FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Shiv87]

Bonjour,

Suite à de nombreuses recherches je me décide donc à vous demandez de l'aide afin d'éradiquer cette m**** (pardon :X) que j'ai chopé.

Ayant suivi quelques conseils d'autres post et sites j'ai passé Malwarebytes afin de nettoyer un peu ma bête. Néanmoins ce foutu moteur de recherche est toujours là à l'ouverture de Chrome...

Ma machine n'est pas très performante et rame déjà pas mal alors je vous sollicite pour enlever au moins ce problème.

Merci. Cordialement.

Shiv87

[2011N2]

Bonsoir,

Pourrais-tu poster le rapport Malwarebytes STP ?

Gabriel.

[Shiv87]

Alors le voici :

Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.11.30.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
OLIVIER :: [administrateur]

30/11/2013 15:23:24
mbam-log-2013-11-30 (15-23-24).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 403951
Temps écoulé: 2 heure(s), 27 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 25
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} (PUP.Optional.Spigot) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} (PUP.Optional.Spigot) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} (PUP.Optional.Spigot) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} (PUP.Optional.Spigot) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3A787631-66A2-4634-B928-A37E73B58FB6} (PUP.Optional.Spigot.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dealply (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\do-search Browser Protecter (PUP.Optional.NationZoom.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller (PUP.Optional.Somoto.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
HKCU\Software\Datamngr (PUP.Optional.DataMngr.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\BI (PUP.Optional.FilesFrog.A) - Mis en quarantaine et supprimé avec succès.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) - Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 5
HKCU\SOFTWARE\DealPly|Partner (PUP.Optional.DealPly.A) - Données: iron - Mis en quarantaine et supprimé avec succès.
HKCU\Software\BI|ui_path_filesfrog (PUP.Optional.FilesFrog.A) - Données: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker - Mis en quarantaine et supprimé avec succès.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) - Données: 0G2Y1R2X0G1M2S1M0G1S1H - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\DealPly|ChromeCrxPath (PUP.Optional.DealPly.A) - Données: C:\Program Files\DealPly\DealPly.crx - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs|bProtectTabs (PUP.Optional.BrowserProtect.A) - Données: http://www1.delta-search.com/?affID=121 ... 13F70A0A97 - Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 7
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.DoSearch.A) - Mauvais: (http://do-search.com/?type=hpts=1385819 ... 0_L403HP7G) Bon: (http://www.google.com) - Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command| (PUP.Optional.DoSearch.A) - Mauvais: (C:\Program Files\Mozilla Firefox\firefox.exe http://do-search.com/?type=scts=1385819 ... 0_L403HP7G) Bon: (firefox.exe) - Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (PUP.Optional.DoSearch.A) - Mauvais: (C:\Program Files\Internet Explorer\iexplore.exe http://do-search.com/?type=scts=1385819 ... 0_L403HP7G) Bon: (iexplore.exe) - Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.DoSearch.A) - Mauvais: (http://do-search.com/web/?type=dsts=138 ... earchTerms}) Bon: (http://www.google.com) - Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.DoSearch.A) - Mauvais: (http://do-search.com/?type=hpts=1385819 ... 0_L403HP7G) Bon: (http://www.google.com) - Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) - Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) - Mis en quarantaine et réparé avec succès
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.DoSearch.A) - Mauvais: (http://do-search.com/?type=hpts=1385819 ... 0_L403HP7G) Bon: (http://www.google.com) - Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 14
C:\Documents and Settings\QUENTIN\Application Data\searchqutoolbar (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\TRISTAN\Application Data\searchqutoolbar (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\DealPly (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Babylon (PUP.Optional.Babylon.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Menu Démarrer\Programmes\DealPly (PUP.OPtional.Dealply.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Slick Savings (PUP.Optional.Spigot.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Local Settings\Application Data\Slick Savings (PUP.Optional.Spigot.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Dealply (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Dealply\UpdateProc (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\BabSolution (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\BabSolution\CR (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\BabSolution\Shared (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\OpenCandy (PUP.Optional.OpenCandy) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\OpenCandy\966D085EC1214DCE990FE8EFABFF40B2 (PUP.Optional.OpenCandy) - Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 105
C:\Documents and Settings\OLIVIER\Application Data\Slick Savings\Coupons.dll (PUP.Optional.Spigot) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Mes documents\Downloads\game_of_thrones_001_downloader_by_EcrandeVeille.exe (PUP.Optional.Somoto) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Mes documents\Cinéma 4D Quentin\BoxoreInstaller.exe (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Mes documents\Cinéma 4D Quentin\DTLite4453-0297.exe (PUP.Optional.OpenCandy) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Slick Savings\Uninstall.exe (PUP.Optional.Spigot.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Dealply\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\do-search\do-search.exe (PUP.Optional.NationZoom.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Local Settings\Application Data\Bundled software uninstaller\biclient.exe (PUP.Optional.Somoto.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Local Settings\Temp\biclient.exe (PUP.Optional.Somoto.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Local Settings\Temp\UpdateCheckerSetup.exe (PUP.Optional.Somoto) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Local Settings\Temp\MircosoftStudio\Baofeng.exe (PUP.Optional.NationZoom.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Local Settings\Temp\MircosoftStudio\package1.zip (PUP.Optional.NationZoom.