FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par zebulon58
#117305
 Bonjour, j'i installé une mise à jour de ccleaner via piriform et je me colle Delta search; Plusieurs onglets s'affichent lorsque j'ouvre google   
J'ai effectué ADWcleaner, qui me trouve bien delta search, je scanne, je nettoie, je redémarre et paf, ç'est toujours là !!

Je vous joins le rapport, un petit coup de main serait le bienvenu, j'ai déjà eu ce pb, mais d'habitude, j'arrive à m'en débarrasser, mais là. ....

# AdwCleaner v3.023 - Rapport créé le 02/04/2014 à 09:41:01
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : MARTINE - PC-DE-MARTINE
# Exécuté depuis : C:\Users\MARTINE\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage
Fichier Supprimé : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage-journal

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16540


-\\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [0 octets] - [08/11/2013 11:13:00]
AdwCleaner[R10].txt - [2248 octets] - [02/04/2014 09:33:41]
AdwCleaner[R1].txt - [1965 octets] - [08/11/2013 13:45:05]
AdwCleaner[R2].txt - [1003 octets] - [08/11/2013 13:53:31]
AdwCleaner[R3].txt - [1124 octets] - [08/11/2013 13:59:21]
AdwCleaner[R4].txt - [1920 octets] - [17/11/2013 10:41:17]
AdwCleaner[R5].txt - [1484 octets] - [17/11/2013 10:45:59]
AdwCleaner[R6].txt - [1982 octets] - [10/02/2014 16:58:55]
AdwCleaner[R7].txt - [3950 octets] - [30/03/2014 11:48:33]
AdwCleaner[R8].txt - [2006 octets] - [31/03/2014 09:54:35]
AdwCleaner[R9].txt - [2183 octets] - [01/04/2014 12:41:21]
AdwCleaner[S0].txt - [2048 octets] - [08/11/2013 13:49:29]
AdwCleaner[S1].txt - [1064 octets] - [08/11/2013 13:54:12]
AdwCleaner[S2].txt - [1186 octets] - [08/11/2013 14:00:12]
AdwCleaner[S3].txt - [1951 octets] - [17/11/2013 10:42:04]
AdwCleaner[S4].txt - [2050 octets] - [10/02/2014 17:00:24]
AdwCleaner[S5].txt - [3279 octets] - [30/03/2014 11:50:02]
AdwCleaner[S6].txt - [2075 octets] - [31/03/2014 09:56:02]
AdwCleaner[S7].txt - [2255 octets] - [01/04/2014 13:22:18]
AdwCleaner[S8].txt - [2176 octets] - [02/04/2014 09:41:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [2236 octets] ##########
Avatar du membre
par zebulon58
#117314
Me revoilà, je poste le rapport d cette façon, je n'ai pas trouvé le petit "r"    Apparemment, la barre intempestive qui s'ouvrait sous plusieurs onglets a disparu     

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 02.04.2014.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 10:29:56 - 02/04/2014

Mis à jour le : 02/04/2014 | 01.30 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal  

Système : Windows Vista (TM) Home Premium (32 bits) HomePremium Service Pack 2

Mémoire RAM = Total (MB) : 3143 | Libre (MB) : 1415
Pagefile = Total (MB) : 6499 | Libre (MB) : 4691
Virtuelle = Total (MB) : 2097 | Libre (MB) : 1967


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Dernière(s) détection(s) : 2014-04-02 06:33:18
Dernières Téléchargées : 2014-04-01 05:55:46
Dernières installées : 2014-04-01 19:30:06
Prochaine recherche : 2014-04-03 01:53:56

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 9.0.8112.16540     (© Microsoft Corporation. Tous droits réservés.)
GC : 33.0.1750.154     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Processus tués

