[Résolu] Pubs Soulignés

[knails]

Bonjour

J etais deja venu pour une démarche similaire sur un autre ordi, je le refais donc ici.
J'ai fait les 2 logiciels aplliuqé d'habitude, OTL et Mbam ( je crois que c'est ça le nom)

Voici les fichiers :



Merci

[knails]

Personne pour m'aider ?

[EinsteinZero]

Bonsoir
il faut qu'un Helper sécurité passe par là, il y a des absents en ce moment.... Hélas ce n'est pas ma spécialité

[knails]

Merci, sais tu quand est ce qu'ils reviennent ?

[bernard53]

Bonsoir
Voici et désolé du retard
.* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
PRC - C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe (Iminent)
PRC - C:\Program Files (x86)\PDF Architect\HelperService.exe (pdfforge GbR)
PRC - C:\Program Files (x86)\PDF Architect\ConversionService.exe (pdfforge GbR)
PRC - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc)
SRV - (SProtection) -- C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe (Iminent)
SRV - (PDF Architect Helper Service) -- C:\Program Files (x86)\PDF Architect\HelperService.exe (pdfforge GbR)
SRV - (PDF Architect Service) -- C:\Program Files (x86)\PDF Architect\ConversionService.exe (pdfforge GbR)
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}: "URL" = http://dts.search-results.com/sr?src=ie ... 10&sr=0&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.delta-search.com/home?affID=119550
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119550&babsrc=SP_def&mntrId=4811904CE5119AAE
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}: "URL" = http://dts.search-results.com/sr?src=ie ... 10&sr=0&q={searchTerms}
FF - prefs.js..browser.search.order.1: "Delta Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "http://www.delta-search.com/home?affID=119550"
FF - prefs.js..extensions.enabledAddons: ffxtlbr@delta.com:1.5.0
FF - prefs.js..keyword.URL: http://dts.search-results.com/sr?src=ff ... 10&sr=0&q=
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\webbooster@iminent.com: C:\Program Files (x86)\Iminent\webbooster@iminent.com
[2011/11/19 22:18:03 | 000,000,000 | ---D | M] (VshareComplete - Speed up your search with your personal search suggestions tool) -- C:\Users\Knails\AppData\Roaming\mozilla\Firefox\Profiles\r3rcbxir.default\extensions\{3697b17c-b572-4862-a5e6-7f922c0f3403}
[2011/05/29 21:01:36 | 000,000,000 | ---D | M] (vShare Add-On) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{dd05fd3d-18df-4ce4-ae53-e795339c5f01}
[2013/03/23 16:21:02 | 000,006,469 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O2:64bit: - BHO: (VshareComplete) - {08337871-0e50-4031-9110-3bd21ca3c065} - C:\Users\Knails\AppData\Roaming\VshareComplete\64\VshareComplete64.dll (SimplyGen)
O2:64bit: - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\BrowserConnection.dll (Bandoo Media, inc)
O2 - BHO: (PDF Architect Helper) - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)
O2 - BHO: (IMinent WebBooster (BHO)) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Iminent.WebBooster.InternetExplorer.dll File not found
O3 - HKLM\..\Toolbar: (PDF Architect Toolbar) - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll (pdfforge GbR)
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.10.0\deltaTlbr.dll File not found
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O4 - HKLM..\Run: [DATAMNGR] C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc)
O4 - HKLM..\Run: [Iminent] C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C" File not found
O4 - HKLM..\Run: [IminentMessenger] C:\Program Files (x86)\Iminent\Iminent.Messengers.exe File not found
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll) - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\datamngr.dll (Bandoo Media, inc)
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll) - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\IEBHO.dll (Bandoo Media, inc)
[2013/04/24 19:26:04 | 000,001,086 | ---- | M] () -- C:\Windows\tasks\SoftwareUpdateTaskMachineUA.job
[2013/04/24 18:25:55 | 000,001,082 | ---- | M] () -- C:\Windows\tasks\SoftwareUpdateTaskMachineCore.job
[2013/04/21 18:00:01 | 000,000,466 | ---- | M] () -- C:\Windows\tasks\SpeedMaxPc Registration3.job
[2013/03/23 16:20:27 | 000,000,000 | ---D | M] -- C:\Users\Knails\AppData\Roaming\Babylon
[2013/03/23 16:34:14 | 000,000,000 | ---D | M] -- C:\Users\Knails\AppData\Roaming\Iminent
[2011/11/19 22:17:59 | 000,000,000 | ---D | M] -- C:\Users\Knails\AppData\Roaming\VshareComplete
[2013/03/21 12:48:04 | 000,394,736 | ---- | M] (Babylon Ltd.) -- C:\Users\Knails\AppData\Roaming\BabSolution\Shared\GUninstaller.exe
[2011/11/09 03:54:02 | 000,091,128 | ---- | M] () -- C:\Users\Knails\AppData\Roaming\VshareComplete\KeepMeUpdated.exe
[2011/11/09 03:54:02 | 000,091,128 | ---- | M] () -- C:\Users\Knails\AppData\Roaming\VshareComplete\64\KeepMeUpdated.exe
:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite:
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[knails]

J'ai bien réussi à lancer , le processus d'OTL, mais celui-ci plante au bout de quelques minutes.


