt.sys
Fichier Supprimé : C:\Windows\System32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys
Fichier Supprimé : C:\Users\hp\AppData\Roaming\~kydzvub.exe
Fichier Supprimé : C:\Users\hp\AppData\Roaming\~uocnwtt.exe

***** [ Tâches planifiées ] *****

Tâche Supprimée : ASP
Tâche Supprimée : LaunchSignup
Tâche Supprimée : WSE_Astromenda

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{70C53538-9F82-42BC-A327-74F7A46E700C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{045F91B3-695F-423A-98C7-8DE3C47AA020}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1348BD1B-C32A-41A7-9BD4-5377AA1AB925}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{395AFE6E-8308-48DB-89BE-ED5F4AA3D3EC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{43B390F0-6BA2-45CA-ABF2-5DB0CEE9B49D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{93CF54F5-CFAA-4440-B588-8ED0DFAD5C21}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{94CADA2E-1D3F-419F-8A3D-06C58EDF53C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E52EB8B-8DD9-4605-AD36-D352BCD482F2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A1440EC3-F0FA-407A-B811-DE6668C06D29}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B9A84AD0-5777-46FD-8B8F-1EBD06750FBC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C1995F88-1C7F-40D7-B0FA-6F107F6308B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D3BC53E7-0437-4C97-90EE-2CD6FF47FB14}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E4A994B0-5550-4680-A4C6-B9470B888069}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EE95078D-518C-4FD2-8093-FD1D4E33D3CA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F9EB11AB-9384-4736-9B33-993940F88895}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\genesis
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\MyBestOffersToday
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17280

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v37.0.2062.120

[ Fichier : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_36_ch&cd=2XzuyEtN2Y1L1Qzu0AtDzzzzyCzyzy0FzzzytDtAtD0EtD0DtN0D0Tzu0SzyyBzytN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StB0AtD0FtByEtBzytGtC0CyB0AtGtA0FtDzytGzytDyBzztGtByDyBtD0A0Dzy0FyB0ByC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBzytCyEyEzyzz0EtGyCzy0D0AtGyEtCyDzytGzy0EyByCtGyEtBtD0AtByE0D0EtC0DyE0E2Q&cr=956892983&ir=
Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1409941565&from=tugs&uid=ST500LT012-1DG142_S3P6PVP5&q={searchTerms}
Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MB9A67C08-06AD-4165-8CFB-107A6FF6656B&SearchSource=58&CUI=&UM=6&UP=SP23DBB4D9-9A27-4A94-965A-79D72E40A6CE&q={searchTerms}&SSPV=
Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
Supprimée [Extension] : pfkfdlcdbajamklbneflfbcmfgddmpae

*************************

AdwCleaner[R0].txt - [12607 octets] - [16/09/2014 18:33:17]
AdwCleaner[S0].txt - [10610 octets] - [16/09/2014 18:39:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10671 octets] ##########
0
Réponse 15 / 16
Valentin
27 nov. 2014 à 22:27
# AdwCleaner v4.102 - Rapport créé le 27/11/2014 à 22:18:15
# Mis à jour le 23/11/2014 par Xplode
# Database : 2014-11-27.1 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Valentin - VALENTIN
# Exécuté depuis : C:\Users\Valentin\Downloads\adwcleaner_4.102.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
Fichier Supprimé : C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****
0
Réponse 16 / 16
Valentin
27 nov. 2014 à 22:31
bonjour,
je vous mets aussi le lien :
http://pjjoint.malekal.com/files.php?id=20141127_n12v11j7q12d15
merci d'avance :)
0

Discussions similaires

qu'est-ce que diff message ?
zebulonmarie -
mumu -

18 réponses
comment remettre ma barre d'outil normalement
leonijo -
Carole -

65 réponses
comment récupérer la barre d'outils ?
lucette -
Zmadeba -

93 réponses
mail forwardé, c'est quoi
kiki -
0beron -

9 réponses
Barre verticale droite sur clavier
k_lou -
Leuide -

41 réponses