Désinstaller lollipop

**Nananana35** · 30/03/2013, 15h12

Bonjour,
Je suis en train de virer de mon ordi tout les programmes inutile.
je n'arrive pas à désinstaller lollipop, j'ai télécharger adwcleaner comme conseiller par migau à ludodu53 en janvier.
Voici le rapport d'adwcleaner et maintenant je ne sais pas quoi faire.

Merci de m'aider

**migau** · 30/03/2013, 15h20

Envoyé par Nananana35

Bonjour,
Je suis en train de virer de mon ordi tout les programmes inutile.
je n'arrive pas à désinstaller lollipop, j'ai télécharger adwcleaner comme conseiller par migau à ludodu53 en janvier.
Voici le rapport d'adwcleaner et maintenant je ne sais pas quoi faire.

Merci de m'aider

hello

on continue ce que tu as commencer

============================== =

===================
Adwcleaner

Option Suppression :

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.

* Lance le, clique sur [Suppression]

[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

===================

2)

Malwaresbyte's Anti-Malware

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\

Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :

==>> Dans l'onglet Paramètres,[/color]
puis Paramètres d'examen,
sélectionne Afficher dans les résultats,
pré-cocher pour suppression pour les 3 actions
Programmes potentiellement indésirables (PUP)
Modifications potentiellement indésirables (PUM)
actions pour les programmes de pair à pair ( per2 per)

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
Afin de lancer la recherche, clic sur "Rechercher
Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

*_* Attention Deux possibilités s'offrent à toi :

Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
Lis bien la suite
Si des infections sont présentes
clic sur " Afficher les résultats"
puis sur " Supprimer la sélection. "
Enregistre le rapport sur ton Bureau.
Fais redémarrer ton ordinateur normalement
poste en pièce jointe le rapport dans ta prochaine réponse.

REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====

===========================

3)

OTL :

Télécharge OTL de OldTimer et enregistre le sur le Bureau
Ferme toutes les autres fenêtres et double-clique sur OTL.exe

/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

Clique ensuite sur Analyse et patiente le temps du scan
A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
heberge les rapports en pièces jointes
Les rapports sont sauvegardés sur le Bureau.

==========================

à te lire

**Nananana35** · 30/03/2013, 15h34

Ok, j'ai donc cliqué sur suppression et redémarré mon ordi Lolllipop à disparu.
Dans ta réponse tu me propose plusieurs solutions possible au cas ou ça ne marche pas ou bien je dois quand même télécharger Malwaresbyte's Anti-Malware ?

**Nananana35** · 30/03/2013, 15h46

En tout cas merci pour ta réactivité, je suis très contente d'avoir trouvé ce forum. je ne suis pas très doué et c'est rassurant de savoir que je pourrait vous poser des questions.

A voir en vidéo sur Futura · Aujourd'hui

**migau** · 30/03/2013, 15h57

Envoyé par Nananana35

Ok, j'ai donc cliqué sur suppression et redémarré mon ordi Lolllipop à disparu.
Dans ta réponse tu me propose plusieurs solutions possible au cas ou ça ne marche pas ou bien je dois quand même télécharger Malwaresbyte's Anti-Malware ?

hello

oui, il faut faire la suite

Mbam et OTL

car il y a des restes d'infection , j'en suis sûr

n'oublie pas de mettre les rapports en pièces jointes stp.

je pars à 18 h , si on a pas fini , on finira demain ou lundi , je te le dirai lorsque ce sera fini

**Nananana35** · 30/03/2013, 17h13

Voici les rapports, tout c'est bien passé.
Passe un bon weekend si on ne se capte pas demain.

Merci

**migau** · 31/03/2013, 11h36

Envoyé par Nananana35

Voici les rapports, tout c'est bien passé.
Passe un bon weekend si on ne se capte pas demain.