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Local Settings\Temp\fullpackage_temp\Baofeng.exe (PUP.Optional.NationZoom.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Local Settings\Temp\fullpackage_temp\package1.zip (PUP.Optional.NationZoom.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_el.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_en-GB.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_en.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_es-419.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_es.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_et.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_fa.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_fi.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_fil.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_fr.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_gu.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_hi.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_hr.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_hu.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_id.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_is.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_iw.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_ja.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_kn.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_ko.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_lv.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_ml.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_mr.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_ms.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_nl.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_no.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_or.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_pl.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_pt-BR.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_pt-PT.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_ro.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_ar.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_bg.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_bn.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_ca.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_cs.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_da.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_sk.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_sl.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_sr.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_sv.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_ta.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_te.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_th.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_tr.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_uk.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_ur.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_vi.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_zh-CN.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_zh-TW.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\SoftwareCrashHandler.exe (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\SoftwareUpdate.exe (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_de.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_it.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\Software\Update\1.2.201.0\goopdateres_ru.dll (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\DealPly\DealPlyUpdate.exe (PUP.Optional.Dealply) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\DealPly\DealPlyUpdateRun.exe (PUP.Optional.Dealply) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\DealPly\DealPlyUpdateVer.exe (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{8B26E68C-EAC6-4030-A534-10211A3E8170}\RP722\A0157183.dll (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{8B26E68C-EAC6-4030-A534-10211A3E8170}\RP730\A0158752.exe (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\QUENTIN\Application Data\searchqutoolbar\guid.dat (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\QUENTIN\Application Data\searchqutoolbar\dtx.ini (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\QUENTIN\Application Data\searchqutoolbar\log.txt (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\QUENTIN\Application Data\searchqutoolbar\preferences.dat (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\TRISTAN\Application Data\searchqutoolbar\guid.dat (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\TRISTAN\Application Data\searchqutoolbar\dtx.ini (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\TRISTAN\Application Data\searchqutoolbar\log.txt (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\TRISTAN\Application Data\searchqutoolbar\preferences.dat (PUP.Optional.SearchQu) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\DealPly\DealPly.crx (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\DealPly\DealPly.xpi (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\DealPly\DealPlyIE64.dll (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\DealPly\icon.ico (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\DealPly\uninst.exe (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Babylon\log_file.txt (PUP.Optional.Babylon.A) - Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Tasks\EPUpdater.job (PUP.Optional.Babylon.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Menu Démarrer\Programmes\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Menu Démarrer\Programmes\DealPly\DealPly Help.url (PUP.OPtional.Dealply.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Menu Démarrer\Programmes\DealPly\DealPly.url (PUP.OPtional.Dealply.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Slick Savings\coupons_2.4.crx (PUP.Optional.Spigot.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Slick Savings\CouponsHelper.exe (PUP.Optional.Spigot.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Slick Savings\coupons_2.7.xpi (PUP.Optional.Spigot.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Local Settings\Application Data\Slick Savings\coupons.crx (PUP.Optional.Spigot.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\BabSolution\Shared\BabMaint.exe (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) - Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\OLIVIER\Application Data\OpenCandy\966D085EC1214DCE990FE8EFABFF40B2\TuneUpUtilities2013-2200324_fr-FR.exe (PUP.Optional.OpenCandy) - Mis en quarantaine et supprimé avec succès.

