Auteur Sujet: Problème Framefox Extensions et Boxore Client [Résolu] (Lu 30124 fois)

Kaellyos · « **le:** août 29, 2013, 13:17:46 »

Bonjour,

Depuis quelques temps, des programmes de Qwertybox et de Boxore OU parasitent mon ordinateur sans pour autant l'endommager. J'avais déjà, me semble-t-il, réussi à désinstaller ceux-ci sans aucune difficulté, mais cette fois-ci les choses se compliquent.

Hier soir, je m'occupais de mon PC comme je le fais assez régulièrement, et vois dans la liste des programmes installés qu'ils étaient revenus. Je me renseigne alors sur Framefox Extensions de Qwertybox et découvre qu'il est inutile, et peut être responsable de pubs. Ayant Adblock Plus et sur Firefox, et sur Chrome, je n'ai pas vraiment eu de problèmes. Je décide alors de faire un scan (comme conseillé sur certains forums) avec Malwarebytes pour voir, rien ; il n'était pas présent. J'utilise alors Adwcleaner une première fois, rien. Après hésitation, j'essaie de le désinstaller. Et c'est là que commencent les problèmes.

Lors du processus de désinstallation, une fenêtre s'est ouverte, me demandant de faire une mise à jour. J'ai immédiatement décliné, et ai aussi lu quelque chose comme "ad196" (mais ce n'est pas exactement ça) et aussi le nom Duuqu.

Duuqu revenait très souvent sur les rapports de scan des autres demandeurs d'aide.

J'ai donc utilisé OTL avec la personnalisation suivante :

%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT'

(Trouvée sur votre forum : http://forum.security-x.fr/desinfections/infecte-par-framefox-mixidj-mise-en-garde/)

Mais ai été bloquée pour la suite, normal.
Alors, RE-scan avec MBAM, RE-Scan avec Adwcleaner... Oooh, bizarre, ça a dû déclencher quelque chose de vouloir désinstaller tout ça, AdwCleaner a détecté tout ça, en plus de pas mal d'autres trucs.

"Clé Présente : HKCU\Software\Duuqu
Clé Présente : HKCU\Software\powerpack
Clé Présente : [x64] HKCU\Software\Duuqu
Clé Présente : [x64] HKCU\Software\powerpack
Clé Présente : HKLM\Software\Duuqu"

Voilà pour Framefox Extensions. J'ai également essayé de désinstaller Boxore, il ne voulait pas non plus.

Je suis désolée pour le pavé, j'espère sincèrement que votre aide réglera ces petits problèmes,

En vous remerciant.

SkyTech · « **Réponse #1 le:** août 29, 2013, 13:31:26 »

Bonjour,

Tu avais sûrement télécharger une version obsolète de AdwCleaner la première fois, il faut toujours veuiller à utiliser le site de l'éditeur ou un site de confiance (General-Changelog par exemple pour ce genre d'outil).

Tu peux Nettoyer avec AdwCleaner et poster le rapport.

De même tu peux poster un nouveau rapport OTL (en pièce jointe si trop long).

Kaellyos · « **Réponse #2 le:** août 29, 2013, 14:32:43 »

Oui, c'était effectivement une ancienne version.

Voici le rapport AdwCleaner :

# AdwCleaner v3.001 - Rapport créé le 29/08/2013 à 14:29:05
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : toshiba - TOSHIBA-TOSH
# Exécuté depuis : C:\Users\toshiba\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16660

-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\90nqpq06.default\prefs.js ]

[ Fichier : C:\Users\toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\zmldyjph.default\prefs.js ]

*************************

AdwCleaner[R0].txt - [2204 octets] - [28/08/2013 23:24:14]
AdwCleaner[R1].txt - [1043 octets] - [29/08/2013 14:26:27]
AdwCleaner[R2].txt - [1104 octets] - [29/08/2013 14:28:05]
AdwCleaner[S0].txt - [2193 octets] - [28/08/2013 23:26:19]
AdwCleaner[S1].txt - [1026 octets] - [29/08/2013 14:29:05]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1086 octets] ##########

Kaellyos · « **Réponse #3 le:** août 29, 2013, 14:35:20 »

Et le fichier Extras du scan OTL. (Il me semble que c'est celui dont vous avez besoin)

SkyTech · « **Réponse #4 le:** août 29, 2013, 14:53:28 »

Relance AdwCleaner et prends Désinstaller.