976 | [Owner : SYSTEM |Parent : 716] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 186.52.) - (8.15.11.8652) = C:\Windows\System32\nvvsvc.exe
1352 | [Owner : SERVICE RÉSEAU |Parent : 716] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) - (6.0.6002.18005) = C:\Windows\System32\SLsvc.exe
1720 | [Owner : SYSTEM |Parent : 976] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 186.52.) - (8.15.11.8652) = C:\Windows\System32\nvvsvc.exe
1984 | [Owner : SYSTEM |Parent : 716] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.0.6002.18294) = C:\Windows\System32\spoolsv.exe
1860 | [Owner : SYSTEM |Parent : 1156] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) = C:\Windows\System32\taskeng.exe
2068 | [Owner : MARTINE |Parent : 1156] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) = C:\Windows\System32\taskeng.exe
2176 | [Owner : MARTINE |Parent : 1696] - (.Microsoft Corporation - Explorateur Windows.) - (6.0.6002.18005) = C:\Windows\explorer.exe
2208 | [Owner : SYSTEM |Parent : 716] - (.ABBYY - ABBYY network license server.) - (1.0.0.375) = C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
2528 | [Owner : MARTINE |Parent : 2176] - (.Microsoft Corporation - Windows Defender User Interface.) - (1.1.1600.0) = C:\Program Files\Windows Defender\MSASCui.exe
2536 | [Owner : MARTINE |Parent : 2176] - (.Google - Google Desktop.) - (5.8.809.23506) = C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
2600 | [Owner : SYSTEM |Parent : 716] - (. - .) - (0.0.0.0) = C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
2652 | [Owner : SYSTEM |Parent : 716] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
2868 | [Owner : SYSTEM |Parent : 2168] - (.Google Inc. - Google Crash Handler.) - (1.3.23.9) = C:\Program Files\Google\Update\1.3.23.9\GoogleCrashHandler.exe
2932 | [Owner : MARTINE |Parent : 2176] - (.NewTech Infosystems, Inc. - Packard Bell MyBackup.) - (1.0.0.37) = C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
2944 | [Owner : SYSTEM |Parent : 716] - (.Devguru Co., Ltd. - Device Error Recovery SDK(x86).) - (1.2.950.0) = C:\Windows\System32\dgdersvc.exe
3104 | [Owner : SYSTEM |Parent : 716] - (.Acer Incorporated - ePowerSvc.) - (4.1.3013.0) = C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerSvc.exe
3136 | [Owner : MARTINE |Parent : 2176] - (.Realtek Semiconductor - HD Audio Control Panel.) - (1.0.0.307) = C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
3192 | [Owner : SYSTEM |Parent : 716] - (.Seiko Epson Corporation - Epson Scanner Service (32bit).) - (1.1.0.1) = C:\Windows\System32\escsvc.exe
3292 | [Owner : MARTINE |Parent : 2176] - (.Suyin - Video Web Camera.) - (0.5.0.4) = C:\Program Files\VideoWebCamera\VideoWebCamera.exe
3300 | [Owner : SYSTEM |Parent : 716] - (.Teruten - FsUsbDevice.) - (1.0.0.8) = C:\Windows\System32\FsUsbExService.Exe
3340 | [Owner : SYSTEM |Parent : 716] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (2.0.23.0) = C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
