Supprimer Chat-Land jerecherche.org Search-web.net

Rappel du premier message :

Comment supprimer Jerecherche.org Search-web.net / Trojan:Win32.StartPage / Trojan-Downloader.Java.Agent / Protection.jar / F_ajour.jar / Protection.exe

[modo]Attention, cette manipulation n'est utile que si votre navigateur vous affiche "search-web.net" ou "jerecherche.org" à la place de votre page d'accueil habituelle[/modo]

Cette infection s'attrape via l'accès au tchat de ce site de rencontre hxxp://www.chat-land.org.

Lors de l'inscription au tchat, une option vous est proposée avant le lancement du programme de discussion, sois disant cette dernière permet d’accélérer l'accès à ce dernier en effectuant plusieurs manipulations :

- Création d'un raccourci dans la barre "Lancement rapide"
- Ajout de favoris
- Changement du moteur de recherche des navigateurs
- Installation un programme nommé Binternet

Attention, si cette option est cochée, l'installation de l'infection s'active.

Symptômes :
Cette infection est de type Hijack (détournement) , son principal but est la redirection vers des sites indésirables lors des recherches sur internet, elle rend le surf sur internet désagréable.

Quelques symptômes de cette infection :
- Page de démarrage détournée vers hxxp://www.search-web.net ou hxxp://jerecherche.org/
- Moteurs de recherche des navigateurs détournés vers hxxp://www.search-web.net ou hxxp://jerecherche.org/
- Changement impossible de la page de démarrage/accueil des navigateurs

Désinfection
Si vous avez un des précédents symptômes, veuillez suivre cette procédure pour vous en débarrasser. Si malgré ce guide de désinfection l'infection persiste, reportez-vous à la section Aide à la désinfection, un spécialiste vous prendra en charge.

1ère étape : créer un point de restauration pour le cas où

Téléchargez OneClick2RestorePoint de Laddy sur votre Bureau

Mirroir si non accessible :
OneClick2RP.exe

Conservez-le tout au long de la désinfection et de l'optimisation.
Double cliquez dessus pour l'exécuter (Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur)
Entrez la description suivante : Début désinfection
Cliquez sur le bouton Créer, puis sur le bouton OK.
Cliquez sur le bouton quitter pour fermer l'application

2nde étape : nettoyer avec AdwCleaner

Cliquez ici pour télécharger AdwCleaner sur votre bureau.
Lancez AdwCleaner.exe
Acceptez l'avertissement qui suit, et cliquez sur Suppression
Patientez le temps de la suppression.
J'attire votre attention sur le fait qu'il est inutile de lancer plusieurs fois AdwCleaner. Seule une recherche, puis une suppression sont utiles.

Aide en image

Après avoir utilisé AdwCleaner en nettoyage, testez votre ordinateur pour voir si jerecherche.org ou search-web.net est toujours là. Si il est toujours là, Adwcleaner ayant supprimé ce qui vous empêchait de changer votre page d'accueil, vous devriez pouvoir changer la page.

Internet Explorer (Microsoft)

Mozilla Firefox (Mozilla)

Google Chrome (Google)

Opera (Opera Software)

Safari (Apple)

Si vous n'y parvenez toujours pas, je vous invite à vous inscrire et à créer un sujet sur le forum.

Si c'est tout bon pour vous :
Cliquez ici pour télécharger Delfix sur votre bureau.

Lancez le et cliquez sur "Suppression".
Quittez Delfix, puis relancez le pour cliquer sur "Désinstallation".

Pour éviter de vous faire "réinfecter", je vous invite à lire ce sujet : Chat land et Search-web.net

Amicalement

Liens utiles :

Spoiler:

Ceci n'est mis ici qu'à titre informatif, ne suivez pas ces directives.