Je veux bien aussi OTL.txt

Kaellyos · « **Réponse #5 le:** août 29, 2013, 15:00:54 »

Fait

SkyTech · « **Réponse #6 le:** août 29, 2013, 15:25:32 »

Tu peux de nouveau désinstaller via Programmes & fonctionnalités :

FrameFox Extensions 1.0.8.0
Duuqu Update Helper
Boxore Client
QwertyBox 1.0.3.0

Tu peux aussi désinstaller la toolbar de Skype : Skype Click to Call

---

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l’operation que tu conserveras afin d’en coller le resultat:

Citer

:OTL
IE - HKU\S-1-5-21-789901342-2660615465-248192656-1000\..\SearchScopes\{0581E20A-AEE2-44DD-A855-12B4482FF8EB}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=YYYYYYYYFR&apn_uid=28E34FFB-BDB6-411C-8BB4-3A67E67B41B1&apn_sauid=27E4A67C-8BA8-41F8-B271-2EE1C5BC0014
IE - HKU\S-1-5-21-789901342-2660615465-248192656-1000\..\SearchScopes\{4553A338-69EC-4C7B-AF9A-B7B07E982FAB}: "URL" = http://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms}
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\intel.com/AppUp: C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp.dll File not found
[2013/08/05 16:13:41 | 000,143,928 | ---- | M] () (No name found) -- C:\Users\toshiba\AppData\Roaming\mozilla\firefox\profiles\zmldyjph.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-789901342-2660615465-248192656-1000..\Run: [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe File not found
O4 - HKU\S-1-5-21-789901342-2660615465-248192656-1000..\Run: [AdobeBridge] File not found
O4 - HKU\S-1-5-21-789901342-2660615465-248192656-1000..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[1 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[2013/08/28 22:20:01 | 000,000,936 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-789901342-2660615465-248192656-1000UA.job
[2013/08/28 22:20:00 | 000,000,914 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-789901342-2660615465-248192656-1000Core.job
[2013/08/28 21:50:54 | 000,001,066 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013/08/28 21:49:01 | 000,001,070 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{F842523D-0F22-4A00-A523-BA14655A4155}"=-
"{836B2544-9D21-4C69-BC3A-FF5E6320B5A9}"=-
"{95A6C0BE-BE04-462D-A623-7F98B15C1FC3}"=-
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}"=-
:commands
[emptytemp]
[emptyflash]

Redemarre le pc et poste le rapport ici

Kaellyos · « **Réponse #7 le:** août 29, 2013, 15:54:28 »

Alors, j'avais déjà désinstallé Skype Clic to call. J'ai tapé Duuqu dans la barre de recherche de Programme et fonctionnalités et je n'ai rien trouvé ; Boxore n'a pas l'air d'être très consentant pour être désinstallé (pièce jointe) et Framefox fait un foin lui aussi et ouvre une fenêtre qui dit :

1ad196.msi
Duuqu Group OU

Et demande de mettre à jour.

Sinon, désolée, je crois que j'ai fait une erreur, j'ai dû mal comprendre votre première demande, j'ai posté le rapport OTL d'hier soir (à 22:22:14), et non un que j'aurais dû refaire ce matin, et entre temps j'ai désinstallé Chrome et Skype click to call. Et j'ai également dû refaire un scan Adwcleaner vers 23 heures.

Est-ce que cela risque de poser un problème ?

