ordi infesté
Hors ligneSavoie Le 13/01/2014 à 10:39 Profil de Savoie Configuration de Savoie

Bonjour,

1 - je n'arrive pas à me débarrasser de "Discount Dragon" qui apparaît sans cesse sur mon écran. Je ne le trouve pas dans les programmes à désinstaller.

2 - j'ai aussi "My PC Backup", Je ne sais pas s'il faut le conserver. De même je ne le trouve pas dans les programmes à désinstaller.

3 - plein de publicités s'ouvrent lorsque je suis sur ma messagerie SFR. Et il apparaît des mots soulignés dans mes textes. Et une petite fenêtre qui s'ouvre : "Click here to be Answered". Comment s'en débarrasser ?

4 - ma page d'accueil "Google" n'est plus active et remplacée par "Bing" ou "Nationzoom.com", comment en changer ?

5 - on me demande sans cesse d'installer "Windows defender".

Si quelqu'un pouvait m'aider à résoudre ces différents problèmes, je lui en serais très reconnaissante. Merci d'avance.

Savoie

Hors ligneAnthony Le 13/01/2014 à 11:14 Profil de Anthony Configuration de Anthony

Fou du volant

HeureuxSalut

Tu as un lien ici qui te permet de désinstaller discount dragon. Je t'invite à effectuer la procédure et à nous informer de sa réussite ;)

MyPC Backup est également un utilitaire à supprimer. Tu trouveras une procédure pour le faire ici.

Tiens-nous au courant ;)

--

Hors ligneKoytlo2 Le 13/01/2014 à 17:42 Profil de Koytlo2 Configuration de Koytlo2

salut  Heureux

1- essaye avec revo unistaller car il ira te débarasser si tu choisis la désinstallation maxi de tous les fichiers et lignes dans le registre.

2-  My backup pc est un log qu'il faut que tu gardes. En effet il te sert à gérer à partir du pc les différentes options de my backup pc qui est en fait un cloud (disque dur sur internet). va voir du coté de mybackuppc.com  Tu ne risques pas de perdre les données qui y sont dans le cloud car tu peux y accéder via internet mais tu risques de perdre des commodités spécifique aux clouds (connexion avec des appareils portables, facilité de sauvegarde fichiers pc, ...)

3- je sais pas 

4- va dans les options et remets ta page d'accueil sur google.fr. puis vire tout ce qui est en rapport avec Nationzoom.com qui t'a certainement rajouté aussi une barre internet. pour cela passe par un log spécifique pour enlever les barres internet. Tu peux aussi essayer de la désinstaller via revouninstaller si elle aparait dedans.

5- essaye de passer ton anti-virus et malwarebyte et au besoin un bon anti-spyware (mais je n'en connais pas) mis à jour.

salut

Hors ligneSavoie Le 13/01/2014 à 19:11 Profil de Savoie Configuration de Savoie

Bonjour et merci pour les conseils, j'ai réussi à me débarrasser de ce qui provoquait des problèmes sur mon ordi. Voici le rapport après le nettoyage. Merci pour tout et au revoir.

# AdwCleaner v3.017 - Rapport créé le 13/01/2014 à 17:46:23 # Mis à jour le 12/01/2014 par Xplode # Système d'exploitation : Windows 8 (64 bits) # Nom d'utilisateur : Josette SOLAN - JOSETTE # Exécuté depuis : C:\Users\Josette SOLAN\Desktop\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** Service Supprimé : BackupStack Service Supprimé : Yontoo Desktop Updater ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\boost_interprocess Dossier Supprimé : C:\ProgramData\WPM Dossier Supprimé : C:\Program Files (x86)\Bench Dossier Supprimé : C:\Program Files (x86)\MyPC Backup Dossier Supprimé : C:\Program Files (x86)\Yontoo Dossier Supprimé : C:\Program Files (x86)\fst_fr_50 Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\genienext Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Mobogenie Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Searchprotect Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\SwvUpdater Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\fst_fr_50 Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Systweak Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Yontoo Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup Dossier Supprimé : C:\Users\Josette SOLAN\Documents\Mobogenie Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Mozilla\Firefox\Profiles\7ekuosdq.default\Extensions\amo@dealplyshopping.com Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Mozilla\Firefox\Profiles\7ekuosdq.default\Extensions\plugin@yontoo.com Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc Fichier Supprimé : C:\END Fichier Supprimé : C:\Windows\System32\roboot64.exe Fichier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk Fichier Supprimé : C:\Users\Josette SOLAN\Desktop\MyPC Backup.lnk Fichier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Mozilla\Firefox\Profiles\7ekuosdq.default\searchplugins\conduit-search.xml Fichier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Mozilla\Firefox\Profiles\7ekuosdq.default\user.js Fichier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx Fichier Supprimé : C:\Windows\Tasks\Dealply.job Fichier Supprimé : C:\Windows\System32\Tasks\Dealply Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyUpdate ***** [ Raccourcis ] ***** Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yontoo Desktop] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1 Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\FreeSoftToday Clé Supprimée : HKCU\Software\systweak Clé Supprimée : HKCU\Software\Tutorials Clé Supprimée : HKCU\Software\TutoTag Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Supprimée : HKLM\Software\Bench Clé Supprimée : HKLM\Software\SearchProtect Clé Supprimée : HKLM\Software\supWPM Clé Supprimée : HKLM\Software\systweak Clé Supprimée : HKLM\Software\Tutorials Clé Supprimée : HKLM\Software\Uniblue Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll ***** [ Navigateurs ] ***** -\\ Internet Explorer v10.0.9200.16537 Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] -\\ Mozilla Firefox v26.0 (fr) [ Fichier : C:\Users\Josette SOLAN\AppData\Roaming\Mozilla\Firefox\Profiles\7ekuosdq.default\prefs.js ] Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3320052&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=2&UP=SP144FDB87-0747-4420-A167-161F598C48A7"); Ligne Supprimée : user_pref("browser.search.defaultenginename", "Conduit Search"); Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search"); Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3320052&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP144FDB87-0747-4420-A167-161F598C48A7&SSPV="); Ligne Supprimée : user_pref("extensions.crossrider.bic", "14361e2ccdb6f74ac7893ea1273162c4"); Ligne Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers"); Ligne Supprimée : user_pref("extentions.y2layers.installId", "3d738a41-6d70-4192-b91f-fa4055e8a0e6"); -\\ Google Chrome v31.0.1650.63 [ Fichier : C:\Users\Josette SOLAN\AppData\Local\Google\Chrome\User Data\Default\preferences ] Supprimée : homepage Supprimée : search_url Supprimée : keyword Supprimée : urls_to_restore_on_startup ************************* AdwCleaner[R0].txt - [12792 octets] - [13/01/2014 17:44:14] AdwCleaner[S0].txt - [10584 octets] - [13/01/2014 17:46:23] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10645 octets] ##########

Hors ligneKoytlo2 Le 13/01/2014 à 20:22 Profil de Koytlo2 Configuration de Koytlo2

re

de rien 

bonne soirée

Vous avez résolu votre problème avec VIC ? Faites-le savoir sur les réseaux sociaux !
Vulgarisation-informatique.com
Cours en informatique & tutoriels