Merci

hello

tu ne m'as jamais mis le rapport de adwcleaner , je ne crois pas que tu aies passé en adwcleaner en mode suppression

============================== ======

OTL :

Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

Code:

:OTL
PRC - [2013/03/28 15:12:36 | 000,109,064 | ---- | M] (Wajam) -- C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe
PRC - [2013/03/26 11:00:47 | 002,569,168 | ---- | M] () -- C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
PRC - [2013/01/25 13:47:00 | 001,074,736 | ---- | M] (Iminent) -- C:\Program Files (x86)\Iminent\Iminent.exe
PRC - [2013/01/25 13:47:00 | 000,884,784 | ---- | M] (Iminent) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe
PRC - [2013/01/25 09:58:02 | 002,663,976 | ---- | M] (Iminent) -- C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe
MOD - [2013/03/30 17:24:53 | 000,701,000 | ---- | M] () -- C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.1_0\BUSolution.dll
MOD - [2013/03/30 17:24:53 | 000,093,184 | ---- | M] () -- C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.1_0\DeltaChromeToolbar.dll
MOD - [2013/03/26 11:00:47 | 002,569,168 | ---- | M] () -- C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
MOD - [2013/03/26 10:58:33 | 002,232,272 | ---- | M] () -- c:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll
SRV - [2013/03/28 15:12:36 | 000,109,064 | ---- | M] (Wajam) [Auto | Running] -- C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe -- (WajamUpdater)
SRV - [2013/03/26 11:00:47 | 002,569,168 | ---- | M] () [Auto | Running] -- C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect)
SRV - [2013/01/25 09:58:02 | 002,663,976 | ---- | M] (Iminent) [Auto | Running] -- C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe -- (SProtection)
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.delta-search.com/?affID=119556&tt=190313_wo2&babsrc=HP_ss&mntrId=5E2F20CF30CF8769
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119556&tt=190313_wo2&babsrc=HP_ss&mntrId=5E2F20CF30CF8769
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=190313_wo2&babsrc=SP_ss&mntrId=5E2F20CF30CF8769
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\..\SearchScopes\{87E8F83B-3FE0-442D-904D-434108D1FE57}: "URL" = http://mystart.incredibar.com/mb128/?search={searchTerms}&loc=IB_DS&a=6OyRoCftKm&i=26
4bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\speedanalysis@SpeedAnalysis.com: C:\Users\Anaïs\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com [2013/03/28 21:29:53 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\speedanalysis@SpeedAnalysis.com: C:\Users\Anaïs\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com [2013/03/28 21:29:53 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}: C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi [2013/03/28 15:12:36 | 000,037,909 | ---- | M] ()
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{0F827075-B026-42F3-885D-98981EE7B1AE}: C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013/03/30 17:25:30 | 000,000,000 | ---D | M]
[2013/03/28 21:29:53 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Extensions
[2013/03/28 21:29:53 | 000,000,000 | ---D | M] (SpeedAnalysis.com) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com
[2013/03/30 17:25:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Firefox\Profiles\140frene.default\extensions
[2013/03/30 17:25:18 | 000,000,000 | ---D | M] ("Tiger Savings") -- C:\Users\Anaïs\AppData\Roaming\mozilla\Firefox\Profiles\140frene.default\extensions\crossriderapp12767@crossrider.com
[2013/03/30 17:24:20 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Firefox\Profiles\140frene.default\extensions\ffxtlbr@delta.com
[2013/03/18 15:50:30 | 000,000,000 | ---D | M] (MixiDJ Toolbar) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Firefox\Profiles\140frene.default\extensions\ffxtlbr@mixidj.com
[2013/03/30 17:25:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Firefox\Profiles\140frene.default\extensions\crossriderapp12767@crossrider.com\chrome\content\extensionCode
[2012/11/19 22:36:33 | 000,215,985 | ---- | M] () (No name found) -- C:\Users\Anaïs\AppData\Roaming\mozilla\firefox\profiles\140frene.default\extensions\onlinehdtv@onlinehd.tv.xpi
CHR - homepage: http://www.delta-search.com/?affID=119556&tt=190313_wo2&babsrc=HP_ss&mntrId=5E2F20CF30CF8769
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\boipimhfjpakfgckhbljjengakjhkcbp\1.0_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon\1.0.0.1_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.1_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\6.13.4.1_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_1\


