Bjr mon pc est infecté je crois, merci de l’aide 2013-12-08T12:36:25+00:00

Dépannage Informatique : Bjr mon pc est infecté je crois, merci de l’aide

  • Auteur
    Messages
  • MEDI
    Nombre d'articles : 0

    bonjour j’ai un soucis sur mon pc

    Redirections lors de surf
    • Publicités incessantes
    • Ralentissements du système pas evident tout ça merci

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonjour et bienvenue 🙂

    Je me nomme H.A.W.X et je vais te prendre en charge. Mais avant, je voudrai que tu prennes connaissance de ces quelques règles stp 🙂

    La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu’au bout, même si les symptômes apparents ont disparu.

    Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d’endommager ton système d’exploitation.

    Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images

    Ne fais rien de ta propre initiative.

    Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

    Si tu as des questions sur ces consignes fait moi en part 😉

    [hr:33ervpde]
    Nous allons commencer par RogueKiller stp 🙂

    • Télécharge RogueKiller (de Tigzy) sur ton Bureau.
    • Lance RogueKiller, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      Note : Attends que le PreScan ait fini.

    • Clique sur Scan.
    • Une fois le scan terminé rends toi sur le bureau, le rapport RKreport[X]¤S¤.txt à été créé.
    • Héberge le rapport RKreport[X]¤S¤.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    A te lire 😉

  • MEDI
    Nombre d'articles : 0

    merci chère H-A-W-X amis voici le liens : https://antimalware.top/log/SosUpload.7aa80802c7a22d104f59669cc4b8388d.txt” onclick=”window.open(this.href);return false;

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Re bonjour 🙂

    Bien, nous allons passer à la suppression puis nous allons passer Malwarebytes en mode Rapide car tu as des adwares sur ton ordinateur.

    1.

    • Télécharge RogueKiller (de Tigzy) sur ton Bureau.
    • Lance RogueKiller, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      Note : Attends que le PreScan ait fini.

    • Clic sur Scan.
    • Clic sur Supression
    • Une fois le scan terminé rends toi sur le bureau, le rapport RKreport[X]¤D¤.txt à été créé.
    • Héberge le rapport RKreport[X]¤D¤.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    2.

    • Télécharge MalwareBytes
    • Procède à l’installation de celui çi Décocher “Activer l’essai gratuit de Malwarebytes Anti-Malware PRO”
    • Sélectionne Examen Rapide
    • Clic sur Rechercher
    • Supprime tout les éléments trouvés !
    • Poste le rapport sur le forum

    J’attends tes deux rapports 🙂

  • MEDI
    Nombre d'articles : 0

    la suite https://antimalware.top/log/SosUpload.699dff8209773a6b57ac9a8d67af4a80.txt” onclick=”window.open(this.href);return false;

    le rapport du malwarebytes je le récupére ou ?

  • MEDI
    Nombre d'articles : 0

    LE RAPPORT DU MALWARBYTES MERCI

    https://antimalware.top/log/SosUpload.3ea3802d08fbc9f1712dac27f249d251.txt” onclick=”window.open(this.href);return false;

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonsoir,

    As tu bien fais la suppression ? D’après ton rapport, non donc je te pose la question 🙂

  • MEDI
    Nombre d'articles : 0

    voila je fais copier coller

    Malwarebytes Anti-Malware 1.75.0.1300
    http://www.malwarebytes.org

    Version de la base de données: v2013.12.08.01

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 10.0.9200.16736
    LYONNAIS :: LYONNAIS-PC [administrateur]

    08/12/2013 23:32:41
    mbam-log-2013-12-08 (23-32-41).txt

    Type d’examen: Examen rapide
    Options d’examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d’examen désactivées: P2P
    Elément(s) analysé(s): 241384
    Temps écoulé: 5 minute(s), 27 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)

    PS: j’ai ces pages de pub qui continue a être affiché http://rvzr-a.akamaihd.net” onclick=”window.open(this.href);return false;

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonjour,

    Parfait :bravo1: C’est “normal” nous n’avons pas fini 😉

    Normalement ce soir tout devrait être rentré dans l’ordre 🙂

    • Télécharge Junkware Removal Tool Download (de thisisu) sur ton bureau.
    • Lance Junkware Removal Tool Download, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Appuie sur n’importe quelle touche.

    • Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé.
    • Héberge le rapport JRT.txt surSosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    A tout à l’heure

  • MEDI
    Nombre d'articles : 0

    voici le rapport cordialement

    https://antimalware.top/log/SosUpload.9e381fdeffdbca5763e8f151073e9e27.txt” onclick=”window.open(this.href);return false;

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonjour,

    OK pour ton rapport 😉

    • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
    • Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP
      1. Choisis l’option Scanner
      2. Choisis l’option Nettoyer

    • Accepte l’avertissement en cliquant sur OK

    • Accepte les avertissements/informations en cliquant sur OK
    • Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

    Ce scan est rapide 🙂

  • MEDI
    Nombre d'articles : 0

    j’ai caché le nom de mon ordi
    Desolé je mis suis repris a deux fois voila le rapport

    # AdwCleaner v3.014 – Rapport créé le 09/12/2013 à 16:00:32
    # Mis à jour le 01/12/2013 par Xplode
    # Système d’exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d’utilisateur :
    # Exécuté depuis : C:Users\Desktopadwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Fichier Supprimé : C:WindowsSystem32TasksNCH Software

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    ***** [ Navigateurs ] *****

    -\ Internet Explorer v10.0.9200.16736

    -\ Mozilla Firefox v25.0.1 (fr)

    [ Fichier : C:Users\AppDataRoamingMozillaFirefoxProfilesepzlydnc.defaultprefs.js ]

    -\ Google Chrome v

    [ Fichier : C:Users\AppDataLocalGoogleChromeUser DataDefaultpreferences ]

    *************************

    AdwCleaner[R4].txt – [996 octets] – [09/12/2013 15:59:17]
    AdwCleaner[S4].txt – [919 octets] – [09/12/2013 16:00:32]

    ########## EOF – C:AdwCleanerAdwCleaner[S4].txt – [978 octets] ##########

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonsoir,

    Ne t’inquiètes pas il n’y a pas d’informations confidentiels sur les rapports 🙂

    Aller on y est presque 😉

    • Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
    • Installe le logiciel.
    • Lance ZHPDiag, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Configurer
      2. Clique sur la loupe (« Lancer le diagnostic »)
      3. Une message va apparaître, clique sur Oui

      Note : Ne pas fermer le programme même si il est indiqué qu’il ne répond plus.


