Sujet Précédent Sujet Suivant

Page internet qui s'ouvre

Fermé
raynord - 10 févr. 2013 à 13:10
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013 - 11 févr. 2013 à 02:14
Bonjour,





Quand je surfe j'ai des pages internet qui s'ouvrent et sur des pages comme google j'ai des publicités ce qui n'est pas normal. Une ame charitable pour m'aider à nettoyer mon pc ?
A voir également:

20 réponses

Réponse 1 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
10 févr. 2013 à 13:44
Salut,

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0
Réponse 2 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 18:19
# AdwCleaner v2.112 - Rapport créé le 10/02/2013 à 18:13:40
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Colette - EMACHINE-9EDEA6
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Colette\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users\Application Data\Browser Manager
Dossier Présent : C:\Documents and Settings\All Users\Application Data\InstallMate
Dossier Présent : C:\Documents and Settings\All Users\Application Data\Premium
Dossier Présent : C:\Documents and Settings\Colette\Application Data\PerformerSoft
Dossier Présent : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\kzqiu65g.default\extensions\crossriderapp5060@crossrider.com
Dossier Présent : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\kzqiu65g.default\extensions\crossriderapp5060@crossrider.com
Dossier Présent : C:\Documents and Settings\LocalService\Local Settings\Application Data\Software
Dossier Présent : C:\Documents and Settings\NetworkService\Local Settings\Application Data\Software
Dossier Présent : C:\Documents and Settings\oudjoudi\Application Data\Mozilla\Firefox\Profiles\9lgitze0.default\extensions\crossriderapp5060@crossrider.com
Dossier Présent : C:\Documents and Settings\oudjoudi\Application Data\Mozilla\Firefox\Profiles\9lgitze0.default\extensions\crossriderapp5060@crossrider.com
Dossier Présent : C:\WINDOWS\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Fichier Présent : C:\Documents and Settings\Colette\Application Data\Mozilla\Firefox\Profiles\k2cbyzpm.default\searchplugins\WebSearch.xml
Fichier Présent : C:\Documents and Settings\Colette\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal

***** [Registre] *****

Clé Présente : HKCU\Software\53ed78abd3ae841
Clé Présente : HKCU\Software\AppDataLow\SProtector
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\53ed78abd3ae841
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Clé Présente : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
Clé Présente : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7683B745-6060-41FD-AA75-0BBB383FEAD4}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PC Performer_is1
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Clé Présente : HKLM\Software\SP Global
Clé Présente : HKLM\Software\SProtector
Clé Présente : HKLM\Software\TENCENT
Clé Présente : HKU\S-1-5-21-1790521817-3454122357-776746741-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-1790521817-3454122357-776746741-1005\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\contin~1\sprote~1.dll
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\softqu~1\sprote~1.dll
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{dfefbe51-ca52-484b-adf0-6b158b05262d}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.soft-quick.info/
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.soft-quick.info/

-\\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\kzqiu65g.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Colette\Application Data\Mozilla\Firefox\Profiles\k2cbyzpm.default\prefs.js

Présente : user_pref("aol_toolbar.default.homepage.check", false);
Présente : user_pref("aol_toolbar.default.search.check", false);
Présente : user_pref("browser.search.defaultenginename", "WebSearch");
Présente : user_pref("browser.search.defaultenginename,S", "WebSearch");
Présente : user_pref("browser.search.defaulturl", "hxxp://websearch.soft-quick.info/?l=1&q=");
Présente : user_pref("browser.search.order.1", "WebSearch");
Présente : user_pref("browser.search.order.1,S", "WebSearch");
Présente : user_pref("browser.search.selectedEngine,S", "WebSearch");
Présente : user_pref("extensions.509ae50c6ed4d.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
Présente : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Présente : user_pref("keyword.URL", "hxxp://websearch.soft-quick.info/?l=1&q=");
Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Présente : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Présente : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Présente : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Présente : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Présente : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Présente : user_pref("sweetim.toolbar.searchguard.enable", "");