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://www.search-web.net
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = search-web.net
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.search-web.net
FF - prefs.js..browser.startup.homepage: "http://www.search-web.net/"
FF - prefs.js..keyword.URL: "http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q="
O15 - HKCU\..Trusted Domains: chat-land.com ([]* in Sites de confiance)
O15 - HKCU\..Trusted Domains: chat-land.net ([]* in Sites de confiance)
O15 - HKCU\..Trusted Domains: chat-land.org ([]* in Sites de confiance)
O15 - HKCU\..Trusted Domains: search-web.net ([]* in Sites de confiance)

:files
%userprofile%\F_ajour.jar
%userprofile%\vers
%userprofile%\binternet*
%userprofile%\binternet*.*
%userprofile%\windows.dll
%userprofile%\scriptjava.html
%userprofile%\tmp1.*
%userprofile%\errorlog*.tmp
%userprofile%\main.vbe
%userprofile%\parm.fr
%userprofile%\Protection*.jar
%userprofile%\racourci.vbe
%userprofile%\Protection*.exe
%userprofile%\choix
%userprofile%\logie
%userprofile%\logoff
%userprofile%\chat-land
%userprofile%\historique_ChatLand
%userprofile%\prncnfgd
C:\WINDOWS\System32\prncnfgd
%userprofile%\Menu Démarrer\Programmes\Chat-Land messenger.lnk
%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL
%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chat-Land site de chat et de rencontre gratuit.URL
%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\binternet.lnk
%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Protection.lnk
%userprofile%\Start Menu\Programs\Startup\binternet.lnk
%userprofile%\Start Menu\Programs\Startup\Protection.lnk
%userprofile%\Menu Démarrer\Programmes\Démarrage\Protection.lnk
%userprofile%\Menu Démarrer\Programmes\Démarrage\binternet.lnk
%userprofile%\Menu Démarrer\Programmes\Démarrage\v.lnk

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Protection"=-
"binternet"=-
"tempHome"=-
"lan"=-
"racourci"=-
"chat-landmessenger"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Protection"=-
"binternet"=-

:Commands
[Emptytemp]

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->

*
*

Bonjour Zinck_81

Super si le problème est résolu Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->

*
*

Bonjour,

merci pour votre aide. C'est un peu particulier, la manip a fonctionné sur internet explorer mais pas sur mozilla... est ce seulement possible ?

Bonsoir Septentrion et sois le bienvenu.

Oui c'est, possible.
Si ton moteur de recherche était remplacé par Search-web.net, essaie les choses suivantes :

- Télécharge et utilise AdwCleaner en recherche puis en suppression : http://general-changelog-team.fr/outils/289-adwcleaner

- ensuite télécharge et utilise Malwarebyte en recherche rapide : http://www.bibou0007.com/t952-malwarebytes-anti-malware

Si tes soucis persistent, ou si le problème n'est pas lié à Search-web.net, alors je t'invite à te créer ton propre sujet.

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->

*
*

merci gros bébé, tout va bien maintenant. Je suis toujours bluffé par le temps que certaines personnes peuvent consacrer aux autres alors qu'à la base vous avez sans doute pas mal d'autres choses à faire !

donc vraiment un grand merci !

bonne soirée et bon we

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:26:46 le 21/11/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X86)
laurent@LAURENT-PC (SAMSUNG ELECTRONICS CO., LTD. R530/R730)

============== RECHERCHE ==============

Fichier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Dossier trouvé: C:\Users\laurent\AppData\Roaming\PCtuto
Dossier trouvé: C:\Program Files\Ask.com
Dossier trouvé: C:\Users\laurent\AppData\LocalLow\Conduit
Dossier trouvé: C:\Program Files\Conduit
Dossier trouvé: C:\Users\laurent\AppData\LocalLow\ConduitEngine
Dossier trouvé: C:\Program Files\ConduitEngine
Dossier trouvé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier trouvé: C:\Users\laurent\AppData\Roaming\ClickPotatoLite
Dossier trouvé: C:\Program Files\ClickPotatoLite
Dossier trouvé: C:\ProgramData\ClickPotatoLiteSA
Dossier trouvé: C:\Users\laurent\AppData\Roaming\HBLite
Dossier trouvé: C:\Program Files\HBLite
Dossier trouvé: C:\ProgramData\HBLiteSA
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar
Dossier trouvé: C:\Users\laurent\AppData\LocalLow\PriceGong
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Dossier trouvé: C:\Program Files\PriceGong
Dossier trouvé: C:\ProgramData\ResultBar
Dossier trouvé: C:\Users\laurent\AppData\Roaming\ShopperReports3
Dossier trouvé: C:\Users\laurent\AppData\LocalLow\ShopperReports3
Dossier trouvé: C:\Program Files\ShopperReports3
Dossier trouvé: C:\Users\laurent\AppData\LocalLow\ShoppingReport2
Dossier trouvé: C:\Users\laurent\AppData\Local\PCTuto
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier trouvé: C:\Program Files\PCTuto

