Re,
Oui c'est bon pour le rapport, merci !
On va passer à la procédure de désinfection :
Désinstallation des programmes :Supprime les programmes listés ci-dessous via
Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :
MyPC Backup
NetCrawl
Open Office Packages
FRST - Correctif :/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
(Just Develop It) C:\Program Files (x86)\MyPC Backup\BackupStack.exe
() C:\Program Files (x86)\NetCrawl\updateNetCrawl.exe
() C:\Program Files (x86)\NetCrawl\bin\utilNetCrawl.exe
() C:\Program Files (x86)\NetCrawl\bin\NetCrawl.PurBrowse64.exe
() C:\Program Files (x86)\NetCrawl\bin\NetCrawl.BrowserAdapter.exe
(MyPCBackup.com) C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
Startup: C:\Users\Corentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://rocket-find.com/?f=1&a=rckt_tele_14_27_ch&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzyyEyDtC0CyB0F0EzztN0D0Tzu0SzytCtBtN1L2XzutBtFtBtCtFzztFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEyDtAyCzy0A0AyEtG0F0D0E0BtG0E0BtAyBtG0D0FyDzytGtByCzzzz0CzytBtByDtB0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0BtB0EyEtCtC0DtG0ByE0DyEtG0D0DtCyDtG0Ezz0EtDtGyCyB0EtCzzyCzz0B0C0AyE0E2Q&cr=15019327&ir=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://rocket-find.com/?f=1&a=rckt_tele_14_27_ch&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzyyEyDtC0CyB0F0EzztN0D0Tzu0SzytCtBtN1L2XzutBtFtBtCtFzztFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEyDtAyCzy0A0AyEtG0F0D0E0BtG0E0BtAyBtG0D0FyDzytGtByCzzzz0CzytBtByDtB0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0BtB0EyEtCtC0DtG0ByE0DyEtG0D0DtCyDtG0Ezz0EtDtGyCyB0EtCzzyCzz0B0C0AyE0E2Q&cr=15019327&ir=
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_tele_14_27_ch&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzyyEyDtC0CyB0F0EzztN0D0Tzu0SzytCtBtN1L2XzutBtFtBtCtFzztFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEyDtAyCzy0A0AyEtG0F0D0E0BtG0E0BtAyBtG0D0FyDzytGtByCzzzz0CzytBtByDtB0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0BtB0EyEtCtC0DtG0ByE0DyEtG0D0DtCyDtG0Ezz0EtDtGyCyB0EtCzzyCzz0B0C0AyE0E2Q&cr=15019327&ir=
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_tele_14_27_ch&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzyyEyDtC0CyB0F0EzztN0D0Tzu0SzytCtBtN1L2XzutBtFtBtCtFzztFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEyDtAyCzy0A0AyEtG0F0D0E0BtG0E0BtAyBtG0D0FyDzytGtByCzzzz0CzytBtByDtB0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0BtB0EyEtCtC0DtG0ByE0DyEtG0D0DtCyDtG0Ezz0EtDtGyCyB0EtCzzyCzz0B0C0AyE0E2Q&cr=15019327&ir=
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_tele_14_27_ch&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzyyEyDtC0CyB0F0EzztN0D0Tzu0SzytCtBtN1L2XzutBtFtBtCtFzztFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEyDtAyCzy0A0AyEtG0F0D0E0BtG0E0BtAyBtG0D0FyDzytGtByCzzzz0CzytBtByDtB0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0BtB0EyEtCtC0DtG0ByE0DyEtG0D0DtCyDtG0Ezz0EtDtGyCyB0EtCzzyCzz0B0C0AyE0E2Q&cr=15019327&ir=
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_tele_14_27_ch&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzyyEyDtC0CyB0F0EzztN0D0Tzu0SzytCtBtN1L2XzutBtFtBtCtFzztFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEyDtAyCzy0A0AyEtG0F0D0E0BtG0E0BtAyBtG0D0FyDzytGtByCzzzz0CzytBtByDtB0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0BtB0EyEtCtC0DtG0ByE0DyEtG0D0DtCyDtG0Ezz0EtDtGyCyB0EtCzzyCzz0B0C0AyE0E2Q&cr=15019327&ir=
R2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [36424 2014-06-18] (Just Develop It)
R2 Update NetCrawl; C:\Program Files (x86)\NetCrawl\updateNetCrawl.exe [318752 2014-07-06] ()
R2 Util NetCrawl; C:\Program Files (x86)\NetCrawl\bin\utilNetCrawl.exe [318752 2014-07-06] ()
C:\Program Files (x86)\MyPC Backup
C:\Users\Corentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
C:\Program Files (x86)\NetCrawl
C:\Windows\System32\Tasks\Rocket Updater
C:\Users\Corentin\AppData\Roaming\RocketUpdater
C:\Windows\Tasks\Rocket Updater.job
C:\Users\Corentin\AppData\Local\Temp\CloudBackup5591.exe
C:\Users\Corentin\AppData\Local\Temp\ICReinstall_WADemo_old.exe
C:\Users\Corentin\AppData\Local\Temp\Quarantine.exe
Task: C:\Windows\Tasks\Rocket Updater.job => C:\Users\Corentin\AppData\Roaming\ROCKET~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
- Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Remise en place du moteur de recherche par défaut ainsi que de la page d'accueil sur Google Chrome :- Clique sur le menu Google Chrome
dans la barre d'outils du navigateur.
- Clique sur Paramètres
- Sous la catégorie Au démarrage, clique sur Ensemble de pages puis, supprime les pages que tu ne veux plus ouvrir au démarrage de Google Chrome.
- Sous la catégorie Recherche, sélectionne Google dans le menu déroulant.
- Clique sur Extensions dans le menu de gauche
ADWCleaner:
- Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(R).txt
A+