Fichier : C:\Documents and Settings\oudjoudi\Application Data\Mozilla\Firefox\Profiles\9lgitze0.default\prefs.js

Présente : user_pref("aol_toolbar.default.homepage.check", false);
Présente : user_pref("aol_toolbar.default.search.check", false);
Présente : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Présente : user_pref("extensions.crossriderapp5060.5060.InstallationTime", 1357803101);
Présente : user_pref("extensions.crossriderapp5060.5060.active", true);
Présente : user_pref("extensions.crossriderapp5060.5060.addressbar", "");
Présente : user_pref("extensions.crossriderapp5060.5060.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]
Présente : user_pref("extensions.crossriderapp5060.5060.backgroundver", 7);
Présente : user_pref("extensions.crossriderapp5060.5060.can_run_bg_code", true);
Présente : user_pref("extensions.crossriderapp5060.5060.certdomaininstaller", "");
Présente : user_pref("extensions.crossriderapp5060.5060.changeprevious", false);
Présente : user_pref("extensions.crossriderapp5060.5060.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
Présente : user_pref("extensions.crossriderapp5060.5060.cookie.InstallationTime.value", "1357803101");
Présente : user_pref("extensions.crossriderapp5060.5060.description", "Savings Sidekick");
Présente : user_pref("extensions.crossriderapp5060.5060.domain", "");
Présente : user_pref("extensions.crossriderapp5060.5060.enablesearch", false);
Présente : user_pref("extensions.crossriderapp5060.5060.fbremoteurl", "");
Présente : user_pref("extensions.crossriderapp5060.5060.group", 0);
Présente : user_pref("extensions.crossriderapp5060.5060.homepage", "");
Présente : user_pref("extensions.crossriderapp5060.5060.iframe", false);
Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_appVer.value", "46");
Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_lastVersion.value", "0");
Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_meta.value", "%7B%7D");
Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_nextCheck.expiration", "Thu Jan 10[...]
Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_nextCheck.value", "true");
Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_queue.value", "%7B%7D");
Présente : user_pref("extensions.crossriderapp5060.5060.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
Présente : user_pref("extensions.crossriderapp5060.5060.manifesturl", "");
Présente : user_pref("extensions.crossriderapp5060.5060.name", "Savings Sidekick");
Présente : user_pref("extensions.crossriderapp5060.5060.newtab", "");
Présente : user_pref("extensions.crossriderapp5060.5060.opensearch", "");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.name", "base");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.ver", 3);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.ver", 10);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.name", "GPL Background (BG)");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.ver", 4);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.name", "CrossriderAppUtils");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.ver", 2);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.name", "CrossriderUtils");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.ver", 2);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.name", "FacebookFFIE");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.ver", 1);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.name", "FFAppAPIWrapper");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.ver", 4);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.name", "jQuery");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.ver", 3);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.name", "debug");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.ver", 3);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.name", "resources");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.ver", 2);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.name", "initializer");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.ver", 2);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.code", "var jQuery = $jquery_171 = $jq[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.name", "jquery_1_7_1");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.ver", 3);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.name", "resources_background");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.ver", 1);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_64.name", "appApiMessage");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_64.ver", 1);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_72.name", "appApiValidation");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_72.ver", 1);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_78.code", "if(typeof jQuery!==\"undefine[...]
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_78.name", "CrossriderInfo");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_78.ver", 2);
Présente : user_pref("extensions.crossriderapp5060.5060.plugins_lists.plugins_0", "17,14,16,64,47,72,1000015");
Présente : user_pref("extensions.crossriderapp5060.5060.plugins_lists.plugins_1", "17,14,78,13,16,15,64,4,1,21,[...]
Présente : user_pref("extensions.crossriderapp5060.5060.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
Présente : user_pref("extensions.crossriderapp5060.5060.pluginsversion", 22);
Présente : user_pref("extensions.crossriderapp5060.5060.publisher", "215 Apps");
Présente : user_pref("extensions.crossriderapp5060.5060.searchstatus", 0);
Présente : user_pref("extensions.crossriderapp5060.5060.setnewtab", false);
Présente : user_pref("extensions.crossriderapp5060.5060.settingsurl", "");
Présente : user_pref("extensions.crossriderapp5060.5060.thankyou", "");
Présente : user_pref("extensions.crossriderapp5060.5060.updateinterval", 360);
Présente : user_pref("extensions.crossriderapp5060.5060.ver", 46);
Présente : user_pref("extensions.crossriderapp5060.apps", "5060");
Présente : user_pref("extensions.crossriderapp5060.bic", "13c235f1cdf01d3e1bc9e988184923e2");
Présente : user_pref("extensions.crossriderapp5060.cid", 5060);
Présente : user_pref("extensions.crossriderapp5060.firstrun", false);
Présente : user_pref("extensions.crossriderapp5060.hadappinstalled", true);
Présente : user_pref("extensions.crossriderapp5060.installationdate", 1357803101);
Présente : user_pref("extensions.crossriderapp5060.lastcheck", 22630052);
Présente : user_pref("extensions.crossriderapp5060.lastcheckitem", 22630057);
Présente : user_pref("extensions.crossriderapp5060.modetype", "production");
Présente : user_pref("extensions.crossriderapp5060.reportInstall", true);
Présente : user_pref("extensions.enabledAddons", "crossriderapp5060%40crossrider.com:0.85.36,%7B20a82645-c095-4[...]
Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Présente : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Présente : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Présente : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Présente : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Présente : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Présente : user_pref("sweetim.toolbar.searchguard.enable", "");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Colette\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [31583 octets] - [05/11/2012 14:12:07]
AdwCleaner[R2].txt - [20699 octets] - [10/02/2013 18:13:40]
AdwCleaner[S1].txt - [31506 octets] - [05/11/2012 14:15:22]