SkyTech · « **Réponse #8 le:** août 29, 2013, 18:08:11 »

Ok laisse alors pour les désinstallations.

Citer

Sinon, désolée, je crois que j'ai fait une erreur, j'ai dû mal comprendre votre première demande, j'ai posté le rapport OTL d'hier soir (à 22:22:14), et non un que j'aurais dû refaire ce matin, et entre temps j'ai désinstallé Chrome et Skype click to call. Et j'ai également dû refaire un scan Adwcleaner vers 23 heures.

Est-ce que cela risque de poser un problème ?

Certains éléments à supprimer n'y seront peut-être plus mais ce n'est pas grave, tu peux faire la correction.

Kaellyos · « **Réponse #9 le:** août 29, 2013, 18:30:43 »

D'accord, merci

Kaellyos · « **Réponse #10 le:** août 29, 2013, 21:10:09 »

Voilà, c'est fait ! Merci

(pièce jointe : rapport de correction)

Est-ce par contre normal que Boxore et Frame fox soient toujours installés ? Ou bien me faut-il le faire manuellement désormais ?

SkyTech · « **Réponse #11 le:** août 29, 2013, 23:14:17 »

Re,

Citer

Est-ce par contre normal que Boxore et Frame fox soient toujours installés ?

Il ne doit plus rester que les entrées dans programmes & fonctionnalités, OTL aurait dû les nettoyer.

Télécharge et installe Revo Uninstaller,
Une fois que Revo Uninstaller installé, règle-le comme ici :

Ferme toutes tes applications (Navigateur, Lecteur audio\vidéo, ...)
Ouvre Revo, cherche FrameFox Extensions 1.0.8.0,
Clique sur Désinstaller, Oui, Suivant,
Laisse le désinstallateur de FrameFox Extensions 1.0.8.0 faire puis ensuite supprime les restes.

PS : Si le désinstalleur de FrameFox Extensions 1.0.8.0 ne se lance pas ou qu'un message d'erreur apparaît continue quand même.

Fais pareil pour tous les autres programmes récalcitrants.

Kaellyos · « **Réponse #12 le:** août 29, 2013, 23:49:22 »

Ça a marché pour Framefox Extensions et Qwertybox, par contre pour Boxore, il me demande ça :
(pièce jointe)

Que dois-je faire ?

SkyTech · « **Réponse #13 le:** août 29, 2013, 23:57:15 »

Sélectionne tout et Supprime.

Kaellyos · « **Réponse #14 le:** août 30, 2013, 11:25:55 »

C'est fait

Merci de votre aide

Tout a bien été désinstallé, mais cependant, il reste quelque chose à priori. Quand je tape "boxore", "framefox", "duuqu", "qwertybox" ou les quatre en même temps dans la barre de recherche du menu Démarrer, voici ce qui m'est proposé : (pièce jointe)

Et cette "Inscription dans le registre" date du 02 juin 2013.

SkyTech · « **Réponse #15 le:** août 30, 2013, 11:43:02 »

C'est une sauvegarde de CCleaner, tu peux la supprimer.

A lire :

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels concourent à ralentir considérablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

Tu as la même chose avec les barres d'outils :
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Lire :
Les PUPs/LPIs : http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/

Relance OTL et clic sur Purge outil pour le désinstaller.

C'est Ok

Finir le nettoyage :

Tu peux désinstaller\supprimer les programmes que nous avons utilisé via Ajout\Suppression de programmes du Panneau de configuration (XP) ou via désinstaller un programme (Vista / Seven)

Passe un coup de CCleaner (décoche la toolbar à l'installation)

Règle-le d'abord comme ici :

Clique sur le Pinceau,
Lancer le Nettoyage.
Patiente,
Ensuite clique sur Registre,
Chercher des erreurs,
Une fois l'analyse terminer clique sur Réparer les erreurs sélectionnées,
CCleaner va te demander si tu veux Sauvegarder ou non, à toi de voir si tu le veux ou pas,
Clique sur Corriger toutes les erreurs sélectionnées,
OK,
Tu peux fermer CCleaner.

