Bonjour,
Par contre j'avais trouvé 2 infections avec Malwarebytes, je l'avais supprimé..mais ils n'apparaissent plus sur le rapport ?
Quand je clique sur le rapport de malwarebytes, j'ai 0 infections
Tu as bien ouvert tous les rapports.
Il te faut trouver celui qui indique les 2 détections.
Tu avais tenté d'installer le SP1 et la mise à jour n'a pas abouti ?
Ton système n'est absolument pas à jour et est donc vulnérable aux failles de sécurité.
Nous nous en occuperons par la suite.
---------------------------------------------------------------------------------------------
Désinstalle via
Panneau de configuration -> Programmes et fonctionnalités (
si présents) :
Babylon toolbar on IE (barre d'outil sponsorisée)
McAfee Security Scan Plus (inutile, tu as F-Secure)
Si un programme ne veut pas se désinstaller, tu passes au suivant.
---------------------------------------------------------------------------------------------
AdwCleaner - Suppression :- Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt
Tutoriel d'utilisation AdwCleaner en images---------------------------------------------------------------------------------------------
OTL :- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
:OTL
IE - HKU\S-1-5-21-3338560843-2789954628-2408303254-1000\..\SearchScopes\{55801CBF-58E5-4E54-963B-02E93F8473A3}: "URL" = http://rover.ebay.com/rover/1/709-42536-16445-8/4?sa{searchTerms}
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/?q={searchTerms}&tt=010412_crm&babsrc=SP_crm
CHR - plugin: Software Update (Enabled) = C:\Program Files (x86)\Software\Update\1.2.195.0\npSoftwareOneClick8.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_112D608FD02CD87FDC7735.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_2104367FB70FF3B5EE2E0C.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_4123484A2DA35FC16997E0.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_55480019A3D9E4738033D4.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_78B349B89B1648B415BB87.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_7DF52CF276838B1F5490BD.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_7FCBC0B0B0DC6E6433401F.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_853F67D554F05449430E7E.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_93EDBD9DCCFD6F69DE10C6.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_A59CFF6D02F7407D036E36.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_A641FE5051B14467FBF276.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_AF6A3F376A05B7CA408B0C.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_F629BB280EF5C6DB94ABCF.exe
[2012/04/21 14:30:07 | 000,230,547 | R--- | M] () -- C:\Users\Nadia\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_FF5F7EE46A7BDA9904539A.exe
:files
C:\Users\Nadia\AppData\Local\{*}
ipconfig /flushdns /c
:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste le rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\----------------------------------------------------------------------------------------------
Sont attendus les rapports :
- AdwCleaner(S).txt
- C:\_OTL\MovedFiles\********_******.log
@+