########## EOF - C:\AdwCleaner[R2].txt - [20821 octets] ##########
0
Réponse 3 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
10 févr. 2013 à 18:20
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT


0
Réponse 4 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 19:21
otl me dit " cannot create C:\Document and settings\...etc
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
10 févr. 2013 à 19:23
Quel est le message en entier ?
0
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 19:26
cannot create C:\Document and settings\ j'ai fermé mais sinon le message dit qu il ne peut creer le fichier dans l'emplacement. C'est tout
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
10 févr. 2013 à 19:38
- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

0
Réponse 6 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 19:59
https://pjjoint.malekal.com/files.php?id=HijackThis_20130210_r8r7h11n13c6
0
Réponse 7 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
10 févr. 2013 à 20:19
C:\Documents and Settings\All Users\Application Data\Premium\ContinueToSave\ContinueToSave.exe

C'est l'install d'un truc qui va te foutre des programmes parasites..


Désinstalle
BitComet
ZooskMessenger
Si tu t'en sers pas.

~~

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

Retente le scan OTL.
0
Réponse 8 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 20:25
je me sers de bitcomet.

C:\Documents and Settings\All Users\Application Data\Premium\ContinueToSave\ContinueToSave.exe
je dois le supprimer ce fichier ?
0
Réponse 9 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 20:58
Et je ne trouve pas zooksmessenger
0
Réponse 10 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
10 févr. 2013 à 21:01
Tu utilises ce zooksmessenger?
Il est peut-être plus là.

