H.A.W.X
Participant
Nombre d'articles : 1809

Bonsoir,

Plusieurs étapes :

1.

  • Copie les lignes ci dessous :

:otl
PRC – [2014/04/16 09:44:49 | 000,350,496 | —- | M] () — C:Program Files (x86)Mega BrowsebinutilMegaBrowse.exe
PRC – [2014/04/16 09:41:25 | 000,350,496 | —- | M] () — C:Program Files (x86)Mega BrowseupdateMegaBrowse.exe
PRC – [2014/04/15 20:38:11 | 000,095,520 | —- | M] () — C:Program Files (x86)Mega BrowsebinMegaBrowse.BrowserAdapter.exe
MOD – [2014/04/15 20:38:11 | 000,095,520 | —- | M] () — C:Program Files (x86)Mega BrowsebinMegaBrowse.BrowserAdapter.exe
IE:64bit: – HKLMSOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://start.mysearchdial.com/?f=1&a=ir_14_14_ch&cd=2XzuyEtN2Y1L1QzutD0Czz0B0F0DyCyDtB0FyEtByByE0AyEtN0D0Tzu0SzztBtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyCzz0DyEtCtDzy0CtG0AtAtAzytG0E0AzzyDtGtB0E0CyEtGyC0F0CyByE0Bzy0AyE0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEtByBtC0D0CtByDtGtByD0DzytGtA0DtD0DtG0CyEtCzztGyD0C0E0DzzyDtCtAtBtA0CtA2Q&cr=478781466&ir=” onclick=”window.open(this.href);return false;
IE:64bit: – HKLM..SearchScopes{9C5261BB-5D0A-4AED-86DC-B5C7293CB5A0}: “URL” = http://start.mysearchdial.com/results.php?f=4&q=” onclick=”window.open(this.href);return false;{searchTerms}&a=ir_14_14_ch&cd=2XzuyEtN2Y1L1QzutD0Czz0B0F0DyCyDtB0FyEtByByE0AyEtN0D0Tzu0SzztBtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyCzz0DyEtCtDzy0CtG0AtAtAzytG0E0AzzyDtGtB0E0CyEtGyC0F0CyByE0Bzy0AyE0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEtByBtC0D0CtByDtGtByD0DzytGtA0DtD0DtG0CyEtCzztGyD0C0E0DzzyDtCtAtBtA0CtA2Q&cr=478781466&ir=
IE – HKUS-1-5-21-2758605456-153712833-2986304098-1001SOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://start.mysearchdial.com/?f=1&a=ir_14_14_ch&cd=2XzuyEtN2Y1L1QzutD0Czz0B0F0DyCyDtB0FyEtByByE0AyEtN0D0Tzu0SzztBtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyCzz0DyEtCtDzy0CtG0AtAtAzytG0E0AzzyDtGtB0E0CyEtGyC0F0CyByE0Bzy0AyE0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEtByBtC0D0CtByDtGtByD0DzytGtA0DtD0DtG0CyEtCzztGyD0C0E0DzzyDtCtAtBtA0CtA2Q&cr=478781466&ir=” onclick=”window.open(this.href);return false;
O2 – BHO: (Mega Browse) – {4e6cd411-ce62-4584-97ff-6afbcf6900af} – C:Program Files (x86)Mega BrowseMegaBrowseBHO.dll (Mega Browse)
O3 – HKLM..Toolbar: (mysearchdial Toolbar) – {3004627E-F8E9-4E8B-909D-316753CBA923} – C:Program Files (x86)Mysearchdial1.8.29.0mysearchdialTlbr.dll (MySearchDial)
O4 – HKLM..Run: [mobilegeni daemon] C:Program Files (x86)MobogenieDaemonProcess.exe File not found

:files
C:Program Files (x86)Mega Browse
C:Program Files (x86)Mysearchdial
C:Program Files (x86)Mobogenie
C:ProgramData34BE82C4-E596-4e99-A191-52C6199EBF69
C:UsersjeanAppDataLocalMobogenie
C:UsersjeanDocumentsMobogenie
C:UsersjeanAppDataRoamingmysearchdial
C:Usersjeandaemonprocess.txt

:reg
[HKEY_CURRENT_USERSoftwareMega Browse]
[HKEY_CURRENT_USERSoftwaremysearchdial]
[HKEY_LOCAL_MACHINESoftwareMega Browse]

:commands
[RESETHOSTS]

  • Lance OTL, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
  • Colle les lignes copier au ci dessus dans la partie inférieure d’OTL “Personnalisation”
  • Clique sur Correction

  • OTL peut te demander de redémarrer, si c’est le cas fait le immédiatement !
  • Une fois le scan terminé 1 rapport va s’ouvrir ¤¤¤¤¤¤¤¤¤¤¤.log.
  • Copie et colle le contenu du rapport sur le forum.

    Note : Au cas où, tu peux les retrouver dans le dossier C:OTL ou sur ton bureau en fonction des cas rencontrés

2.

  • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
  • Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP
    1. Choisis l’option Scanner
    2. Choisis l’option Nettoyer
  • Accepte l’avertissement en cliquant sur OK

  • Accepte les avertissements/informations en cliquant sur OK
  • Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

3.

  • Télécharge Junkware Removal Tool (de thisisu) sur ton bureau.
  • Lance Junkware Removal Tool, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
  • Appuie sur n’importe quelle touche.

  • Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé.
  • Héberge le rapport JRT.txt surSosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

J’attends tes rapports :)