Edit :ça ne plante plus finalement

[bernard53]

ok comment va ton pc cette fois?

[knails]

Voila les 2 rapports ^^

[bernard53]

ok comment va ton pc ?

[knails]

Y'a toujours les pubs soulignés

[bernard53]

Ceci s.t.p.

Réinitialisation de tes navigateurs.
http://www.commentcamarche.net/faq/2667 ... navigateur

Puis si toujours soucis vérifier le moteur de recherche
Modifier son moteur de recherche.
http://www.security-helpzone.com/forum/ ... -recherche
Puis si toujours soucis fait cet autre rapport s.t.p.

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[knails]

Il me semble ne plus avoir de pubs soulignés

[bernard53]

ok ceci car il y a du monde.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O4 - GS\Programs: Webplayer.lnk . (...) -- C:\Users\Knails\AppData\Roaming\Microsoft\Installer\{9937E55B-6331-4804-93EF-77E992F204BD}\_3F7CDAE07E1639C4AEA7A8.exe => Infection PUP (Adware.SocialSkinz)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedMaxPc Update3.job [424] => Infection PUP (PUP.SpeedMaxPc)*
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedMaxPc.job [402] => Infection PUP (PUP.SpeedMaxPc)*
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [0] => Infection PUP (PUP.DealPly)*
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineCore] (...) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.) [0] => Infection Diverse (Adware.Boxore)
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineUA] (...) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.) [0] => Infection Diverse (Adware.Boxore)
[MD5.00000000000000000000000000000000] [APT] [SpeedMaxPc] (...) -- C:\Program Files (x86)\SpeedMaxPc\SpeedMaxPc\SpeedMaxPc.exe (.not file.) [0] => Infection PUP (PUP.SpeedMaxPc)*
[MD5.00000000000000000000000000000000] [APT] [SpeedMaxPc Update3] (...) -- C:\Program Files (x86)\Common Files\SpeedMaxPc\UUS3\Update3.exe (.not file.) [0] => Infection PUP (PUP.SpeedMaxPc)*
O42 - Logiciel: IMBooster4Web - (.IMinent.) [HKLM][64Bits] -- {5BF68530-76F5-429A-B8FB-CDD2B8D13289} => Infection PUP (Adware.IMBooster)*
O42 - Logiciel: SpeedMaxPc - (.SpeedMaxPc.) [HKLM][64Bits] -- {D894938C-8EE1-4854-9254-8F9AEF2BFE46} => Infection PUP (PUP.SpeedMaxPc)*
O42 - Logiciel: VshareComplete - (.VshareComplete.) [HKLM][64Bits] -- {ec4b6105-e039-42fb-8e18-c8aa393f0018}_is1 => Infection PUP (PUP.VShareRedir)*
O42 - Logiciel: vShare.tv plugin 1.3 - (.vShare.tv, Inc..) [HKLM][64Bits] -- vShare.tv plugin => Infection PUP (PUP.VShareRedir)*
[HKCU\Software\Vsharecomplete] => Infection PUP (PUP.VShareRedir)*
[HKCU\Software\vShare.tv] => Infection PUP (PUP.VShareRedir)*
O43 - CFD: 07/05/2013 - 13:49:08 - [0] ----D C:\Program Files (x86)\Searchqu Toolbar => Infection PUP (Adware.Bandoo)*
O43 - CFD: 25/09/2012 - 13:34:07 - [0] ----D C:\Program Files (x86)\SpeedMaxPc => Infection PUP (PUP.SpeedMaxPc)*
O43 - CFD: 23/03/2013 - 16:21:30 - [7,684] ----D C:\ProgramData\BrowserProtect => Infection PUP (Hijacker.Eazel)*
O69 - SBI: prefs.js [Knails - r3rcbxir.default] user_pref("extensions.crossrider.bic", "13d9b5858c3c6f84c55536046deff45f"); => Infection PUP (PUP.CrossRider)*
O87 - FAEL: "TCP Query User{E31CAC26-E087-4395-BE97-E765D4A9EA71}C:\program files (x86)\iminent\imbooster\imbooster.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\iminent\imbooster\imbooster.exe (.not file.) => Infection PUP (Adware.IMBooster)*
O87 - FAEL: "UDP Query User{8FD2FCFB-B97E-4CA5-8468-EF7600E3FBC3}C:\program files (x86)\iminent\imbooster\imbooster.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\iminent\imbooster\imbooster.exe (.not file.) => Infection PUP (Adware.IMBooster)*
O87 - FAEL: "{6C25B07D-E557-4331-B22F-8795BD4EF8FD}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection PUP (PUP.BearShare)*
O87 - FAEL: "{DD8625E5-BE42-4B2C-A244-D8A06E764E89}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection PUP (PUP.BearShare)*
O87 - FAEL: "{E6BB1B24-0DDE-4169-9E00-CA5A02A765CC}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) => Infection PUP (Adware.IMBooster)*
O87 - FAEL: "{DB9E0CBB-3B01-414F-BCBC-80AB7B3FD200}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) => Infection PUP (Adware.IMBooster)*
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{5BF68530-76F5-429A-B8FB-CDD2B8D13289}] => Infection PUP (Adware.IMBooster)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}] => Infection BT (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}] => Infection PUP (Adware.Bando)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] => Infection PUP (Adware.IMBooster)