Défragmente ta base de registre avec NTREGOPT (Pour Vista / Seven : Clique droit dessus, exécuter en tant qu'administrateur)

Pendant la défragmentation (assez rapide) avec NTREGOPT ne tente pas de faire quoique ce soit avec le PC, tu ne pourras pas !

Désactive puis réactive la restauration du système

Kaellyos · « **Réponse #16 le:** août 30, 2013, 19:42:00 »

J'ai fait toutes les démarches, mais l'inscription dans le registre qui apparaît quand je recherche "duuqu", etc... est toujours là, et une erreur s'affiche quand j'utilise NTREGOPT

(pièce jointe)

(Désolée de vous solliciter autant...)

SkyTech · « **Réponse #17 le:** août 30, 2013, 22:09:29 »

Pour NTREGOPT ça arrive sur les derniers Windows, ignore l'erreur (Oui).

Citer

J'ai fait toutes les démarches, mais l'inscription dans le registre qui apparaît quand je recherche "duuqu", etc...

Télécharge SystemLook de jpshortstuff sur ton Bureau.

Double-clique dessus afin de l'exécuter.
L'outil va s'ouvrir.
Assure toi que tes périphériques amovibles soient branchés, et allumés si nécessaire.
Copie-colle ce qui suit dans la fenêtre de saisie de l'outil :

Code: [Sélectionner]

:regfind 
duuqu
qwertybox
framefox
boxore

Puis, clique sur Look
L'outil va travailler, et va ouvrir le Bloc-Notes contenant son rapport
Poste le contenu complet du rapport à la suite.

Kaellyos · « **Réponse #18 le:** août 30, 2013, 22:31:26 »

Voici le rapport :

SkyTech · « **Réponse #19 le:** août 30, 2013, 23:50:54 »

Tu peux retélécharger OTL pour ce qui suit :

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l’operation que tu conserveras afin d’en coller le resultat:

Citer

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\DuuquUpdate.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.CoreClass]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.CoreClass.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.OnDemandCOMClassSvc]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.OnDemandCOMClassSvc.1.0]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.Update3COMClassService]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.Update3COMClassService.1.0]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.Update3WebSvc]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.Update3WebSvc.1.0]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.duuqu.oneclickctrl.9]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.duuqu.update3webcontrol.3]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{024BA55C-DA05-4FA5-AD24-5EA6D3C7C153}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3279E34D-3F0F-4EE4-99FA-7141B82DB0A8}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{35047074-2A04-4CE9-BE91-8D2D02DC58E6}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B6E89C52-A6C8-4839-A5D1-28A7A5EA46D9}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D7BEC320-B746-4A47-B289-509214980E2B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{23E2AAB8-DF63-4A6F-AB08-287D23F374FF}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{414A428D-BB4B-40B0-88EC-D21AFEF37CB4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{5516DBF3-8B85-4A9E-A2A8-D393A938BD58}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{61E7C4F0-2579-4C25-9189-8EC876B97ED1}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DED54547-5E5E-402A-83A9-14F5D3DE3B8D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\AppID\DuuquUpdate.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46968A65D21D138489CD3EB83CDE9A43]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9F8C9207E6D86C946A3C807AA45D196E]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DuuquUpdate.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DuuquUpdate.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{024BA55C-DA05-4FA5-AD24-5EA6D3C7C153}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{3279E34D-3F0F-4EE4-99FA-7141B82DB0A8}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{35047074-2A04-4CE9-BE91-8D2D02DC58E6}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B6E89C52-A6C8-4839-A5D1-28A7A5EA46D9}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{D7BEC320-B746-4A47-B289-509214980E2B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{23E2AAB8-DF63-4A6F-AB08-287D23F374FF}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{414A428D-BB4B-40B0-88EC-D21AFEF37CB4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{5516DBF3-8B85-4A9E-A2A8-D393A938BD58}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{61E7C4F0-2579-4C25-9189-8EC876B97ED1}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{DED54547-5E5E-402A-83A9-14F5D3DE3B8D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\AppID\DuuquUpdate.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9F8C9207E6D86C946A3C807AA45D196E]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB0C6A5940EBD2646A32F7891BC5F13C]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Software\Update\ClientState\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]