    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
    • Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  • MEDI
    Nombre d'articles : 0

    voilà merci

    https://antimalware.top/log/SosUpload.76e19e9e0e791443159341ac72aa77ec.txt” onclick=”window.open(this.href);return false;

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonsoir,

    Ok 🙂

    • Copie les lignes ci dessous :

    Script ZHPFix
    SysRestore
    O2 - BHO: CrossriderApp0039682 [64Bits] - {11111111-1111-1111-1111-110311961182} Clé orpheline =>PUP.CrossRider
    O4 - GSDesktop [Public]: BearShare.lnk . (...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O4 - GSQuickLaunch [LYONNAIS]: BearShare.lnk . (...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    [MD5.00000000000000000000000000000000] [APT] [{0681CAB9-1EFE-46C7-89F4-4B2EAD4D7677}] (...) -- C:Program Files (x86)Plus-HD-2.6Uninstall.exe (.not file.) [0] =>Adware.PlusHD
    O42 - Logiciel: BearShare - (.Musiclab, LLC.) [HKLM][64Bits] -- BearShare =>PUP.BearShare
    O42 - Logiciel: BearShare - (.Musiclab, LLC.) [HKLM][64Bits] -- {5F624839-947D-46EA-BD63-FD847C1AC6F1} =>PUP.BearShare
    [HKCUSoftwareAppDataLowSoftwarePlus-HD-4.7] =>Adware.PlusHD
    [HKCUSoftwareBearShare] =>PUP.BearShare
    O43 - CFD: 02/02/2013 - 13:54:07 - [0,079] ----D C:ProgramDataBearShare =>PUP.BearShare
    O43 - CFD: 30/11/2013 - 20:21:39 - [86,840] ----D C:UsersLYONNAISAppDataLocalBearShare =>PUP.BearShare
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0crossriderManifest.json [739] =>PUP.CrossRider
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins102_dealply_m.js [1848] =>PUP.DealPly
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins128_superfish_pricora_m.js [763] =>Adware.Pricora
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins13_CrossriderAppUtils.js [7056] =>PUP.CrossRider
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins14_CrossriderUtils.js [12369] =>PUP.CrossRider
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins78_CrossriderInfo.js [2234] =>PUP.CrossRider
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins87_ginyas_wrapper.js [20377]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibcrossriderAPI.js [11366] =>PUP.CrossRider
    [MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [SPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:UsersLYONNAISAppDataLocalTempBoxoreInstaller.exe [620656] =>Adware.Boxore
    O87 - FAEL: "{27EB9A05-AE25-4FD2-9BAE-36464B935E26}" |In - Domain - P6 - TRUE | .(...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 - FAEL: "{A6BF4225-8C1E-4EBF-B10D-C0C94B37723B}" |In - Domain - P17 - TRUE | .(...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 - FAEL: "{D3C7D7C9-387B-4CB6-8431-21A44E6093FD}" |In - Private - P6 - TRUE | .(...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 - FAEL: "{027AE25C-9CD9-4FBB-8FBC-D2120AC713DF}" |In - Private - P17 - TRUE | .(...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 - FAEL: "TCP Query User{0B418577-3A67-4144-98A2-AE5D01D32854}C:program files (x86)bearshare applicationsbearsharebearshare.exe" |In - Public - P6 - TRUE | .(...) -- C:program files (x86)bearshare applicationsbearsharebearshare.exe (.not file.) =>PUP.BearShare
    O87 - FAEL: "UDP Query User{41943604-0662-4F64-8AC7-FD9688B92796}C:program files (x86)bearshare applicationsbearsharebearshare.exe" |In - Public - P17 - TRUE | .(...) -- C:program files (x86)bearshare applicationsbearsharebearshare.exe (.not file.) =>PUP.BearShare
    [MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][19/09/2012] (.Boxore OU. - Software Update Helper.) -- C:WindowsInstaller33964e.msi [45056] =>Adware.Boxore
    [MD5.61108D553122EE1FDA6C3363CFC9E4AC] [WIS][02/02/2013] (.Musiclab, LLC - BearShare.) -- C:WindowsInstallerb1b7b4.msi [335872] =>PUP.BearShare
    [HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{11111111-1111-1111-1111-110311961182}] =>PUP.CrossRider^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallBearShare] =>PUP.BearShare^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionUninstall{5F624839-947D-46EA-BD63-FD847C1AC6F1}] =>PUP.BearShare^
    [HKLMSoftwareClassesAppIDBearShare.exe] =>PUP.BearShare
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products64A6E60055D801F4BB8AC269354B72B8] =>Adware.Boxore
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
    [HKCUSoftwareClassesMF] =>PUP.MediaFinder
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products9BB106980C8CD3949921DAF7159A813A] =>Adware.Boxore
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
    [HKLMSoftwareClassesCLSID{11111111-1111-1111-1111-110311961182}] =>PUP.CrossRider
    [HKLMSoftwareClassesCLSID{22222222-2222-2222-2222-220322962282}] =>PUP.CrossRider
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsBA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsCA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
    C:ProgramDataBearShare =>PUP.BearShare^
    C:UsersLYONNAISAppDataLocalBearShare =>PUP.BearShare^
    [HKCUSoftwareAppDataLowSoftwarePlus-HD-4.7] =>Adware.PlusHD^
    [HKCUSoftwareBearShare] =>PUP.BearShare^
    C:UsersLYONNAISAppDataLocalTempBoxoreInstaller.exe =>Adware.Boxore^
    C:WindowsInstaller33964e.msi =>Adware.Boxore^
    C:WindowsInstallerb1b7b4.msi =>PUP.BearShare^
    R1 - HKCUSOFTWAREMicrosoftInternet ExplorerMain,Search Bar = http://search.ke.voila.fr
    O4 - GSProgram [Public]: Fooz Kids.lnk . (...) -- C:Program Files (x86)PreloadFooz KidsSetup.exe (.not file.)
    O4 - GSAccessories [UpdatusUser]: Run.lnk - Clé orpheline
    O4 - GSQuickLaunch [LYONNAIS]: Kastor All Video Downloader.lnk . (...) -- C:Program Files (x86)Kastor All Video Downloaderavd.exe (.not file.)
    O4 - GSAccessories [LYONNAIS]: Run.lnk - Clé orpheline
    MD5.00000000000000000000000000000000] [APT] [File Helper] (...) -- C:Program Files (x86)File HelperFile Helper.lnk --scan --stack=from-scheduler (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{062269B7-CC6A-4BBC-9F9F-794DBFD8A471}] (...) -- C:Program Files (x86)Deltastock MetaTrader2Uninstall.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{1279D38C-33CC-4B27-9B5B-104C7A2DD924}] (...) -- C:UsersLYONNAISDownloadsActivTrades_7.5.4.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{152A1C6E-69C9-408C-AC9A-4CCC8F63D8EB}] (...) -- C:Program Files (x86)Deltastock MetaTraderUninstall.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{4E5BE73B-BD99-4670-9ABA-D1C37E36FDD7}] (...) -- C:Program Files (x86)InstallShield Installation Information{B20F9D1C-A0A5-4cd8-8306-DA03872311B1}Install.exe (.not file.) [0]
    O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
    O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
    O3 - ToolbarWebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
    O20 - AppInit_DLLs: . (...) - C:Program Files (x86)SearchProtectSearchProtectbinSPVC64Loader.dll (.not file.) =>Toolbar.Conduit
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0background.html [1567]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDatamanifest.xml [1728]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins101_cortica_m.js [743]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins103_intext_5_m.js [3094]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins104_jollywallet_m.js [165876]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins105_corticas_m.js [632]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins108_icm_m.js [5117]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins116_ads_only_5_m.js [2989]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins117_coupons_intext_ads_5_m.js [3217]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins119_similar_web_m.js [5227]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins120_luck_m.js [1239]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins123_intext_adv_m.js [908]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins124_superfish_no_search_no_coupons_m.js [790]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins125_arcadi2_m.js [922]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins126_revizer_ws_m.js [1349]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins127_revizer_p_m.js [1230]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins129_widdit_m.js [585]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins135_arcadi3_m.js [922]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins138_getdeal_m.js [1416]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins141_corticas_ru_m.js.js [720]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins142_intext_fa_m.js [819]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins155_ibario_pops_m.js [735]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins158_50onred_ads_only_no_fb_m.js [2402]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins159_cortica_rollover_m.js [775]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins170_icm1_5_m.js [6470]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins171_arcadi2_sourceID_m.js [997]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins174_arcadi_serp_dynamic_id_m.js [981]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins175_coolmirage_m.js [3245]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins178_revizer_ws_dynamic_m.js [1094]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins179_revizer_p_dynamic_m.js [1092]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins17_jQuery.js [79982]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins19_CHAppAPIWrapper.js [6327]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins1_base.js [6908]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins21_debug.js [3676]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins22_resources.js [9082]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins28_initializer.js [664]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins47_resources_background.js [7720]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins4_jquery_1_7_1.js [94180]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins64_appApiMessage.js [2332]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins72_appApiValidation.js [23239]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins7_hooks.js [801]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins80_CHPopupAppAPI.js [194]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins91_monetizationLoader.js.js [141658]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins.json [12880]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins92_superfish_m.js [695]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins93_superfish_no_coupons_m.js [775]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins97_resourceApiWrapper.js [3299]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins9_search_engine_hook.js [2285]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDatauserCodebackground.js [428]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDatauserCodeextension.js [1003]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsactions1.png [1223]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsicon128.png [3997]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsicon16.png [1137]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsicon48.png [2245]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapichrome.js [11521]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapicookie.js [11793]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapimessage.js [3346]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapipageAction.js [1737]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapipageActionBG.js [2519]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsbackground.js [28910]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibapp_api.js [6317]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibbg_app_api.js [4502]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibconsts.js [335]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibcookie_store.js [5905]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibdelegate.js [2002]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibevents.js [5757]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibextensionDataStore.js [6294]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibinstaller.js [288]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsliblogFile.js [775]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsliblogging.js [944]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibonBGDocumentLoad.js [480]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibpopupResourcenewPopup.js [40]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibpopupResourcepopup.js [45]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibreports.js [4841]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibstorageWrapper.js [903]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibupdateManager.js [5665]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibutil.js [5142]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibxhr.js [2478]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsmain.js [8452]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0manifest.json [1214]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0popup.html [139]
    C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim

    EmptyCLSID

    • Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Importer
      2. Puis Clic sur “GO

    • Confirmes les nettoyages des données en cliquant sur “Oui

    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

    Bonne nuit 😉

  • MEDI
    Nombre d'articles : 0

    voilà c’est fait merci

    https://antimalware.top/log/SosUpload.6be9a7ba00238f53933346afba8c44c4.txt” onclick=”window.open(this.href);return false;

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonsoir,

    Non tu t’es trompé quelque part. Tu as oublié beaucoup de lignes ! :beaten:

    Recommence stp :

    @H.A.W.X wrote:

    • Copie les lignes ci dessous :

    Script ZHPFix
    SysRestore
    O2 - BHO: CrossriderApp0039682 [64Bits] - {11111111-1111-1111-1111-110311961182} Clé orpheline =>PUP.CrossRider
    O4 - GSDesktop [Public]: BearShare.lnk . (...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O4 - GSQuickLaunch [LYONNAIS]: BearShare.lnk . (...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    [MD5.00000000000000000000000000000000] [APT] [{0681CAB9-1EFE-46C7-89F4-4B2EAD4D7677}] (...) -- C:Program Files (x86)Plus-HD-2.6Uninstall.exe (.not file.) [0] =>Adware.PlusHD
    O42 - Logiciel: BearShare - (.Musiclab, LLC.) [HKLM][64Bits] -- BearShare =>PUP.BearShare
    O42 - Logiciel: BearShare - (.Musiclab, LLC.) [HKLM][64Bits] -- {5F624839-947D-46EA-BD63-FD847C1AC6F1} =>PUP.BearShare
    [HKCUSoftwareAppDataLowSoftwarePlus-HD-4.7] =>Adware.PlusHD
    [HKCUSoftwareBearShare] =>PUP.BearShare
    O43 - CFD: 02/02/2013 - 13:54:07 - [0,079] ----D C:ProgramDataBearShare =>PUP.BearShare
    O43 - CFD: 30/11/2013 - 20:21:39 - [86,840] ----D C:UsersLYONNAISAppDataLocalBearShare =>PUP.BearShare
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0crossriderManifest.json [739] =>PUP.CrossRider
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins102_dealply_m.js [1848] =>PUP.DealPly
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins128_superfish_pricora_m.js [763] =>Adware.Pricora
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins13_CrossriderAppUtils.js [7056] =>PUP.CrossRider
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins14_CrossriderUtils.js [12369] =>PUP.CrossRider
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins78_CrossriderInfo.js [2234] =>PUP.CrossRider
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins87_ginyas_wrapper.js [20377]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibcrossriderAPI.js [11366] =>PUP.CrossRider
    [MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [SPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:UsersLYONNAISAppDataLocalTempBoxoreInstaller.exe [620656] =>Adware.Boxore
    O87 - FAEL: "{27EB9A05-AE25-4FD2-9BAE-36464B935E26}" |In - Domain - P6 - TRUE | .(...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 - FAEL: "{A6BF4225-8C1E-4EBF-B10D-C0C94B37723B}" |In - Domain - P17 - TRUE | .(...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 - FAEL: "{D3C7D7C9-387B-4CB6-8431-21A44E6093FD}" |In - Private - P6 - TRUE | .(...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 - FAEL: "{027AE25C-9CD9-4FBB-8FBC-D2120AC713DF}" |In - Private - P17 - TRUE | .(...) -- C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 - FAEL: "TCP Query User{0B418577-3A67-4144-98A2-AE5D01D32854}C:program files (x86)bearshare applicationsbearsharebearshare.exe" |In - Public - P6 - TRUE | .(...) -- C:program files (x86)bearshare applicationsbearsharebearshare.exe (.not file.) =>PUP.BearShare
    O87 - FAEL: "UDP Query User{41943604-0662-4F64-8AC7-FD9688B92796}C:program files (x86)bearshare applicationsbearsharebearshare.exe" |In - Public - P17 - TRUE | .(...) -- C:program files (x86)bearshare applicationsbearsharebearshare.exe (.not file.) =>PUP.BearShare
    [MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][19/09/2012] (.Boxore OU. - Software Update Helper.) -- C:WindowsInstaller33964e.msi [45056] =>Adware.Boxore
    [MD5.61108D553122EE1FDA6C3363CFC9E4AC] [WIS][02/02/2013] (.Musiclab, LLC - BearShare.) -- C:WindowsInstallerb1b7b4.msi [335872] =>PUP.BearShare
    [HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{11111111-1111-1111-1111-110311961182}] =>PUP.CrossRider^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallBearShare] =>PUP.BearShare^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionUninstall{5F624839-947D-46EA-BD63-FD847C1AC6F1}] =>PUP.BearShare^
    [HKLMSoftwareClassesAppIDBearShare.exe] =>PUP.BearShare
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products64A6E60055D801F4BB8AC269354B72B8] =>Adware.Boxore
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
    [HKCUSoftwareClassesMF] =>PUP.MediaFinder
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products9BB106980C8CD3949921DAF7159A813A] =>Adware.Boxore
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
    [HKLMSoftwareClassesCLSID{11111111-1111-1111-1111-110311961182}] =>PUP.CrossRider
    [HKLMSoftwareClassesCLSID{22222222-2222-2222-2222-220322962282}] =>PUP.CrossRider
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsBA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsCA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
    C:ProgramDataBearShare =>PUP.BearShare^
    C:UsersLYONNAISAppDataLocalBearShare =>PUP.BearShare^
    [HKCUSoftwareAppDataLowSoftwarePlus-HD-4.7] =>Adware.PlusHD^
    [HKCUSoftwareBearShare] =>PUP.BearShare^
    C:UsersLYONNAISAppDataLocalTempBoxoreInstaller.exe =>Adware.Boxore^
    C:WindowsInstaller33964e.msi =>Adware.Boxore^
    C:WindowsInstallerb1b7b4.msi =>PUP.BearShare^
    R1 - HKCUSOFTWAREMicrosoftInternet ExplorerMain,Search Bar = http://search.ke.voila.fr
    O4 - GSProgram [Public]: Fooz Kids.lnk . (...) -- C:Program Files (x86)PreloadFooz KidsSetup.exe (.not file.)
    O4 - GSAccessories [UpdatusUser]: Run.lnk - Clé orpheline
    O4 - GSQuickLaunch [LYONNAIS]: Kastor All Video Downloader.lnk . (...) -- C:Program Files (x86)Kastor All Video Downloaderavd.exe (.not file.)
    O4 - GSAccessories [LYONNAIS]: Run.lnk - Clé orpheline
    MD5.00000000000000000000000000000000] [APT] [File Helper] (...) -- C:Program Files (x86)File HelperFile Helper.lnk --scan --stack=from-scheduler (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{062269B7-CC6A-4BBC-9F9F-794DBFD8A471}] (...) -- C:Program Files (x86)Deltastock MetaTrader2Uninstall.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{1279D38C-33CC-4B27-9B5B-104C7A2DD924}] (...) -- C:UsersLYONNAISDownloadsActivTrades_7.5.4.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{152A1C6E-69C9-408C-AC9A-4CCC8F63D8EB}] (...) -- C:Program Files (x86)Deltastock MetaTraderUninstall.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{4E5BE73B-BD99-4670-9ABA-D1C37E36FDD7}] (...) -- C:Program Files (x86)InstallShield Installation Information{B20F9D1C-A0A5-4cd8-8306-DA03872311B1}Install.exe (.not file.) [0]