:files
C:\ProgramData\Iminent
C:\Program Files (x86)\Iminent
C:\Users\Anaïs\AppData\Local\Wajam
C:\Program Files (x86)\Wajam
C:\Program Files (x86)\Delta
C:\Users\Anaïs\AppData\Roaming\Delta
C:\Users\Anaïs\AppData\Roaming\Babylon
C:\ProgramData\Babylon


ipconfig /flushdns /c

C:\Users\Anaïs\AppData\Local\{*}

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

Colle l'intégralité du script dans le cadre Personnalisation
Clique ensuite sur le bouton Correction
L'outil lance la suppression, ne pas l'interrompre
Si l'outil te demande de redémarrer le PC, tu acceptes
Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

**migau** · 31/03/2013, 11h38

hello

le script est trop long pour aller sur le forum, il faudra passer une 2me fois OTL en mode correction

=============================

OTL :

Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

Code:

:OTL
O2 - BHO: (Tiger Savings) - {11111111-1111-1111-1111-110111271167} - C:\Program Files (x86)\Tiger Savings\Tiger Savings.dll (215 Apps)
O2 - BHO: (mixidj Helper Object) - {4D6A9BBF-402C-4301-B1EF-28D04F71D761} - C:\Program Files (x86)\mixidj\mixidj\1.8.4.1\bh\mixidj.dll (MixiDJ)
O2 - BHO: (IMinent WebBooster (BHO)) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Iminent.WebBooster.InternetExplorer.dll (Iminent)
O2 - BHO: (Wajam) - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.10.0\bh\delta.dll (Delta-search.com)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.10.0\deltaTlbr.dll (Delta-search.com)
O3 - HKLM\..\Toolbar: (MixiDJ Toolbar) - {CA9B9C89-4662-4ADC-9C23-A452BECD5D19} - C:\Program Files (x86)\mixidj\mixidj\1.8.4.1\mixidjTlbr.dll (MixiDJ)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: [Iminent] C:\Program Files (x86)\Iminent\Iminent.exe (Iminent)
O4 - HKLM..\Run: [IminentMessenger] C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (Iminent)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[2013/03/30 17:25:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Iminent
[2013/03/30 17:25:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Iminent
[2013/03/30 17:25:10 | 000,000,000 | ---D | C] -- C:\ProgramData\BrowserProtect
[2013/03/30 17:24:44 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\BabSolution
[2013/03/30 17:24:43 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
[2013/03/30 17:24:40 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Local\Wajam
[2013/03/30 17:24:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Wajam
[2013/03/30 17:24:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Delta
[2013/03/30 17:24:14 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\Delta
[2013/03/30 17:23:47 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\Babylon
[2013/03/30 17:23:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2013/03/28 21:29:50 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\SpeedanAlysis
[2013/03/28 21:29:50 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\SpeedanAlysis
[2013/03/28 21:29:31 | 000,019,632 | ---- | C] (PerformerSoft LLC) -- C:\Windows\SysNative\roboot64.exe
[2013/03/17 23:35:51 | 003,693,240 | ---- | C] (Speedchecker Limited) -- D:\Documents\PCSU_Update.exe
[2013/03/17 23:32:41 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Local\Tiger Savings
[2013/03/17 23:32:24 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Local\Updater12767
[2013/03/17 23:32:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Tiger Savings
[2013/03/30 17:44:00 | 000,001,082 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013/03/30 17:40:03 | 000,001,078 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013/03/30 17:25:58 | 000,000,000 | ---- | M] () -- C:\END
[2013/03/24 21:26:22 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Azureus
[2013/03/30 17:24:44 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\BabSolution
[2013/03/30 17:23:47 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Babylon
[2013/03/30 17:26:01 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Iminent
[2011/02/21 17:40:02 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\SoftGrid Client
[2013/03/28 21:29:52 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\SpeedanAlysis
[2013/03/24 21:26:22 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Azureus
[2013/03/30 17:24:44 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\BabSolution
[2013/03/30 17:23:47 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Babylon
[2013/03/18 15:50:38 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\CRMixiDJTB
[2013/03/30 17:26:01 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Iminent
[2011/02/21 17:40:02 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\SoftGrid Client
[2013/03/28 21:29:52 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\SpeedanAlysis
[2013/02/09 22:55:19 | 000,114,176 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\BabMaint.exe
[2011/06/20 20:26:57 | 004,177,856 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\Azureus\plugins\azemp\vuzeplayer.exe
[2011/04/30 19:23:10 | 000,310,208 | ---- | M] (Georgia Institute of Technology) -- C:\Users\Anaïs\AppData\Roaming\Azureus\plugins\mlab\ShaperProbeC.exe
[2013/03/21 23:17:38 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU2356477020797109704.tmp\Vuze_4.9.0.0a_win32.exe
[2013/03/21 00:17:39 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU3904325540721820374.tmp\Vuze_4.9.0.0a_win32.exe
[2013/03/22 22:18:54 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU4238541683869077578.tmp\Vuze_4.9.0.0a_win32.exe
[2013/03/23 23:50:47 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU9165141146206752175.tmp\Vuze_4.9.0.0a_win32.exe
[2013/02/25 15:37:02 | 000,009,808 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\BabSolution\Shared\BabMaint.exe
[2013/02/25 15:37:03 | 000,011,344 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\BabSolution\Shared\BUSUninstall.exe
[2013/03/21 11:48:04 | 000,394,736 | ---- | M] (Babylon Ltd.) -- C:\Users\Anaïs\AppData\Roaming\BabSolution\Shared\GUninstaller.exe
[2013/03/18 15:54:18 | 000,003,310 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_16496df1.exe
[2013/03/18 15:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_18be6784.exe
[2013/03/18 15:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_294823.exe
[2013/03/18 15:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_2cd672ae.exe
[2013/03/18 15:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_4ae13d6c.exe
[2013/03/18 15:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_69525f90.exe
[2010/09/29 13:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_112D608FD02CD87FDC7735.exe
[2010/09/29 13:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_69F720FFE4361F4C5E5761.exe
[2010/09/29 13:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_853F67D554F05449430E7E.exe
[2010/09/29 13:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_ADF352EEE65CC9B6695365.exe
[2013/03/30 17:40:03 | 000,001,078 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[2013/03/30 17:44:00 | 000,001,082 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[2013/03/30 16:24:35 | 000,001,113 | ---- | M] ()(C:\Users\Anaïs\Desktop\Continue ?odec Performer installation.lnk) -- C:\Users\Anaïs\Desktop\Continue Сodec Performer installation.lnk
[2013/03/30 15:48:56 | 000,001,113 | ---- | C] ()(C:\Users\Anaïs\Desktop\Continue ?odec Performer installation.lnk) -- C:\Users\Anaïs\Desktop\Continue Сodec Performer installation.lnk