[HKCU\Software\vShare.tv] => Infection PUP (PUP.VShareRedir)*
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D894938C-8EE1-4854-9254-8F9AEF2BFE46}] => Infection PUP (PUP.SpeedMaxPc)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8] => Infection PUP (Adware.Boxore)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}] => Infection PUP (PUP.Funmoods)
[HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Wow6432Node\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Wow6432Node\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817] => Infection PUP (Adware.Boxore)
[HKLM\Software\Classes\Installer\Features\03586FB55F67A9248BBFDC2D8B1D2398] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Classes\Installer\Products\03586FB55F67A9248BBFDC2D8B1D2398] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\03586FB55F67A9248BBFDC2D8B1D2398] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Wow6432Node\Classes\Installer\Features\03586FB55F67A9248BBFDC2D8B1D2398] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Wow6432Node\Classes\Installer\Products\03586FB55F67A9248BBFDC2D8B1D2398] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Classes\Interface\{12FB9C3D-0875-4CAA-B3B1-9DCCCE749DE5}] => Infection PUP (PUP.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\FAD0B0799202FD24D9B96C24C2BD169E] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0BB8C761EB21BC848A2AFC5B4AA9CEDB] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3A37B3727FAF444AD69DD1E6E9B878] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\207CB092632BBB14CA960C54BC8092EB] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BD21ACE65A48504485CF12E99B9CDEF] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\32944C0017B38E2458FA9211DCBC3859] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\33C7C6D3B6FA39E4FBEFA1B37CBD0833] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3CFFA53495A0B1B4AA2BDA9CBFCB992E] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4AEF748E79236FE469A405B26E2B5A04] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C7A6922A6B51B74D9DF9E733BE427AE] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D92398073AB35641B056738A78E8772] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5ED539D0590FCF64CAE2C1BCE394DEC6] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\824013852C6ECBB4BAC41F54837AA901] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\933683633AF93A14B856FE80717FA37D] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO] => Infection PUP (Adware.IMBooster)*
[HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1] => Infection PUP (Adware.IMBooster)*
[HKLM\Software\Classes\AppID\Iminent.BHO.NavigationError.DLL] => Infection PUP (Adware.IMBooster)*
[HKLM\Software\Classes\AppID\VshareComplete.DLL] => Infection PUP (PUP.VShareRedir)*
[HKLM\Software\Wow6432Node\Classes\IminentBHONavigationError.CHelperBHO] => Infection PUP (Adware.IMBooster)*
[HKLM\Software\Wow6432Node\Classes\IminentBHONavigationError.CHelperBHO.1] => Infection PUP (Adware.IMBooster)*
[HKLM\Software\Wow6432Node\Classes\AppID\Iminent.BHO.NavigationError.DLL] => Infection PUP (Adware.IMBooster)*
[HKLM\Software\Wow6432Node\Classes\AppID\VshareComplete.DLL] => Infection PUP (PUP.VShareRedir)*
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211701196}] => Infection PUP (PUP.CrossRider)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] => Infection PUP (Adware.Boxore)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] => Infection PUP (Adware.Boxore)
C:\Program Files (x86)\Searchqu Toolbar => Infection PUP (Adware.Bandoo)*
C:\Program Files (x86)\SpeedMaxPc => Infection PUP (PUP.SpeedMaxPc)*
C:\ProgramData\BrowserProtect => Infection PUP (Hijacker.Eazel)*
C:\Users\Knails\AppData\Local\Software => Infection PUP (Adware.Boxore)
O90 - PUC: "9EC6D81181F59F2459A84176A626F9ED" . (.Iminent.) -- C:\Windows\Installer\{118D6CE9-5F18-42F9-958A-14676A629FDE}\imbooster.ico => Infection PUP (Adware.IMBooster)*
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}] => Toolbar.PDFArchitect
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] => Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8089E29A1B320B547B6C6B8A0E8A12B7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AA2BBB512B455DC4FB5F0B5F7148ABC0]
C:\ProgramData\{2855FFC2-C82B-4C72-B953-0C2E7BD530D8}
FirewallRaz
EmptyFlash
Emptytemp
SysRestore

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Ensuite:

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[knails]

rapport

[bernard53]

ok comment va ton pc cette fois?