    O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
    O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
    O3 - ToolbarWebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
    O20 - AppInit_DLLs: . (...) - C:Program Files (x86)SearchProtectSearchProtectbinSPVC64Loader.dll (.not file.) =>Toolbar.Conduit
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0background.html [1567]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDatamanifest.xml [1728]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins101_cortica_m.js [743]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins103_intext_5_m.js [3094]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins104_jollywallet_m.js [165876]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins105_corticas_m.js [632]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins108_icm_m.js [5117]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins116_ads_only_5_m.js [2989]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins117_coupons_intext_ads_5_m.js [3217]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins119_similar_web_m.js [5227]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins120_luck_m.js [1239]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins123_intext_adv_m.js [908]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins124_superfish_no_search_no_coupons_m.js [790]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins125_arcadi2_m.js [922]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins126_revizer_ws_m.js [1349]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins127_revizer_p_m.js [1230]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins129_widdit_m.js [585]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins135_arcadi3_m.js [922]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins138_getdeal_m.js [1416]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins141_corticas_ru_m.js.js [720]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins142_intext_fa_m.js [819]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins155_ibario_pops_m.js [735]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins158_50onred_ads_only_no_fb_m.js [2402]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins159_cortica_rollover_m.js [775]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins170_icm1_5_m.js [6470]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins171_arcadi2_sourceID_m.js [997]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins174_arcadi_serp_dynamic_id_m.js [981]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins175_coolmirage_m.js [3245]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins178_revizer_ws_dynamic_m.js [1094]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins179_revizer_p_dynamic_m.js [1092]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins17_jQuery.js [79982]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins19_CHAppAPIWrapper.js [6327]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins1_base.js [6908]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins21_debug.js [3676]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins22_resources.js [9082]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins28_initializer.js [664]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins47_resources_background.js [7720]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins4_jquery_1_7_1.js [94180]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins64_appApiMessage.js [2332]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins72_appApiValidation.js [23239]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins7_hooks.js [801]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins80_CHPopupAppAPI.js [194]
    O61 - LFC: 06/12/2013 - 21:13:43 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins91_monetizationLoader.js.js [141658]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins.json [12880]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins92_superfish_m.js [695]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins93_superfish_no_coupons_m.js [775]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins97_resourceApiWrapper.js [3299]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins9_search_engine_hook.js [2285]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDatauserCodebackground.js [428]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDatauserCodeextension.js [1003]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsactions1.png [1223]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsicon128.png [3997]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsicon16.png [1137]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsicon48.png [2245]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapichrome.js [11521]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapicookie.js [11793]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapimessage.js [3346]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapipageAction.js [1737]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapipageActionBG.js [2519]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsbackground.js [28910]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibapp_api.js [6317]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibbg_app_api.js [4502]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibconsts.js [335]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibcookie_store.js [5905]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibdelegate.js [2002]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibevents.js [5757]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibextensionDataStore.js [6294]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibinstaller.js [288]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsliblogFile.js [775]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsliblogging.js [944]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibonBGDocumentLoad.js [480]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibpopupResourcenewPopup.js [40]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibpopupResourcepopup.js [45]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibreports.js [4841]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibstorageWrapper.js [903]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibupdateManager.js [5665]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibutil.js [5142]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibxhr.js [2478]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsmain.js [8452]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0manifest.json [1214]
    O61 - LFC: 06/12/2013 - 21:13:44 ---A- . (...) -- C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0popup.html [139]
    C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim

    EmptyCLSID

    • Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Importer
      2. Puis Clic sur “GO

    • Confirmes les nettoyages des données en cliquant sur “Oui

    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.
  • MEDI
    Nombre d'articles : 0

    merci

    https://antimalware.top/log/SosUpload.fb9692abf7f08be7d8750d6e9662c47f.txt” onclick=”window.open(this.href);return false;

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonjour,

    Je ne sais pas ce que tu fabriques mais tu fais pas ce qui est demandé :what:

    Une dernière fois stp :

    • Copie les lignes ci dessous :

    Script ZHPFix
    SysRestore
    O2 – BHO: CrossriderApp0039682 [64Bits] – {11111111-1111-1111-1111-110311961182} Clé orpheline =>PUP.CrossRider
    O4 – GSDesktop [Public]: BearShare.lnk . (…) — C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O4 – GSQuickLaunch [LYONNAIS]: BearShare.lnk . (…) — C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    [MD5.00000000000000000000000000000000] [APT] [{0681CAB9-1EFE-46C7-89F4-4B2EAD4D7677}] (…) — C:Program Files (x86)Plus-HD-2.6Uninstall.exe (.not file.) [0] =>Adware.PlusHD
    O42 – Logiciel: BearShare – (.Musiclab, LLC.) [HKLM][64Bits] — BearShare =>PUP.BearShare
    O42 – Logiciel: BearShare – (.Musiclab, LLC.) [HKLM][64Bits] — {5F624839-947D-46EA-BD63-FD847C1AC6F1} =>PUP.BearShare
    [HKCUSoftwareAppDataLowSoftwarePlus-HD-4.7] =>Adware.PlusHD
    [HKCUSoftwareBearShare] =>PUP.BearShare
    O43 – CFD: 02/02/2013 – 13:54:07 – [0,079] —-D C:ProgramDataBearShare =>PUP.BearShare
    O43 – CFD: 30/11/2013 – 20:21:39 – [86,840] —-D C:UsersLYONNAISAppDataLocalBearShare =>PUP.BearShare
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0crossriderManifest.json [739] =>PUP.CrossRider
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins102_dealply_m.js [1848] =>PUP.DealPly
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins128_superfish_pricora_m.js [763] =>Adware.Pricora
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins13_CrossriderAppUtils.js [7056] =>PUP.CrossRider
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins14_CrossriderUtils.js [12369] =>PUP.CrossRider
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins78_CrossriderInfo.js [2234] =>PUP.CrossRider
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins87_ginyas_wrapper.js [20377]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibcrossriderAPI.js [11366] =>PUP.CrossRider
    [MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [SPRF][22/04/2013] (.The Software Group – Software Update Setup.) — C:UsersLYONNAISAppDataLocalTempBoxoreInstaller.exe [620656] =>Adware.Boxore
    O87 – FAEL: “{27EB9A05-AE25-4FD2-9BAE-36464B935E26}” |In – Domain – P6 – TRUE | .(…) — C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 – FAEL: “{A6BF4225-8C1E-4EBF-B10D-C0C94B37723B}” |In – Domain – P17 – TRUE | .(…) — C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 – FAEL: “{D3C7D7C9-387B-4CB6-8431-21A44E6093FD}” |In – Private – P6 – TRUE | .(…) — C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 – FAEL: “{027AE25C-9CD9-4FBB-8FBC-D2120AC713DF}” |In – Private – P17 – TRUE | .(…) — C:Program Files (x86)BearShare ApplicationsBearShareBearShare.exe (.not file.) =>PUP.BearShare
    O87 – FAEL: “TCP Query User{0B418577-3A67-4144-98A2-AE5D01D32854}C:program files (x86)bearshare applicationsbearsharebearshare.exe” |In – Public – P6 – TRUE | .(…) — C:program files (x86)bearshare applicationsbearsharebearshare.exe (.not file.) =>PUP.BearShare
    O87 – FAEL: “UDP Query User{41943604-0662-4F64-8AC7-FD9688B92796}C:program files (x86)bearshare applicationsbearsharebearshare.exe” |In – Public – P17 – TRUE | .(…) — C:program files (x86)bearshare applicationsbearsharebearshare.exe (.not file.) =>PUP.BearShare
    [MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][19/09/2012] (.Boxore OU. – Software Update Helper.) — C:WindowsInstaller33964e.msi [45056] =>Adware.Boxore
    [MD5.61108D553122EE1FDA6C3363CFC9E4AC] [WIS][02/02/2013] (.Musiclab, LLC – BearShare.) — C:WindowsInstallerb1b7b4.msi [335872] =>PUP.BearShare
    [HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{11111111-1111-1111-1111-110311961182}] =>PUP.CrossRider^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallBearShare] =>PUP.BearShare^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionUninstall{5F624839-947D-46EA-BD63-FD847C1AC6F1}] =>PUP.BearShare^
    [HKLMSoftwareClassesAppIDBearShare.exe] =>PUP.BearShare
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products64A6E60055D801F4BB8AC269354B72B8] =>Adware.Boxore
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
    [HKCUSoftwareClassesMF] =>PUP.MediaFinder
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products9BB106980C8CD3949921DAF7159A813A] =>Adware.Boxore
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
    [HKLMSoftwareClassesCLSID{11111111-1111-1111-1111-110311961182}] =>PUP.CrossRider
    [HKLMSoftwareClassesCLSID{22222222-2222-2222-2222-220322962282}] =>PUP.CrossRider
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsBA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsCA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
    C:ProgramDataBearShare =>PUP.BearShare^
    C:UsersLYONNAISAppDataLocalBearShare =>PUP.BearShare^
    [HKCUSoftwareAppDataLowSoftwarePlus-HD-4.7] =>Adware.PlusHD^
    [HKCUSoftwareBearShare] =>PUP.BearShare^
    C:UsersLYONNAISAppDataLocalTempBoxoreInstaller.exe =>Adware.Boxore^
    C:WindowsInstaller33964e.msi =>Adware.Boxore^
    C:WindowsInstallerb1b7b4.msi =>PUP.BearShare^
    R1 – HKCUSOFTWAREMicrosoftInternet ExplorerMain,Search Bar = http://search.ke.voila.fr” onclick=”window.open(this.href);return false;
    O4 – GSProgram [Public]: Fooz Kids.lnk . (…) — C:Program Files (x86)PreloadFooz KidsSetup.exe (.not file.)
    O4 – GSAccessories [UpdatusUser]: Run.lnk – Clé orpheline
    O4 – GSQuickLaunch [LYONNAIS]: Kastor All Video Downloader.lnk . (…) — C:Program Files (x86)Kastor All Video Downloaderavd.exe (.not file.)
    O4 – GSAccessories [LYONNAIS]: Run.lnk – Clé orpheline
    MD5.00000000000000000000000000000000] [APT] [File Helper] (…) — C:Program Files (x86)File HelperFile Helper.lnk –scan –stack=from-scheduler (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{062269B7-CC6A-4BBC-9F9F-794DBFD8A471}] (…) — C:Program Files (x86)Deltastock MetaTrader2Uninstall.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{1279D38C-33CC-4B27-9B5B-104C7A2DD924}] (…) — C:UsersLYONNAISDownloadsActivTrades_7.5.4.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{152A1C6E-69C9-408C-AC9A-4CCC8F63D8EB}] (…) — C:Program Files (x86)Deltastock MetaTraderUninstall.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{4E5BE73B-BD99-4670-9ABA-D1C37E36FDD7}] (…) — C:Program Files (x86)InstallShield Installation Information{B20F9D1C-A0A5-4cd8-8306-DA03872311B1}Install.exe (.not file.) [0]
    O2 – BHO: (no name) [64Bits] – {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