(fin)

[2011N2]

Re,

Bien.

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Gabriel.

[Shiv87]

Re,

Donc le premier : http://cjoint.com/?3KEtn7Vt1fI

Et le deuxième arrive, j'ai pour le moment la fenetre : Initialisation en cours... Mon PC est très lent...

Merci pour votre rapidité en attendant

[2011N2]

Re,

Bien, passe à SFTGC.

Gabriel.

[Shiv87]

Et voilà le second : http://cjoint.com/?3KEtC2pdFhs

[2011N2]

Re,

Ok.

Passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.

[Shiv87]

Re,

Je l'ai passé mais n'ai aucun rapport :/ l'ordi a redémarré.
Néanmoins en ouvrant Chrome la peste avait disparu !!!

Comment puis je récupérer le rapport pour vous le poster ?

[2011N2]

Re,

Le rapport doit être sauvegardé sous C:\Shortcut_Module.txt

Gabriel.

[Shiv87]

Voici une capture d'écran de ce que j'ai :/

http://cjoint.com/?3KEtWmXUZnd

En tapant le chemin que vous me donner l'ordi me dit que le chemin d'accès est introuvable.

[2011N2]

Re,

Oui à la racine de C:\, il n'y est pas ?

Gabriel.

[Shiv87]

http://cjoint.com/?3KEt1mMGnqb

Non :/

[2011N2]

Re,

C'est pas le nom exact, ne fais pas une recherche parce qu'il inclus la date et l'heure du scan dans le nom à priori.
Tu es descendu pour vérifier de toi même s'il n'y était pas ?

Au pire ce n'est pas bien grave...

Gabriel.

[Shiv87]

Je t'ai trouvé  http://cjoint.com/?3KEucK5rMRQ

Par contre depuis que j'ai dl les fichiers qui m'ont mis le moteur de recherche, lorsque je fais une recherche l'ordinateur lance des installations. Est-ce réellement lié ?

[Shiv87]

Une recherche avec l'outil "Rechercher" de l'ordinateur pardon.

[2011N2]

Re,

Ok, fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

C'est-à-dire il lance des installations ?

Gabriel.

[Shiv87]

Ca me met préparation de l'installation puis ça : http://cjoint.com/?3KEukLeB9eq

Voilà le rapport : http://cjoint.com/?3KEuBsOnifI

[Shiv87]

Je suis désolé s'il reste encore des étapes mais, obligations obligent, je dois quitter le PC.
Je reviendrai demain soir.

Encore merci.

[2011N2]

Re,

Mmmh bizarre, on verra ça après la désinfection.

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Et il n'y a pas de problème, bonne soirée à toi, à demain.

Gabriel.

[Shiv87]

Bonsoir,

Me revoilà et donc le rapport : http://cjoint.com/?3LbtfQxw3Cs


Quentin.

[2011N2]

Bonsoir,

Bien.

Do-search est toujours là ?
Fais moi un nouveau rapport ZHPDiag.

Gabriel.

[Shiv87]

Non Do-search est parti mais depuis shortcut_Module même

Voici le nouveau rapport : http://cjoint.com/?3LbtA0OU6Gq

[Shiv87]

Petite question à part, puis-je réaliser ce processus de désinfection sur n'importe lequel de mes PC (mis à part ZHP puisque je crois que ça concerne seulement cet ordi notamment les lignes) ?  

[2011N2]

Re,

Bien, on finalise, voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens moi au courant de ton avancée au fur et à mesure.

Sur tes autres PC, tu peux surtout te servir de Malwarebytes' AntiMalware.

Gabriel.

[Shiv87]

Re,
Je suis entrain d'installer toutes les màj, néanmoins pour Adobe, ça me dit que chrome le met automatiquement à jour... Je me penche ensuite sur Delfix.

[2011N2]

Re,

D'accord.

Gabriel.

[Shiv87]

Update Checker me trouve une màj pour ma carte graphique mais voici ce que j'obtiens : http://cjoint.com/?3LbuyaNFdHW

Je passe ?  

[2011N2]

Re,

Pas grave, laisse cette mise à jour de côté alors.
Pour mettre tes pilotes à jour, utilise plutôt TLD comme ceci : http://www.forum-entraide-informatique. ... d-tutoriel

Gabriel.

[Shiv87]

Rapport Delfix si besoin : http://cjoint.com/?3Lbvb6GoKOZ

[2011N2]

Re,

Ok pour Delfix.

Gabriel.

[Shiv87]

Bon et bien voilà, plus qu'à redémarrer l'ordi pour finaliser le tout.

Rapport de la dernière étape : http://cjoint.com/?3LbvKrnQ6V5

[2011N2]

Re,

Parfait.

Tu peux désinstaller via le panneau de configuration : Java(TM) 6 Update 39
Car tu as une version plus récente d'installée.

Gabriel.

[Shiv87]

Re,

Et bien voilà, PC tout neuf désormais   Il n'y a pas d'autres astuces ou logiciels qui permettrait par hasard de le booster un peu plus ?

En tout cas merci beaucoup pour votre aide, je n'hésiterai pas à conseiller ce forum à toute personne ayant besoin d'aide.

Quentin.

[2011N2]

Re,

Non comme ça c'est bon, en passant Ccleaner, MyDefrag, MBAM et Update Checker régulièrement, c'est pas mal.

As-tu d'autres questions ou je peux clore ce sujet ?

Bonne soirée,

Gabriel.

[Shiv87]

Et bien mis à part que je pense que mes autres PC auront besoin de ces nettoyages ce sujet peut être clos

Une nouvelle victoire pour FEI

Merci Gabriel

[2011N2]

Re,

Ok, tu pourras ouvrir de nouveaux sujets pour tes autres PC.

Je passe ce sujet en résolu et je le verrouille.

À bientôt,

Gabriel.