3356 | [Owner : MARTINE |Parent : 2176] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (12.2.2.0) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3464 | [Owner : MARTINE |Parent : 3020] - (.Acer Incorporated - ePowerTray.) - (4.1.3013.0) = C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerTray.exe
3556 | [Owner : SYSTEM |Parent : 716] - (.Nero AG - Nero BackItUp.) - (3.5.4.0) = C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
3732 | [Owner : MARTINE |Parent : 3472] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.0.0.495) = C:\Program Files\Malwarebytes Anti-Malware\mbam.exe
3740 | [Owner : SYSTEM |Parent : 716] - (.NewTech Infosystems, Inc. - Backup Manager Module.) - (1.0.0.37) = C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
3944 | [Owner : SYSTEM |Parent : 716] - (.Prolific Technology Inc. - PLFlash DeviceIoControl Service.) - (1.6.0.0) = C:\Windows\System32\IoctlSvc.exe
4008 | [Owner : MARTINE |Parent : 3136] - (.Realtek Semiconductor Corp. - Realtek HD Audio Data Rerouter.) - (1.0.0.10) = C:\Users\MARTINE\AppData\Local\Temp\RtkBtMnt.exe
2376 | [Owner : SYSTEM |Parent : 716] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.6002.18005) = C:\Windows\System32\SearchIndexer.exe
3952 | [Owner : MARTINE |Parent : 2176] - (.CyberLink Corp. - PowerDVD RC Service.) - (8.0.2217.0) = C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
3248 | [Owner : MARTINE |Parent : 892] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.0.6002.18005) = C:\Windows\System32\wbem\unsecapp.exe
2012 | [Owner : MARTINE |Parent : 2176] - (.Acer Incorporated - SMP Systray.) - (3.4.3001.0) = C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe
1388 | [Owner : MARTINE |Parent : 2176] - (.Nero AG - Nero Home.) - (3.3.10.0) = C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
3920 | [Owner : MARTINE |Parent : 2176] - (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) - (1.1.5.40) = C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
2172 | [Owner : MARTINE |Parent : 2176] - (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) - (8.0.0.0) = C:\Windows\System32\spool\drivers\w32x86\3\E_FATILFE.EXE
3884 | [Owner : MARTINE |Parent : 2176] - (.Microsoft Corporation - Microsoft Office OneNote Quick Launcher.) - (12.0.6500.5000) = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
3132 | [Owner : SYSTEM |Parent : 3104] - (.Acer Incorporated - ePowerEvent.) - (4.1.3013.0) = C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerEvent.exe
4760 | [Owner : SYSTEM |Parent : 716] - (.Nero AG - Nero Home.) - (3.3.10.0) = C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
5968 | [Owner : MARTINE |Parent : 3356] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (12.2.2.0) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
5800 | [Owner : MARTINE |Parent : 2176] - (.Google Inc. - Google Chrome.) - (33.0.1750.154) = C:\Program Files\Google\Chrome\Application\chrome.exe
5236 | [Owner : MARTINE |Parent : 5800] - (.Google Inc. - Google Chrome.) - (33.0.1750.154) = C:\Program Files\Google\Chrome\Application\chrome.exe
5024 | [Owner : MARTINE |Parent : 5508] - (.Microsoft Corporation - Console IME.) - (6.0.6002.18005) = C:\Windows\System32\conime.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