Redemarre le pc et poste le rapport ici

Kaellyos · « **Réponse #20 le:** août 31, 2013, 00:27:56 »

Impossible de retrouver le rapport de correction qui a refusé de s'enregistrer à priori ; toutefois l'inscription dans le registre reste, et apparaît également quand je recherche "pando". Ça a l'air tenace

SkyTech · « **Réponse #21 le:** août 31, 2013, 00:32:21 »

Regarde dans C:\_OTL pour le rapport, histoire de voir pourquoi ça n'a pas marché.

Kaellyos · « **Réponse #22 le:** août 31, 2013, 11:14:44 »

C'est celui-ci ?

("08312013_000857" indique la date et l'heure si j'ai bien compris...)

========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\DuuquUpdate.exe\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.CoreClass\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.CoreClass.1\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.OnDemandCOMClassSvc\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.OnDemandCOMClassSvc.1.0\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.Update3COMClassService\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.Update3COMClassService.1.0\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.Update3WebSvc\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DuuquUpdate.Update3WebSvc.1.0\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.duuqu.oneclickctrl.9\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.duuqu.update3webcontrol.3\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{024BA55C-DA05-4FA5-AD24-5EA6D3C7C153}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{024BA55C-DA05-4FA5-AD24-5EA6D3C7C153}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3279E34D-3F0F-4EE4-99FA-7141B82DB0A8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3279E34D-3F0F-4EE4-99FA-7141B82DB0A8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{35047074-2A04-4CE9-BE91-8D2D02DC58E6}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{35047074-2A04-4CE9-BE91-8D2D02DC58E6}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B6E89C52-A6C8-4839-A5D1-28A7A5EA46D9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B6E89C52-A6C8-4839-A5D1-28A7A5EA46D9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D7BEC320-B746-4A47-B289-509214980E2B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D7BEC320-B746-4A47-B289-509214980E2B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{23E2AAB8-DF63-4A6F-AB08-287D23F374FF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23E2AAB8-DF63-4A6F-AB08-287D23F374FF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{414A428D-BB4B-40B0-88EC-D21AFEF37CB4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{414A428D-BB4B-40B0-88EC-D21AFEF37CB4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{5516DBF3-8B85-4A9E-A2A8-D393A938BD58}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5516DBF3-8B85-4A9E-A2A8-D393A938BD58}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{61E7C4F0-2579-4C25-9189-8EC876B97ED1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61E7C4F0-2579-4C25-9189-8EC876B97ED1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DED54547-5E5E-402A-83A9-14F5D3DE3B8D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DED54547-5E5E-402A-83A9-14F5D3DE3B8D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\AppID\DuuquUpdate.exe\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46968A65D21D138489CD3EB83CDE9A43\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9F8C9207E6D86C946A3C807AA45D196E\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DuuquUpdate.exe\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DuuquUpdate.exe\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{024BA55C-DA05-4FA5-AD24-5EA6D3C7C153}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{024BA55C-DA05-4FA5-AD24-5EA6D3C7C153}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{3279E34D-3F0F-4EE4-99FA-7141B82DB0A8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3279E34D-3F0F-4EE4-99FA-7141B82DB0A8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{35047074-2A04-4CE9-BE91-8D2D02DC58E6}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{35047074-2A04-4CE9-BE91-8D2D02DC58E6}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B6E89C52-A6C8-4839-A5D1-28A7A5EA46D9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B6E89C52-A6C8-4839-A5D1-28A7A5EA46D9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{D7BEC320-B746-4A47-B289-509214980E2B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D7BEC320-B746-4A47-B289-509214980E2B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{23E2AAB8-DF63-4A6F-AB08-287D23F374FF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23E2AAB8-DF63-4A6F-AB08-287D23F374FF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{414A428D-BB4B-40B0-88EC-D21AFEF37CB4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{414A428D-BB4B-40B0-88EC-D21AFEF37CB4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{5516DBF3-8B85-4A9E-A2A8-D393A938BD58}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5516DBF3-8B85-4A9E-A2A8-D393A938BD58}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{61E7C4F0-2579-4C25-9189-8EC876B97ED1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61E7C4F0-2579-4C25-9189-8EC876B97ED1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{DED54547-5E5E-402A-83A9-14F5D3DE3B8D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DED54547-5E5E-402A-83A9-14F5D3DE3B8D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\AppID\DuuquUpdate.exe\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9F8C9207E6D86C946A3C807AA45D196E\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB0C6A5940EBD2646A32F7891BC5F13C\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Software\Update\ClientState\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}\ not found.