    O3 – Toolbar: (no name) [64Bits] – [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
    O3 – ToolbarWebBrowser: (no name) [64Bits] – [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
    O20 – AppInit_DLLs: . (…) – C:Program Files (x86)SearchProtectSearchProtectbinSPVC64Loader.dll (.not file.) =>Toolbar.Conduit
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0background.html [1567]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDatamanifest.xml [1728]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins101_cortica_m.js [743]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins103_intext_5_m.js [3094]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins104_jollywallet_m.js [165876]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins105_corticas_m.js [632]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins108_icm_m.js [5117]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins116_ads_only_5_m.js [2989]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins117_coupons_intext_ads_5_m.js [3217]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins119_similar_web_m.js [5227]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins120_luck_m.js [1239]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins123_intext_adv_m.js [908]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins124_superfish_no_search_no_coupons_m.js [790]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins125_arcadi2_m.js [922]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins126_revizer_ws_m.js [1349]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins127_revizer_p_m.js [1230]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins129_widdit_m.js [585]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins135_arcadi3_m.js [922]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins138_getdeal_m.js [1416]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins141_corticas_ru_m.js.js [720]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins142_intext_fa_m.js [819]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins155_ibario_pops_m.js [735]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins158_50onred_ads_only_no_fb_m.js [2402]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins159_cortica_rollover_m.js [775]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins170_icm1_5_m.js [6470]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins171_arcadi2_sourceID_m.js [997]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins174_arcadi_serp_dynamic_id_m.js [981]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins175_coolmirage_m.js [3245]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins178_revizer_ws_dynamic_m.js [1094]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins179_revizer_p_dynamic_m.js [1092]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins17_jQuery.js [79982]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins19_CHAppAPIWrapper.js [6327]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins1_base.js [6908]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins21_debug.js [3676]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins22_resources.js [9082]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins28_initializer.js [664]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins47_resources_background.js [7720]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins4_jquery_1_7_1.js [94180]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins64_appApiMessage.js [2332]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins72_appApiValidation.js [23239]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins7_hooks.js [801]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins80_CHPopupAppAPI.js [194]
    O61 – LFC: 06/12/2013 – 21:13:43 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins91_monetizationLoader.js.js [141658]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins.json [12880]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins92_superfish_m.js [695]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins93_superfish_no_coupons_m.js [775]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins97_resourceApiWrapper.js [3299]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDataplugins9_search_engine_hook.js [2285]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDatauserCodebackground.js [428]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0extensionDatauserCodeextension.js [1003]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsactions1.png [1223]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsicon128.png [3997]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsicon16.png [1137]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0iconsicon48.png [2245]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapichrome.js [11521]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapicookie.js [11793]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapimessage.js [3346]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapipageAction.js [1737]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsapipageActionBG.js [2519]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsbackground.js [28910]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibapp_api.js [6317]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibbg_app_api.js [4502]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibconsts.js [335]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibcookie_store.js [5905]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibdelegate.js [2002]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibevents.js [5757]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibextensionDataStore.js [6294]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibinstaller.js [288]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsliblogFile.js [775]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsliblogging.js [944]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibonBGDocumentLoad.js [480]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibpopupResourcenewPopup.js [40]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibpopupResourcepopup.js [45]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibreports.js [4841]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibstorageWrapper.js [903]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibupdateManager.js [5665]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibutil.js [5142]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jslibxhr.js [2478]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0jsmain.js [8452]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0manifest.json [1214]
    O61 – LFC: 06/12/2013 – 21:13:44 —A- . (…) — C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim1.25.38_0popup.html [139]
    C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim

    EmptyCLSID

    • Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Importer
      2. Puis Clic sur “GO

    • Confirmes les nettoyages des données en cliquant sur “Oui

    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

    Bonne nuit 😉

  • MEDI
    Nombre d'articles : 0

    desolé c’est tout ce que j’ai

    https://antimalware.top/log/SosUpload.60035c1be66e7db30f4d63a63fc56527.txt” onclick=”window.open(this.href);return false;

    Rapport de ZHPFix 2013.12.6.4 par Nicolas Coolman, Update du 06/12/2013
    Fichier d’export Registre : C:UsersLYONNAISAppDataRoamingZHPZHPExportRegistry-10-12-2013-14-58-58.txt
    Run by LYONNAIS at 10/12/2013 14:58:53
    High Elevated Privileges : OK
    Windows Vista Home Premium Edition, 64-bit (Build 6000)

    Corbeille vidée (Annulé par l’utilisateur)

    ========== Eléments de donnée du Registre ==========
    SUPPRIMÉ: R1 Search Page =
    SUPPRIMÉ AppInit: Program Files (x86)SearchProtectSearchProtectbinSPVC64Loader.dll

    ========== Dossiers ==========
    Aucun dossiers CLSID Local utilisateur vide

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Autre ==========
    NON TRAITÉ [MD5.00000000000000000000000000000000] [APT] [File Helper] (…) — C:Program Files (x86)File HelperFile Helper.lnk –scan –stack=from-scheduler (.not file.) [0]

    ========== Récapitulatif ==========
    2 : Eléments de donnée du Registre
    1 : Dossiers
    1 : Restauration Système
    1 : Autre

    End of clean in 00mn 13s

    ========== Chemin de fichier rapport ==========
    C:UsersLYONNAISAppDataRoamingZHPZHPFix[R1].txt – 09/12/2013 22:37:18 [19486]
    C:UsersLYONNAISAppDataRoamingZHPZHPFix[R2].txt – 09/12/2013 22:43:46 [1209]
    C:UsersLYONNAISAppDataRoamingZHPZHPFix[R3].txt – 10/12/2013 11:52:39 [1329]
    C:UsersLYONNAISAppDataRoamingZHPZHPFix[R4].txt – 10/12/2013 11:56:15 [1375]
    C:UsersLYONNAISAppDataRoamingZHPZHPFix[R5].txt – 10/12/2013 14:55:31 [1456]
    C:UsersLYONNAISAppDataRoamingZHPZHPFix[R6].txt – 10/12/2013 14:56:52 [1555]
    C:UsersLYONNAISAppDataRoamingZHPZHPFix[R7].txt – 10/12/2013 14:58:58 [1545]

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonsoir,

    Je ne sais pas ce que tu fabriques 🙁

    Tu copies bien tout ce que je te donne ? De Script ZHPFix à EmptyCLSID ? Pour moi impossible le rapport ne correspond pas !

    Tu peux me dire pas à pas ce que tu fais ?

  • MEDI
    Nombre d'articles : 0

    je respect exactement ce que tu me dit , hier en lançant roguerkiller , ce dernier ma supprimer bearshar apparemment u il était infecté j’ai mis ok voilà si sa peut t’aider :fumeunpeco:

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Non je te parle de ZHPFix 🙁

  • MEDI
    Nombre d'articles : 0

    je clic droit copie la page entière ,j’ouvre ZHPFIX ,importer ,go ,nettoye les donner oui , nettoyer corbeil oui et non j’ai fait les deux c’est bien cela ?

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Tu fais clic droit sur toute la page ? La page entière ?

  • MEDI
    Nombre d'articles : 0

    uniquement la page txt et code que tu ma mis en ligne dans les regle
    c’est bizzard ce truc que sa ne marche pas ?

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Oui, très ! 🙁

    Bien, nous allons essayer autrement.

    • Copie les lignes en rouge ci dessous :

    :Reg
    [-HKCUSoftwareAppDataLowSoftwarePlus-HD-4.7]
    [-HKCUSoftwareBearShare]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{11111111-1111-1111-1111-110311961182}]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallBearShare]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionUninstall{5F624839-947D-46EA-BD63-FD847C1AC6F1}]
    [-HKLMSoftwareClassesAppIDBearShare.exe] =>PUP.BearShare
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products64A6E60055D801F4BB8AC269354B72B8]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components29799DE249E7DBC459FC6C8F07EB8375]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components238BBE24EA3A70408B81E4BB89C15E5]
    [-HKCUSoftwareClassesMF] =>PUP.MediaFinder
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products9BB106980C8CD3949921DAF7159A813A]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components464AA55239C100F32AF2D438EDDC0F47]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components5652BA3D5FB98AE31B337BF0AF939856]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components86EB95E1AFCBABE3DB9ECCC669B99494]
    [-HKLMSoftwareClassesCLSID{11111111-1111-1111-1111-110311961182}]
    [-HKLMSoftwareClassesCLSID{22222222-2222-2222-2222-220322962282}]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components38D5CDD0A851B3940A43CC50ABBA251C]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsBA71D41F6CC0B6247B05D473850A8AEA]
    [-HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsCA0054A5AB3EFFE4CB5660E44A1E7DCC]

    :Files
    C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim
    C:Program Files (x86)BearShare Applications
    C:Program Files (x86)Plus-HD-2.6
    C:ProgramDataBearShare
    C:UsersLYONNAISAppDataLocalBearShare
    C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim
    C:UsersLYONNAISAppDataLocalTempBoxoreInstaller.exe
    C:WindowsInstaller33964e.msi
    C:WindowsInstallerb1b7b4.msi
    C:ProgramDataBearShare
    C:Program Files (x86)SearchProtectSearchProtectbinSPVC64Loader.dll

    • Télécharges OTM (by OldTimer) sur ton bureau.
    • Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Copie et colle le Script Helper dans la partie inférieure gauche d’OTM “Paste instructions for items to be Moved”
    • Clique sur MoveIt!