520 | [Owner : SYSTEM |Parent : 4] - (.Microsoft Corporation - Windows Session Manager.) - (6.0.6002.18805) = C:\Windows\System32\smss.exe
612 | [Owner : SYSTEM |Parent : 600] - (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) = C:\Windows\System32\csrss.exe
664 | [Owner : SYSTEM |Parent : 600] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.0.6001.18000) = C:\Windows\System32\wininit.exe
676 | [Owner : SYSTEM |Parent : 656] - (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) = C:\Windows\System32\csrss.exe
716 | [Owner : SYSTEM |Parent : 664] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.0.6002.18005) = C:\Windows\System32\services.exe
732 | [Owner : SYSTEM |Parent : 664] - (.Microsoft Corporation - Processus de l’autorité de sécurité locale.) - (6.0.6002.18541) = C:\Windows\System32\lsass.exe
740 | [Owner : SYSTEM |Parent : 664] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.0.6001.18000) = C:\Windows\System32\lsm.exe
892 | [Owner : SYSTEM |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1008 | [Owner : SERVICE RÉSEAU |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1048 | [Owner : SYSTEM |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1104 | [Owner : SERVICE LOCAL |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1140 | [Owner : SYSTEM |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1156 | [Owner : SYSTEM |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1232 | [Owner : SYSTEM |Parent : 656] - (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.0.6002.18005) = C:\Windows\System32\winlogon.exe
1280 | [Owner : SERVICE LOCAL |Parent : 1104] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.0.6002.18005) = C:\Windows\System32\audiodg.exe
1332 | [Owner : SYSTEM |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1352 | [Owner : SERVICE RÉSEAU |Parent : 716] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) - (6.0.6002.18005) = C:\Windows\System32\SLsvc.exe
1404 | [Owner : SERVICE LOCAL |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1524 | [Owner : SERVICE RÉSEAU |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1640 | [Owner : SYSTEM |Parent : 716] - (.AVAST Software - avast! Service.) - (9.0.2013.292) = C:\Program Files\AVAST Software\Avast\AvastSvc.exe
124 | [Owner : SERVICE LOCAL |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
2060 | [Owner : MARTINE |Parent : 1140] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.0.6002.18005) = C:\Windows\System32\dwm.exe
2868 | [Owner : SYSTEM |Parent : 2168] - (.Google Inc. - Google Crash Handler.) - (1.3.23.9) = C:\Program Files\Google\Update\1.3.23.9\GoogleCrashHandler.exe
3472 | [Owner : SYSTEM |Parent : 716] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (2.1.9.0) = C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
3960 | [Owner : SERVICE RÉSEAU |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
4072 | [Owner : SERVICE LOCAL |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
2280 | [Owner : SYSTEM |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
3604 | [Owner : MARTINE |Parent : 2176] - (.AVAST Software - avast! Antivirus.) - (9.0.2013.298) = C:\Program Files\AVAST Software\Avast\avastui.exe
4564 | [Owner : SYSTEM |Parent : 892] - (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) = C:\Windows\System32\wbem\WmiPrvSE.exe
4680 | [Owner : SERVICE LOCAL |Parent : 716] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
324 | [Owner : MARTINE |Parent : 5800] - (. - Shortcut_Module.) - (2.4.2014.1) = C:\Users\MARTINE\Downloads\Shortcut_Module.exe
5024 | [Owner : MARTINE |Parent : 5508] - (.Microsoft Corporation - Console IME.) - (6.0.6002.18005) = C:\Windows\System32\conime.exe