:files
ipconfig /flushdns /c


:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

Colle l'intégralité du script dans le cadre Personnalisation
Clique ensuite sur le bouton Correction
L'outil lance la suppression, ne pas l'interrompre
Si l'outil te demande de redémarrer le PC, tu acceptes
Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

**Nananana35** · 02/04/2013, 14h56

Salut !
Désolé pour mon silence mais le weekend à été chargé.
J'ai donc fait ce que tu m'a demandé mais pour le 2ième passage en correction dans OTL, ça ne marche pas le logiciel ne répond pas.
Est ce que je recommence la manip avec adwcleaner?

merci

**migau** · 02/04/2013, 17h22

Envoyé par Nananana35

Salut !
Est ce que je recommence la manip avec adwcleaner?

merci

hello

oui tu repasses adwcleaner en mode suppression

et tu mets ici le rapport

à te lire

**Nananana35** · 02/04/2013, 17h37

Salut
Et voilà

**migau** · 02/04/2013, 17h50

Envoyé par Nananana35

Salut
Et voilà

hello

tu vas repasser OTL de vérification

coches bien les cases demandées, stp

££££££££££££££££££££££££££££££ ££

Télécharge OTL de OldTimer et enregistre le sur le Bureau
Ferme toutes les autres fenêtres et double-clique sur OTL.exe

/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

Clique ensuite sur Analyse et patiente le temps du scan
A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
heberge les rapports en pièces jointes
Les rapports sont sauvegardés sur le Bureau.