OTL by OldTimer - Version 3.2.69.0 log created on 08312013_000857

SkyTech · « **Réponse #23 le:** août 31, 2013, 14:33:40 »

Yop,

Ca a l'air bon pourtant.

Tu peux refaire un rapport SystemLook en rajoutant pando à la fin.

Kaellyos · « **Réponse #24 le:** août 31, 2013, 17:42:09 »

Voici le rapport :

Merci de votre aide !

SkyTech · « **Réponse #25 le:** août 31, 2013, 21:24:45 »

'soir,

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l’operation que tu conserveras afin d’en coller le resultat:

Citer

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46968A65D21D138489CD3EB83CDE9A43]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9F8C9207E6D86C946A3C807AA45D196E]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB0C6A5940EBD2646A32F7891BC5F13C]
[-HKEY_CURRENT_USER\Software\Bugsplat\Pando_Win]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low RightsElevationPolicy\{3644F00E-747A-44aa-8DC3-139CCBEF5BFB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Control Panel\Extended Properties\{305CA226-D286-468e-B848-2B2E8E697B74} 2]
[-HKEY_USERS\S-1-5-21-789901342-2660615465-248192656-1000\Software\Bugsplat\Pando_Win]

Redemarre le pc et poste le rapport ici

Kaellyos · « **Réponse #26 le:** août 31, 2013, 21:44:36 »

Bonsoir

Le rapport :

========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46968A65D21D138489CD3EB83CDE9A43\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9F8C9207E6D86C946A3C807AA45D196E\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB0C6A5940EBD2646A32F7891BC5F13C\ not found.
Registry key HKEY_CURRENT_USER\Software\Bugsplat\Pando_Win\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low RightsElevationPolicy\{3644F00E-747A-44aa-8DC3-139CCBEF5BFB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3644F00E-747A-44aa-8DC3-139CCBEF5BFB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Control Panel\Extended Properties\{305CA226-D286-468e-B848-2B2E8E697B74} 2\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{305CA226-D286-468e-B848-2B2E8E697B74} 2\ not found.
Registry key HKEY_USERS\S-1-5-21-789901342-2660615465-248192656-1000\Software\Bugsplat\Pando_Win\ not found.

OTL by OldTimer - Version 3.2.69.0 log created on 08312013_213308

Au fait, je pensais à ça, mais il n'est pas possible de supprimer directement l'inscription dans le registre, en faisant clic droit, "supprimer" ?

SkyTech · « **Réponse #27 le:** août 31, 2013, 22:29:52 »

Re,

Citer

Au fait, je pensais à ça, mais il n'est pas possible de supprimer directement l'inscription dans le registre, en faisant clic droit, "supprimer" ?

Bien sûr mais toutes ne sont pas à supprimer, il y a parfois des clés saines dans la recherche.

OTL ne voit pas certaines clés qui apparaîssent pourtant toujours quand tu fais une recherche SystemLook.