¤¤¤¤¤¤¤¤¤¤ | Services

Service en fonctionnement : WINDEFEND
Service stoppé : WINDEFEND
Supprimé avec succès : HKLM\..\ControlSet001\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet002\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet003\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet004\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet005\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet006\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet007\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet008\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet009\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet010\Services\FLEXnet Licensing Service : 16

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\Windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKLM\Software\Classes\Google.OneClickCtrl.9
Supprimé avec succès : HKLM\Software\Classes\Google.OneClickProcessLauncherMachine.1.0
Supprimé avec succès : HKLM\Software\Classes\protector_dll.Protector
Supprimé avec succès : HKLM\Software\Classes\protector_dll.Protector.1
Supprimé avec succès : HKLM\Software\Classes\protector_dll.ProtectorLib.1
Supprimé avec succès : HKLM\Software\Classes\Google.OneClickProcessLauncherMachine
Supprimé avec succès : HKLM\Software\Classes\protector_dll.ProtectorLib
Supprimé avec succès : HKLM\Software\Classes\CLSID\{252F94DF-8424-40A4-9EEF-B4C9811EF1F7} : AVGrabber
Supprimé avec succès : HKLM\Software\Classes\CLSID\{283a0ed6-4fba-4bd9-af69-a7fc664388b5} : NMCFEventManager Class
Supprimé avec succès : HKLM\Software\Classes\CLSID\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B} : Google.OneClickProcessLauncher
Supprimé avec succès : HKLM\Software\Classes\CLSID\{ba1709eb-6de5-48ff-8443-1b51629cf8aa} : NMBAppGlobalSettingsTV_Card Class
Supprimé avec succès : HKLM\Software\Classes\CLSID\{e1d24ab8-53df-49ac-bae6-63a06d55a112} : NMBAppGlobalSettingsTV_Folder Class
Supprimé avec succès : HKLM\Software\Classes\AppID\protector_dll.DLL
Supprimé avec succès : HKLM\Software\Classes\AppID\{96FBC13C-8214-4100-88E0-FF74D7A1CB4D} : protector_dll
Supprimé avec succès : HKLM\SOFTWARE\Caphyon
Supprimé avec succès : HKU\S-1-5-21-2604255643-1996431552-2714162982-1000\Software\Trolltech
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{22D8E815-4A5E-4DFB-845E-AAB64207F5BD} : eBayTB.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{92085AD4-F48A-450D-BD93-B28CC7DF67CE} : eBayTB.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} : C:\Program Files\Mysearchdial\1.8.29.0\FavIcon.ico
Supprimé avec succès : HKU\S-1-5-21-2604255643-1996431552-2714162982-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} : C:\Program Files\Mysearchdial\1.8.29.0\FavIcon.ico
Supprimé avec succès : HKLM\Software\Classes\Installer\Features\8B45D5D892D34BA4D88A8186AD9F148D : gm_Optional
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\52A47504FBAB14047969E4D2DC3C90A0 : 02:\Software\Caphyon\Advanced Installer\Prereqs\{3E75652D-99B1-417E-B163-BEF33CAD3F16}\3.0.1\F477261_82C3_4613_8028_BC4B6AA8AD37
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6CF7AB5BD991DC940808B0F17D833D73 : 02:\Software\Caphyon\Advanced Installer\Prereqs\{3E75652D-99B1-417E-B163-BEF33CAD3F16}\3.0.1\BAEAC99E_37AC_4DB1_8AA2_D0B4B5C09ED4
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\96EA98F092A73D24498FC244DA6962E0 : 02:\Software\Caphyon\Advanced Installer\LZMA\{3E75652D-99B1-417E-B163-BEF33CAD3F16}\3.0.1\AI_ExePath
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C9668F2BFED57A544B646E9BDECCDE77 : 02:\Software\Caphyon\Advanced Installer\Prereqs\{3E75652D-99B1-417E-B163-BEF33CAD3F16}\3.0.1\RequiredApplication
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC} : C:\Program Files\Realtek\Audio\HDA\RtlUpd.exe -r -m -nrg2709
Supprimé avec succès : HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore
Supprimé avec succès : HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA

¤¤¤¤¤¤¤¤¤¤ | IFEO


¤¤¤¤¤¤¤¤¤¤ | Dossiers

Supprimé avec succès : C:\Users\All Users\FLEXnet
Supprimé avec succès : [MARTINE] : gomekmidlodglbbmalcneegieacbdmki = Browser Security
Supprimé avec succès : [MARTINE] : _locales = searchresults
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_fb1.farm2.zynga.com_0.localstorage     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_fb1.farm2.zynga.com_0.localstorage-journal     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_start.iminent.com_0.localstorage     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_start.iminent.com_0.localstorage-journal     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage-journal     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.yhs.delta-search.com_0.localstorage     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.yhs.delta-search.com_0.localstorage-journal     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Google\Google Desktop\24efc5e5b4f6\safeweb
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Temp\SoftwareUpdate_Temp
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Temp\EPSON SX130 Series_Home\Scanner\Driver\NX130_WW_WIN_3781_41\LIB\hhupd.exe     (Copyright © Microsoft Corp. .-.HTML Help 1.32 Update)      [OFN : hhupd.exe]
Supprimé avec succès : C:\Users\MARTINE\AppData\Local\Temp\is995067\mysearchdial.dll     ((c) MySearchDial All rights reserved..-.MySearchDial Toolbar)    
Supprimé avec succès : C:\Users\MARTINE\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\Downloads\GoogleEarthPluginSetup.exe     (Copyright 2007-2010 Google Inc..-.Google Update)      [OFN : GoogleUpdateSetup.exe]
Supprimé avec succès : C:\Users\MARTINE\Favorites\eBay.url     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\Documents\DEVOIRS ET KHOLLE VALENTIN 20130ET 2014\CAPTEUR SUR CLE VAL 2013 POUR BAC\arduino-1.0.4\hardware\tools\avr\doc\gcc\HTML\gcc-4.3.2\cpp\Self_002dReferential-Macros.html     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\Documents\DEVOIRS ET KHOLLE VALENTIN 20130ET 2014\CAPTEUR SUR CLE VAL 2013 POUR BAC\clé val\Hell Yeah Wrath of the Dead Rabbit\Content\LOGO\saving.xnb     (.-.)    
Supprimé avec succès : C:\Users\MARTINE\Documents\LYCEE DU HAINAUT ADMINISTRATIF\amazon.txt     (.-.)    