££££££££££££££££££££££££££££££ £££££££££££££££

à te lire

**Nananana35** · 02/04/2013, 18h35

Salut
Voilà le rapport

**migau** · 02/04/2013, 20h54

Envoyé par Nananana35

Salut
Voilà le rapport

hello

tu avances bien

££££££££££££££££££££££££££££££ £££££££££££££££

Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

Code:

:OTL
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}: C:\PROGRAM FILES\IB UPDATER\FIREFOX 
[2013/03/18 16:50:33 | 000,001,296 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\mozilla\firefox\profiles\140frene.default\searchplugins\mixidj.xml
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.offerbox.com
CHR - default_search_provider: Delta Search (Enabled)
CHR - default_search_provider: search_url = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=190313_wo2&babsrc=SP_ss&mntrId=5E2F20CF30CF8769
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR - Extension: MixiDJ Toolbar = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\boipimhfjpakfgckhbljjengakjhkcbp\1.0_0\
CHR - Extension: SpeedAnalysis.com = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon\1.0.0.1_0\
O3 - HKLM\..\Toolbar: (MixiDJ Toolbar) - {CA9B9C89-4662-4ADC-9C23-A452BECD5D19} - C:\Program Files (x86)\mixidj\mixidj\1.8.4.1\mixidjTlbr.dll (MixiDJ)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261125~1.80\{c16c1~1\browse~1.dll) -  File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O33 - MountPoints2\{b5c47dbd-7719-11e1-bed8-4e5d603882b6}\Shell - "" = AutoRun
[2013/03/18 16:54:18 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Power Tab Software
[2013/03/18 16:54:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Power Tab Software
[2013/03/18 16:50:38 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\CRMixiDJTB
[2013/03/18 16:50:29 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\mixidj
[2013/03/18 00:35:51 | 003,693,240 | ---- | C] (Speedchecker Limited                                        ) -- D:\Documents\PCSU_Update.exe
[2013/03/18 00:32:41 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Local\Tiger Savings
[2013/03/18 00:32:24 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Local\Updater12767
[2013/03/18 00:32:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Tiger Savings
[2013/04/02 15:46:14 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Azureus
[2013/03/18 16:50:38 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\CRMixiDJTB
[2013/03/28 22:29:52 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\SpeedanAlysis
[2011/06/20 21:26:57 | 004,177,856 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\Azureus\plugins\azemp\vuzeplayer.exe
[2011/04/30 20:23:10 | 000,310,208 | ---- | M] (Georgia Institute of Technology) -- C:\Users\Anaïs\AppData\Roaming\Azureus\plugins\mlab\ShaperProbeC.exe
[2013/04/01 17:39:00 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU6875560743660630015.tmp\Vuze_4.9.0.0a_win32.exe
[2013/03/18 16:54:18 | 000,003,310 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_16496df1.exe
[2013/03/18 16:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_18be6784.exe
[2013/03/18 16:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_294823.exe
[2013/03/18 16:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_2cd672ae.exe
[2013/03/18 16:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_4ae13d6c.exe
[2013/03/18 16:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_69525f90.exe
[2013/04/02 18:34:24 | 000,001,078 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[2013/04/02 18:44:00 | 000,001,082 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

:files
ipconfig /flushdns /c

C:\Users\Anaïs\AppData\Local\\{*}

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

Colle l'intégralité du script dans le cadre Personnalisation
Clique ensuite sur le bouton Correction
L'outil lance la suppression, ne pas l'interrompre
Si l'outil te demande de redémarrer le PC, tu acceptes
Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

**Nananana35** · 03/04/2013, 10h59

Salut voici le rapport,
Merci

**migau** · 03/04/2013, 11h29

Envoyé par Nananana35

Salut voici le rapport,
Merci

hello

c'est parfait

comment se comporte maintenant ton pc ?