Tu pourrais me faire un export des clés restantes quand tu fais toi-même une recherche pour voir ? (clic droit dessus, Exporter)

Ensuite tu me postes le(s) fichier(s).

Kaellyos · « **Réponse #28 le:** septembre 01, 2013, 13:55:06 »

Euuh... Excusez-moi... Mais je ne comprends vraiment pas comment faire ^^'

J'ai fait une sauvegarde des clefs du registre (en l'exportant sur une clef USB donc), le problème c'est qu'elle pèse 322 045 Ko... Même par mail ça passe pas ça -_-

Et là je suis comme une galérienne devant mon PC depuis 45 minutes à essayer de comprendre ^^'

Désolée...

SkyTech · « **Réponse #29 le:** septembre 01, 2013, 17:43:45 »

Bonjour,

Regarde à Exporter une clé de registre : http://support.kaspersky.com/fr/8441#exporter

Kaellyos · « **Réponse #30 le:** septembre 01, 2013, 18:48:11 »

Merci

J'ai laissé tomber au bout d'un moment ne sachant pas où trouver les clefs, et en cherchant ce qu'est une inscription dans le registre sur internet pour en savoir plus, je suis tombée sur ça :

http://www.commentcamarche.net/forum/affich-3062629-probleme-inscription-dans-le-registre

Alors je me suis dit que si c'était en rapport avec Ccleaner, "cc_20130602_114845(.reg)" serait aussi visible en cherchant dans le menu Démarrer "Internet Explorer", "Mozilla Firefox" et "Google Chrome", et tout ce que le logiciel aurait pu nettoyer (GIMP, Adobe (Acrobat, Reader, Photoshop), Skype, Microsoft Silverlight, Java, etc..), et effectivement, cette inscription dans le registre est apparue.

Après, je n'en sais pas plus, mais le rapport était assez frappant. Je ne sais pas ce que vous en pensez ?

SkyTech · « **Réponse #31 le:** septembre 01, 2013, 22:26:57 »

Re,

Je t'avais dis plus haut que tu pouvais supprimer cette sauvegarde CCleaner, si les clés sont détectées dedans c'est normal, comme la sauvegarde a été créée lorsque les logiciels PUPs étaient installés, n'étant pas modifiée par AdwCleaner ou OTL puisque indépendante du reste du système.
(un peu comme si tu faisais une copie d'un document et que tu modifiais l'original, la copie elle ne serait pas modifiée)

Supprime ce fichier cc_20130602_114845 en faisant un clic droit dessus, Supprimer.

Kaellyos · « **Réponse #32 le:** septembre 01, 2013, 22:51:13 »

Ah d'accord !
Désolée, j'ai dû mal comprendre ^^'

En tout cas merci infiniment de votre aide et de votre rapidité à répondre, je n'aurais jamais pu me débrouiller sans vous

Si les démarches sont finies, il faut que je clôture le topic ?

SkyTech · « **Réponse #33 le:** septembre 01, 2013, 23:01:03 »

J'espère avoir été plus clair cette fois

De mon côté ça semble OK, à moins que tu es encore des remarques.

Citation de: Kaellyos le septembre 01, 2013, 22:51:13

Si les démarches sont finies, il faut que je clôture le topic ?

Il faut cliquer sur Modifier dans le 1er message et ajouter [Résolu] dans le titre du sujet.

Kaellyos · « **Réponse #34 le:** septembre 01, 2013, 23:10:05 »

Ouip, tout est okay

Merci encore, et désolée de vous avoir autant sollicité !

En tout cas, je recommande vivement votre forum

SkyTech · « **Réponse #35 le:** septembre 01, 2013, 23:15:14 »

Y a pas de soucis

Relance OTL et clic sur Purge outil. Tu peux également supprimer SystemLook.

@+

Kaellyos · « **Réponse #36 le:** septembre 02, 2013, 12:27:29 »

D'accord ! Merci