¤¤¤¤¤¤¤¤¤¤ | MSI

C:\Windows\Installer\62c30.msi     (Adobe Photoshop Elements 6.0 - Adobe Systems Inc.)     [InstallShield® 12 - Premier Edition 12.0]
C:\Windows\Installer\62c31.msi     (Adobe Photoshop Elements 6.0 - Adobe Systems, Inc.)     [InstallShield® 12 - Premier Edition 12.0]
C:\Windows\Installer\62c3c.msi     (Backup Manager Basic - NewTech Infosystems)     [InstallShield® 12 - Premier Edition 12.0]
C:\Windows\Installer\1c66b9.msi     (Google Toolbar for Internet Explorer - Google Inc.)     [Windows Installer XML (3.0.4220.0)]
C:\Windows\Installer\1b0794.msi     (Blank Project Template - CyberLink Corp.)     [InstallShield® 12 - Premier Edition 12.0]
C:\Windows\Installer\1b079a.msi     (Install/UnInstall PhysX Driver + Engines: 2.3.1/2/3; 2.4.0/1/4; 2.5.0/1/2/3/4; 2.6.0/1/2/3/4; 2.7.0/1/2/3/4/5/6; 2.8.0/1 - NVIDIA Corporation)     [Wise for Windows Installer - Professional Edition Standalone]
C:\Windows\Installer\3a8a7.msi     (- Nero AG)     [Windows Installer]
C:\Windows\Installer\71c005.msi     (ABBYY FineReader 9.0 Sprint setup package - ABBYY)     [InstallShield® 10.5 - Professional Edition 10.5]
C:\Windows\Installer\455812.msi     (League of Legends - Riot Games)     [Advanced Installer 10.2 build 51488]
C:\Windows\Installer\efda02.msi     (PC Connectivity Solution - Nokia)     [Windows Installer XML v3.0.3621.0]
C:\Windows\Installer\efda07.msi     (Blank Project Template - Samsung Electronics)     [InstallShield® 2009 - Premier Edition 15]
C:\Windows\Installer\2c6012f.msi     (Facebook Video Calling 2.0.0.447 - Skype Limited)     [Windows Installer XML (3.5.2519.0)]
C:\Windows\Installer\f79f20.msi     (ADOBER~1.0|Adobe Reader X (10.0.1) - Adobe Systems Incorporated)     [InstallShield® 12 - Professional Edition 12.0]
C:\Windows\Installer\6c375b.msi     (swMSM - Adobe Systems, Inc)     [InstallShield® 12 - Premier Edition 12.0]
C:\Windows\Installer\46bc66.msi     (Nero 8, Copyright 2007 Nero AG and its licensors - Nero AG)     [Windows Installer XML v2.0.4221.0 (candle/light)]
C:\Windows\Installer\100de9.msi     (Google Earth - Google)     [InstallShield® 2011 - Professional Edition 17]
C:\Windows\Installer\d13676.msi     (OpenOffice 4.0.1 - OpenOffice)     [Windows Installer]
C:\Windows\Installer\23889.msi     (Skype - Skype Technologies S.A.)     [Windows Installer XML (3.0.5419.0)]
C:\Windows\Installer\13829d9.msi     (Google Update Helper - Google Inc.)     [Windows Installer XML v3.0.2925.0]
C:\Windows\Installer\b66a5d.msi     (-)     [Windows Installer XML (3.0.5419.0)]
C:\Windows\Installer\b66a62.msi     (-)     [Windows Installer XML (3.0.5419.0)]

