ordi infesté
Hors ligneSavoie Le 13/01/2014 Ă  10:39 Profil de Savoie Configuration de Savoie

Bonjour,

1 - je n'arrive pas à me débarrasser de "Discount Dragon" qui apparaît sans cesse sur mon écran. Je ne le trouve pas dans les programmes à désinstaller.

2 - j'ai aussi "My PC Backup", Je ne sais pas s'il faut le conserver. De même je ne le trouve pas dans les programmes à désinstaller.

3 - plein de publicités s'ouvrent lorsque je suis sur ma messagerie SFR. Et il apparaît des mots soulignés dans mes textes. Et une petite fenêtre qui s'ouvre : "Click here to be Answered". Comment s'en débarrasser ?

4 - ma page d'accueil "Google" n'est plus active et remplacée par "Bing" ou "Nationzoom.com", comment en changer ?

5 - on me demande sans cesse d'installer "Windows defender".

Si quelqu'un pouvait m'aider à résoudre ces différents problèmes, je lui en serais très reconnaissante. Merci d'avance.

Savoie

Hors ligneAnthony Le 13/01/2014 Ă  11:14 Profil de Anthony Configuration de Anthony

Admin

HeureuxSalut

Tu as un lien ici qui te permet de désinstaller discount dragon. Je t'invite à effectuer la procédure et à nous informer de sa réussite ;)

MyPC Backup est également un utilitaire à supprimer. Tu trouveras une procédure pour le faire ici.

Tiens-nous au courant ;)

--

Hors ligneKoytlo2 Le 13/01/2014 Ă  17:42 Profil de Koytlo2 Configuration de Koytlo2

Fidèle à VIC. Ancien

salut  Heureux

1- essaye avec revo unistaller car il ira te débarasser si tu choisis la désinstallation maxi de tous les fichiers et lignes dans le registre.

2-  My backup pc est un log qu'il faut que tu gardes. En effet il te sert Ă  gĂ©rer Ă  partir du pc les diffĂ©rentes options de my backup pc qui est en fait un cloud (disque dur sur internet). va voir du cotĂ© de mybackuppc.com  Tu ne risques pas de perdre les donnĂ©es qui y sont dans le cloud car tu peux y accĂ©der via internet mais tu risques de perdre des commoditĂ©s spĂ©cifique aux clouds (connexion avec des appareils portables, facilitĂ© de sauvegarde fichiers pc, ...)

3- je sais pas 

4- va dans les options et remets ta page d'accueil sur google.fr. puis vire tout ce qui est en rapport avec Nationzoom.com qui t'a certainement rajoutĂ© aussi une barre internet. pour cela passe par un log spĂ©cifique pour enlever les barres internet. Tu peux aussi essayer de la dĂ©sinstaller via revouninstaller si elle aparait dedans.

5- essaye de passer ton anti-virus et malwarebyte et au besoin un bon anti-spyware (mais je n'en connais pas) mis Ă  jour.

salut

Hors ligneSavoie Le 13/01/2014 Ă  19:11 Profil de Savoie Configuration de Savoie

Bonjour et merci pour les conseils, j'ai réussi à me débarrasser de ce qui provoquait des problèmes sur mon ordi. Voici le rapport après le nettoyage. Merci pour tout et au revoir.

# AdwCleaner v3.017 - Rapport créé le 13/01/2014 à 17:46:23 # Mis à jour le 12/01/2014 par Xplode # Système d'exploitation : Windows 8 (64 bits) # Nom d'utilisateur : Josette SOLAN - JOSETTE # Exécuté depuis : C:\Users\Josette SOLAN\Desktop\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** Service Supprimé : BackupStack Service Supprimé : Yontoo Desktop Updater ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\boost_interprocess Dossier Supprimé : C:\ProgramData\WPM Dossier Supprimé : C:\Program Files (x86)\Bench Dossier Supprimé : C:\Program Files (x86)\MyPC Backup Dossier Supprimé : C:\Program Files (x86)\Yontoo Dossier Supprimé : C:\Program Files (x86)\fst_fr_50 Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\genienext Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Mobogenie Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Searchprotect Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\SwvUpdater Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\fst_fr_50 Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Systweak Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Yontoo Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup Dossier Supprimé : C:\Users\Josette SOLAN\Documents\Mobogenie Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Mozilla\Firefox\Profiles\7ekuosdq.default\Extensions\amo@dealplyshopping.com Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Mozilla\Firefox\Profiles\7ekuosdq.default\Extensions\plugin@yontoo.com Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma Dossier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc Fichier Supprimé : C:\END Fichier Supprimé : C:\Windows\System32\roboot64.exe Fichier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk Fichier Supprimé : C:\Users\Josette SOLAN\Desktop\MyPC Backup.lnk Fichier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Mozilla\Firefox\Profiles\7ekuosdq.default\searchplugins\conduit-search.xml Fichier Supprimé : C:\Users\Josette SOLAN\AppData\Roaming\Mozilla\Firefox\Profiles\7ekuosdq.default\user.js Fichier Supprimé : C:\Users\Josette SOLAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx Fichier Supprimé : C:\Windows\Tasks\Dealply.job Fichier Supprimé : C:\Windows\System32\Tasks\Dealply Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyUpdate ***** [ Raccourcis ] ***** Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk Raccourci Désinfecté : C:\Users\Josette SOLAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yontoo Desktop] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1 Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\FreeSoftToday Clé Supprimée : HKCU\Software\systweak Clé Supprimée : HKCU\Software\Tutorials Clé Supprimée : HKCU\Software\TutoTag Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Supprimée : HKLM\Software\Bench Clé Supprimée : HKLM\Software\SearchProtect Clé Supprimée : HKLM\Software\supWPM Clé Supprimée : HKLM\Software\systweak Clé Supprimée : HKLM\Software\Tutorials Clé Supprimée : HKLM\Software\Uniblue Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll ***** [ Navigateurs ] ***** -\\ Internet Explorer v10.0.9200.16537 Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] -\\ Mozilla Firefox v26.0 (fr) [ Fichier : C:\Users\Josette SOLAN\AppData\Roaming\Mozilla\Firefox\Profiles\7ekuosdq.default\prefs.js ] Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3320052&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=2&UP=SP144FDB87-0747-4420-A167-161F598C48A7"); Ligne Supprimée : user_pref("browser.search.defaultenginename", "Conduit Search"); Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search"); Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3320052&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP144FDB87-0747-4420-A167-161F598C48A7&SSPV="); Ligne Supprimée : user_pref("extensions.crossrider.bic", "14361e2ccdb6f74ac7893ea1273162c4"); Ligne Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers"); Ligne Supprimée : user_pref("extentions.y2layers.installId", "3d738a41-6d70-4192-b91f-fa4055e8a0e6"); -\\ Google Chrome v31.0.1650.63 [ Fichier : C:\Users\Josette SOLAN\AppData\Local\Google\Chrome\User Data\Default\preferences ] Supprimée : homepage Supprimée : search_url Supprimée : keyword Supprimée : urls_to_restore_on_startup ************************* AdwCleaner[R0].txt - [12792 octets] - [13/01/2014 17:44:14] AdwCleaner[S0].txt - [10584 octets] - [13/01/2014 17:46:23] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10645 octets] ##########

Hors ligneKoytlo2 Le 13/01/2014 Ă  20:22 Profil de Koytlo2 Configuration de Koytlo2

Fidèle à VIC. Ancien

re

de rien 

bonne soirée

Vous avez résolu votre problème avec VIC ? Faites-le savoir sur les réseaux sociaux !
Vulgarisation-informatique.com
Cours en informatique & tutoriels