Faudrait vraiment réussi à faire OTL.
Tu peux essayer en mode sans échec.
0
Réponse 11 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 22:30
https://pjjoint.malekal.com/files.php?id=20130210_q13u14u11e15k10
0
Réponse 12 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
10 févr. 2013 à 23:05
Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
CHR - homepage: http://home.sweetim.com/?st=6&barid={0B746C2E-AF3A-11E1-9E7E-00251114C932}
CHR - homepage: http://search.conduit.com/?ctid=CT2801939&SearchSource=48
[2013/02/10 22:04:18 | 000,000,574 | -H-- | M] () -- C:\WINDOWS\tasks\ContinueToSaveUpdaterTask{15AB5B8E-5C9E-4D22-8605-5F6EF767051E}.job
[2013/02/10 22:04:03 | 000,000,310 | -HS- | M] () -- C:\WINDOWS\tasks\RUPNJA.job
[2011/12/25 21:56:43 | 000,014,436 | -HS- | C] () -- C:\Documents and Settings\Colette\Local Settings\Application Data\6c7j42103f351e8yraj310mv0304
[2011/12/25 21:56:43 | 000,014,436 | -HS- | C] () -- C:\Documents and Settings\All Users\Application Data\6c7j42103f351e8yraj310mv0304
[2012/02/13 14:52:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\SweetIM(2)
:files
C:\Documents and Settings\All Users\Application Data\Premium

* redemarre le pc sous windows et poste le rapport ici

0
Réponse 13 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 23:15
========== OTL ==========
Use Chrome's Settings page to change the HomePage.
Use Chrome's Settings page to change the HomePage.
C:\WINDOWS\tasks\ContinueToSaveUpdaterTask{15AB5B8E-5C9E-4D22-8605-5F6EF767051E}.job moved successfully.
C:\WINDOWS\tasks\RUPNJA.job moved successfully.
C:\Documents and Settings\Colette\Local Settings\Application Data\6c7j42103f351e8yraj310mv0304 moved successfully.
C:\Documents and Settings\All Users\Application Data\6c7j42103f351e8yraj310mv0304 moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM(2)\Toolbars\Internet Explorer\cache folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM(2)\Toolbars\Internet Explorer folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM(2)\Toolbars folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM(2) folder moved successfully.
========== FILES ==========
C:\Documents and Settings\All Users\Application Data\Premium\ContinueToSave\DNL1.tmp folder moved successfully.
C:\Documents and Settings\All Users\Application Data\Premium\ContinueToSave folder moved successfully.
C:\Documents and Settings\All Users\Application Data\Premium folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 02102013_231505
0
Réponse 14 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
10 févr. 2013 à 23:17
Voila, ça donne quoi les publicités?
0
Réponse 15 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 23:31
est ce que c'est normale qu il est des de la pub sur google comme par exemple un une platine qui fait une musique agacante en boucle
0
Réponse 16 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
Modifié par Malekal_morte- le 10/02/2013 à 23:32
sur quel site ?
Sur le moteur de recherche Google ?

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 17 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 23:44
oui. Par contre il n y a toujours pas eu de page qui s'est ouvert intempestivvement
0
Réponse 18 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
10 févr. 2013 à 23:46
Ce n'est pas Google, si y a de la pub.
Si c'est sur Firefox, il faut surement repamamétrer le barre de recherche en haut à droite.
Voir : https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
0
Réponse 19 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
10 févr. 2013 à 23:53
si il y a une page de jeu qui vient de souvrir
0
Réponse 20 / 20
raynord Messages postés 25 Date d'inscription lundi 5 novembre 2012 Statut Membre Dernière intervention 2 juin 2013
11 févr. 2013 à 02:14
presque tout les liens sont morts
0

Discussions similaires

[PIX] Commencer chaque poème sur une nouvelle page
ETHAN -
Willzac -

19 réponses
[référencement] Ne pas être référencé
kij_82 -
Searaphina -

10 réponses
connection ok mais aucune page ne s'affiche
gandounet -
fabiennetitou -

10 réponses
Virus Android page internet qui s'ouvre
Maxibaer -
Gars sympa -

3 réponses
Comment consulter mon solde internet Lycamobile ?
MohandAmokraneHANDALA -
Matthews89 -

17 réponses