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis


¤¤¤¤¤¤¤¤¤¤ | Proxy

Réparé : [HKU\S-1-5-21-2604255643-1996431552-2714162982-1000\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 - 1

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-21-2604255643-1996431552-2714162982-1000\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com - http://www.google.com/
Réparé : [HKU\S-1-5-21-2604255643-1996431552-2714162982-1000\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [HKU\S-1-5-21-2604255643-1996431552-2714162982-1000\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://homepage.packardbell.com/rdr.asp ... ynote_lj65 - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] :  - http://www.google.com/ie
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  - http://www.google.com/
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://homepage.packardbell.com/rdr.asp ... ynote_lj65 - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] :  - res://ieframe.dll/tabswelcome.htm
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  - http://www.google.com/
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  - C:\Windows\system32\blank.htm
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  - http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

[MARTINE] Remis a zéro avec succès : SearchURL
[MARTINE] Remis a zéro avec succès : Preferences

[MARTINE] : aohghmighlieiainnegkcijnfilokake =  -  : Google co -  -  -  - Google co
[MARTINE] : apdfllckaahabafndbhieahigkjlhalf =  -  : Google co -  -  -           https://drive.google.com/?usp=chrome_app -  - Google co
[MARTINE] : blpcfgokakmgnkcojhhkbfbldkacnbeo =  -  : Google co -  -           http://www.youtube.com -  -           http://www.youtube.com/?feature=ytca -  - Google co
[MARTINE] : coobgpohoikkiipiblmjeljniedjpjpf =  -  : Google co -  -  -           http://www.google.com/webhp?source=search_app -  - Google co
[MARTINE] : gighmmpiobklfepjocnamgkkbiglidom =  -  :     __MSG_description2__ -  -  -  -     AdBlock
[MARTINE] : nmmhkkegccagdldgiimedpiccmgmieda =  -  : Google co -  -  -  - Google co

¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox



¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

Réparé : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe - "C:\Program Files\Internet Explorer\iexplore.exe"

¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript


¤¤¤¤¤¤¤¤¤¤ | Firewall

Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 - 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 - 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 - 0


¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[Public] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[All Users] Fichiers temporaires Supprimés : 0 Ko
[Default] Fichiers temporaires Supprimés : 0 Ko
[MARTINE] Fichiers temporaires Supprimés : 188036 Ko

Autre rapport


Eléments analysés : 229719 | Infectés : 91

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 11:12:07 | [29 Ko]
Avatar du membre
par zebulon58
#117905
Bonjour, je viens justement d'installer il y a une semaine une nouvelle imprimante, en ayant pris soin de désinstaller le logiciel de l'ancienne + ccleaner ensuite, je suppose que celui qui est ds le rapport est le nouveau .......
j'ai pas encore réussi à mater la bête complètement .......
 
Avatar du membre
par zebulon58
#118190
Bonjour,

Non, je n'ai pas vérifier, j'avoue avoir des limites avec ce genre de vérification ...... il y a beaucoup de logiciels et autres clés pour un ordi familial que je suis seule à utiliser ....

Comment puis faire pour le savoir ?

Merci d'avance pour la réponse   
Avatar du membre
par 2011N2
#118259
Bonjour,

Tu vas voir dans le panneau de configuration (partie "Désinstallation de programme") au nom du logiciel, puis tu regardes l'éditeur.

Gabriel.
par Dori@n
#127450
Image Bonjour,

Ce sujet n'a pas reçu de réponse de l'auteur depuis plus de 15 jours. Il est donc considéré comme archivé.
La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou de faire un UP régulièrement.

Ce sujet est verrouillé, si vous souhaitez le reprendre ou signaler qu'il est résolu, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !

Discover AI-powered artifacts built with Claude .[…]

free fire advance server

Brat Text Generator lets you create custom text […]

Potrebujem poradiť

Ahojte všetci. Viete, kde sa dá poho[…]

Salut, Je débute dans le dépannage[…]