tu continues avec ceci

££££££££££££££££££££££££££££££ ££££

============================== =====

SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] *_* Au menu principal *_*
[*] clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/

[*]Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes
[*]Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
[*] N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
[*] Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport

*_* tu mets le rapport en pièce jointe

NB==>> désinstalle toutes les versions java obsolètes

============================== ==========

2)

============================== =

Purge points de restauration avec OTL :

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Copie l'intégralité de ce script ci-dessous

:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]
Colle l'intégralité du code dans le cadre Personnalisation
Clique ensuite sur le bouton Correction
Si l'outil te demande de redémarrer le PC, tu acceptes

============================== ===

3)

=======================

purger les outils avec OTL

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Clique sur Purge d'outils
Valide l'avertissement par OK et laisse le pc redémarrer

Relance AdwCleaner et clique sur Désinstaller
Supprime SXCU de ton Bureau
Supprime tous les rapports générés restants

=============================

tu me diras lorsque tu seras arrivé ici

**Nananana35** · 03/04/2013, 19h56

Salut,
mon PC est comme neuf, c'est géniale.
Par contre une fenêtre s'ouvre à chaque fois que j’allume mon ordi :
AviraAntivir premium SyrsTray : avcnt.exe erreure d'application
L’exception unknown sofware exception (0xc0000417) s'est produite dans l'application à l'emplacement 0x74d87256.

je suis perplexe, mon antivirus ne me dis pas comment corriger l'affaire.

Sinon c'est géniale, il ne me reste plus qu'a supprimer touts les rapports.

Merci, merci, merci

**migau** · 03/04/2013, 20h51

Envoyé par Nananana35

Salut,
mon PC est comme neuf, c'est géniale.
Par contre une fenêtre s'ouvre à chaque fois que j’allume mon ordi :
AviraAntivir premium SyrsTray : avcnt.exe erreure d'application
L’exception unknown sofware exception (0xc0000417) s'est produite dans l'application à l'emplacement 0x74d87256.

je suis perplexe, mon antivirus ne me dis pas comment corriger l'affaire.

Sinon c'est géniale, il ne me reste plus qu'a supprimer touts les rapports.

Merci, merci, merci

hello

ceci m'arrive aussi assez souvent voir trop souvent à mon goût

télécharge et réinstalle le

prends la version FREE à gauche

http://www.avira.com/fr/avira-free-antivirus

££££££££££££££££££££££££££££££ ££££££££££££££

===========================

voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

Pourquoi et comment je me fais infecter ?

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.

/!\ lire les accords de licence avant toute installlation,
des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox

Exploitation SWF/PDF et Java - système non à jour = danger
Sécuriser Firefox,

Firefox sécurisé

££££££££££££££££££££££££££££££ ££££££££

bon vent à toi

**Nananana35** · 03/04/2013, 23h25

Merci, merci, merci
et bon vent à toi aussi

**Nananana35** · 06/04/2013, 00h58

Salut !

Désolé mais j'ai un petit souci que je n'avais pas avant. Le son de mon ordi beug, ça grésille et ma sourie rame. ça ne dure pas longtemps mais ça revient souvent.
Peut tu m'aider ?

Merci

**migau** · 06/04/2013, 11h29

Envoyé par Nananana35

Salut !

Désolé mais j'ai un petit souci que je n'avais pas avant. Le son de mon ordi beug, ça grésille et ma sourie rame. ça ne dure pas longtemps mais ça revient souvent.
Peut tu m'aider ?

Merci

hello

es tu à jour dans les pilotes ?

pour la souris, est une filaire ou à pile?
as tu changé de souris?
si c'est une filaire, la boule est elle propre?

pour vérifier les Maj des pilotes

http://www.touslesdrivers.com/index.php?v_page=29

**Nananana35** · 06/04/2013, 13h40

Salut Migau,

Alors, je n'ai pas changé de sourie et elle n'est pas à pile et il n'y a pas de boule. je pense qu'elle marche bien. En fait les problèmes de son et de sourie arrive en même temps, comme si l'ordi beuguait et ça n'arrive que quand j'écoute du son ou quand je visionne une vidéo.