    • OTM peut te demander de redémarrer, si c’est le cas fait le immédiatement !
    • A la fin du scan un rapport va s’ouvrir, copie et colle son contenue dans ta réponse. S’il ne s’ouvre pas, il est là : C:_OTMMovedFiles¤¤¤¤¤¤¤¤¤¤.log
    • Copie et colle le contenu du rapport dans ta prochaine réponse

    J’attends ce rapport en espérant que cette fois çi cela fonctionne ! :fumeunpeco:

  • MEDI
    Nombre d'articles : 0

    Bonjour cher amis sa me semble ok là

    ========== REGISTRY ==========
    Registry key HKEY_CURRENT_USERSoftwareAppDataLowSoftwarePlus-HD-4.7 not found.
    Registry key HKEY_CURRENT_USERSoftwareBearShare not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{11111111-1111-1111-1111-110311961182} not found.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{11111111-1111-1111-1111-110311961182} not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstallBearShare not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall{5F624839-947D-46EA-BD63-FD847C1AC6F1} not found.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{5F624839-947D-46EA-BD63-FD847C1AC6F1} not found.
    Registry key HKEY_LOCAL_MACHINESoftwareClassesAppIDBearShare.exe] =>PUP.BearShar not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products64A6E60055D801F4BB8AC269354B72B8 not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components29799DE249E7DBC459FC6C8F07EB8375 not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components238BBE24EA3A70408B81E4BB89C15E5 not found.
    Registry key HKEY_CURRENT_USERSoftwareClassesMF] =>PUP.MediaFinde not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products9BB106980C8CD3949921DAF7159A813A not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components464AA55239C100F32AF2D438EDDC0F47 not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components5652BA3D5FB98AE31B337BF0AF939856 not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components86EB95E1AFCBABE3DB9ECCC669B99494 not found.
    Registry key HKEY_LOCAL_MACHINESoftwareClassesCLSID{11111111-1111-1111-1111-110311961182} not found.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{11111111-1111-1111-1111-110311961182} not found.
    Registry key HKEY_LOCAL_MACHINESoftwareClassesCLSID{22222222-2222-2222-2222-220322962282} not found.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{22222222-2222-2222-2222-220322962282} not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components38D5CDD0A851B3940A43CC50ABBA251C not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsBA71D41F6CC0B6247B05D473850A8AEA not found.
    Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsCA0054A5AB3EFFE4CB5660E44A1E7DCC not found.
    ========== FILES ==========
    File/Folder C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim not found.
    File/Folder C:Program Files (x86)BearShare Applications not found.
    File/Folder C:Program Files (x86)Plus-HD-2.6 not found.
    File/Folder C:ProgramDataBearShare not found.
    File/Folder C:UsersLYONNAISAppDataLocalBearShare not found.
    File/Folder C:UsersLYONNAISAppDataLocalGoogleChromeUser DataDefaultExtensionspoahhcggenldhhngmcdolbgdjnpicfim not found.
    File/Folder C:UsersLYONNAISAppDataLocalTempBoxoreInstaller.exe not found.
    File/Folder C:WindowsInstaller33964e.msi not found.
    File/Folder C:WindowsInstallerb1b7b4.msi not found.
    File/Folder C:ProgramDataBearShare not found.
    File/Folder C:Program Files (x86)SearchProtectSearchProtectbinSPVC64Loader.dll not found.

    OTM by OldTimer – Version 3.1.21.0 log created on 12112013_095807

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonjour 😉

    En effet ça semble être par trop mal. Par mesure de sécurité, refait moi ceci stp 🙂

    • Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
    • Installe le logiciel.
    • Lance ZHPDiag, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Configurer
      2. Clique sur la loupe (« Lancer le diagnostic »)
      3. Une message va apparaître, clique sur Oui

      Note : Ne pas fermer le programme même si il est indiqué qu’il ne répond plus.


    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
    • Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    ++ 😉

  • MEDI
    Nombre d'articles : 0

    voila mon amie

    https://antimalware.top/log/SosUpload.4cb0f63792d2b2559ef7e4ea5ad38e25.txt” onclick=”window.open(this.href);return false;

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Ok une dernière qui traîne. 🙂

    • Copie les lignes en rouge ci dessous :

    :Reg
    [-HKLMSoftwareWow6432NodeBearShare]

    • Télécharges OTM (by OldTimer) sur ton bureau.
    • Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Copie et colle le Script Helper dans la partie inférieure gauche d’OTM “Paste instructions for items to be Moved”
    • Clique sur MoveIt!

    • OTM peut te demander de redémarrer, si c’est le cas fait le immédiatement !
    • A la fin du scan un rapport va s’ouvrir, copie et colle son contenue dans ta réponse. S’il ne s’ouvre pas, il est là : C:_OTMMovedFiles¤¤¤¤¤¤¤¤¤¤.log
    • Copie et colle le contenu du rapport dans ta prochaine réponse

    [hr:1wj76wg0][hr:1wj76wg0]

    • Télécharge SFTGC (de Pierre13) sur ton Bureau et pas ailleurs !.
    • Lance SFTGC, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Clique sur GO

      Note : A la fin un rapport va s’ouvrir

    • Une fois le scan terminé rends toi sur le bureau, le fichier SFTGC.txt à été créé.
    • Héberge le rapport SFTGC.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    Après ceci reviens vers moi pour me dire comment vas ton soucis stp 🙂

    Note : Ce n’est pas tout a fait fini ! 😉

  • MEDI
    Nombre d'articles : 0

    VOILA

    https://antimalware.top/log/SosUpload.9aa5061a2ccbe1de8f82db343777d246.txt” onclick=”window.open(this.href);return false;

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    @H.A.W.X wrote:

    Après ceci reviens vers moi pour me dire comment vas ton soucis stp 🙂

    Note : Ce n’est pas tout a fait fini ! 😉

  • MEDI
    Nombre d'articles : 0

    est-ce terminé ? tout les logiciel que j’ai installer pendant la procedure je peut les desinstaller ?

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Et bien dit moi comment vas ton PC ?

  • MEDI
    Nombre d'articles : 0

    il n’y a plus cette page russe ce nom bizzard , juste un petit quelque chose lorsque je demare , mon pc est lent , le temps que je puisse ouvrir un dossier ou internet il faut patienter 10 minute

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Es ce que tu peux préciser stp ?

  • MEDI
    Nombre d'articles : 0

    en ce qui concerne ça …rvzr-a-akaimhd c’est resolue sa ne s’affiche plus

    mon ordi lorque je l’allume , depuis pas mal de temps faut attendre 5 a 10 minutre pour pouvoir ouvrire quoi que se soit

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonsoir,

    Si cela était présent avant la désinfection, j’avoue ne pas savoir :shocked:
    C’est étrange ! Nous allons attendre mes collègues qui auront peut être une idée 🙂

  • MEDI
    Nombre d'articles : 0

    opas de soucis merci beaucoup de ton aide tien moi au jus

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Nickel 😉

    [fin2desinf:12rmpyyr][/fin2desinf:12rmpyyr]

Le sujet ‘Bjr mon pc est infecté je crois, merci de l’aide’ est fermé à de nouvelles réponses.