Je suis allée sur le lien que tu m'a donné, il m'a fait la liste de mes pilotes et me propose de télécharger Driver Turbo pour mettre à jour mes pilotes.
Je le fait ?

Merci

**migau** · 06/04/2013, 13h54

Envoyé par Nananana35

Salut Migau,

Alors, je n'ai pas changé de sourie et elle n'est pas à pile et il n'y a pas de boule. je pense qu'elle marche bien. En fait les problèmes de son et de sourie arrive en même temps, comme si l'ordi beuguait et ça n'arrive que quand j'écoute du son ou quand je visionne une vidéo.

Je suis allée sur le lien que tu m'a donné, il m'a fait la liste de mes pilotes et me propose de télécharger Driver Turbo pour mettre à jour mes pilotes.
Je le fait ?

Merci

pour les pilotes

http://www.touslesdrivers.com/index....e=30&v_forum=0 , il n'est pas question de driver turbo

========================

j'ai un doute

=======================

Télécharge OTL de OldTimer et enregistre le sur le Bureau
Ferme toutes les autres fenêtres et double-clique sur OTL.exe

/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
ainsi que toutes les cases à l'identique de la capture écran
Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

Clique ensuite sur Analyse et patiente le temps du scan
A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
heberge les rapports en pièces jointes
Les rapports sont sauvegardés sur le Bureau.

**Nananana35** · 08/04/2013, 14h52

Salut,

Voici le rapport que tu m'a demandé.
A plus.

**migau** · 08/04/2013, 17h54

Envoyé par Nananana35

Salut,

Voici le rapport que tu m'a demandé.
A plus.

hello

tu es de nouveau infecté

============================== ==

Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

Code:

:OTL
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
CHR - default_search_provider: Delta Search (Enabled)
CHR - default_search_provider: search_url = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=190313_wo2&babsrc=SP_ss&mntrId=5E2F20CF30CF8769
[2013/02/09 23:55:19 | 000,114,176 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\BabMaint.exe
[2013/04/07 21:55:53 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU5210588758677365362.tmp\Vuze_4.9.0.0a_win32.exe
[2010/09/29 14:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_112D608FD02CD87FDC7735.exe
[2010/09/29 14:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_69F720FFE4361F4C5E5761.exe
[2010/09/29 14:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_853F67D554F05449430E7E.exe
[2010/09/29 14:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_ADF352EEE65CC9B6695365.exe
2013/04/08 00:51:01 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Azureus

:files
ipconfig /flushdns /c


:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

Colle l'intégralité du script dans le cadre Personnalisation
Clique ensuite sur le bouton Correction
L'outil lance la suppression, ne pas l'interrompre
Si l'outil te demande de redémarrer le PC, tu acceptes
Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

============================== ===

il faut peut être arrêter de télécharger n'importe où

le peer to peer est pourvoyeur d'infections

ne me dis pas que tu ne connais pas cette nuit

2013/04/08 00:51:01 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming \Azureus

je m'en fiche , je pense seulement à ton pc

**Nananana35** · 08/04/2013, 18h42

Salut,

Message comprit, fini le téléchargement de séries.
Voici le rapport.

Merci

**migau** · 08/04/2013, 18h51

Envoyé par Nananana35

Salut,

Message comprit, fini le téléchargement de séries.
Voici le rapport.

Merci

hello

as tu mis à jour ta carte son et vérifié avec une autre souris?

**Nananana35** · 08/04/2013, 19h05

Salut,

C'est ok pour la carte son. ma sourie et ok.

**migau** · 08/04/2013, 20h12

Envoyé par Nananana35

Salut,

C'est ok pour la carte son. ma sourie et ok.

hello

content pour toi, tout est réglé alors

bon vent à toi

**Nananana35** · 09/04/2013, 11h36

Merci beaucoup.

Désinstaller lollipop

Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Re : Désinstaller lollipop

Discussions similaires

desinstallation logiciel lollipop

Fenêtres publicitaires intempestives - Application lollipop

désinstaller robert

désinstaller XP

Désinstaller proprement