Clé trouvée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé trouvée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Classes\CLSID\{7FE64623-3D11-4297-A162-2CA0E8AD6082}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7FE64623-3D11-4297-A162-2CA0E8AD6082}
Clé trouvée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé trouvée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé trouvée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé trouvée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé trouvée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé trouvée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé trouvée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\HBLiteAx.Info
Clé trouvée: HKLM\Software\Classes\HBLiteAx.Info.1
Clé trouvée: HKLM\Software\Classes\HBLiteAX.UserProfiles
Clé trouvée: HKLM\Software\Classes\HBLiteAX.UserProfiles.1
Clé trouvée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO
Clé trouvée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1
Clé trouvée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl
Clé trouvée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbAx
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButton
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2851639
Clé trouvée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\conduitEngine
Clé trouvée: HKLM\Software\HBLite
Clé trouvée: HKCU\Software\HBliteSA
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong
Clé trouvée: HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{41F47A1E-79D3-4D36-B070-C4E3D461B543}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|PCTuto
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0.1 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|offerboxffx@offerbox.com - C:\Program Files\OfferBox\offerboxffx@offerbox.com (x)
HKLM_Extensions|HBLite@HBLite.com - C:\Program Files\HBLite\bin\11.0.363.0\firefox\extensions

-- C:\Users\laurent\AppData\Roaming\Mozilla\FireFox\Profiles\3decuvg7.default --
Extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829} (PriceGong)
Searchplugins\SweetIM Search.xml (?)
User.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.download.lastDir, C:\\Users\\laurent\\Music
Prefs.js - browser.search.defaultenginename, SweetIM Search
Prefs.js - browser.search.defaulturl,
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.startup.homepage_override.buildID, 20110707182747
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0.1
Prefs.js - keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=IE0004&q=
Prefs.js - sweetim.toolbar.previous.browser.search.defaultenginename,
Prefs.js - sweetim.toolbar.previous.browser.search.defaulturl,
Prefs.js - sweetim.toolbar.previous.browser.search.selectedEngine,
Prefs.js - sweetim.toolbar.previous.browser.startup.homepage,

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Start Page - hxxp://seeearch.com
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://seeearch.com
AboutUrls|Tabs - hxxp://seeearch.com/resultats.html?q=%s
HKCU_URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847} - "SweetIM ToolbarURLSearchHook Class" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll)
HKLM_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - "uTorrentBar_FR Toolbar" (C:\Program Files\uTorrentBar_FR\tbuTor.dll)
HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "?" (?)
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "?" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (C:\Program Files\uTorrentBar_FR\tbuTor.dll)
HKCU_Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files\ConduitEngine\ConduitEngine.dll)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (C:\Program Files\uTorrentBar_FR\tbuTor.dll)
HKLM_Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files\ConduitEngine\ConduitEngine.dll)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKCU_ElevationPolicy\{6C6A98C1-CC93-4FD6-B8CD-762095437268} - C:\Program Files\uTorrent\uTorrent.exe (BitTorrent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{41F47A1E-79D3-4D36-B070-C4E3D461B543} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (?)
HKLM_ElevationPolicy\{4B3821D5-7E58-42B3-BEC7-0AB9F2DC4FAB} - C:\Program Files\uTorrentBar_FR\uTorrentBar_FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\Seeearch\tbunsy9FAA.tmp\TbHelper2.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} - C:\Program Files\HBLite\bin\11.0.363.0\Weather.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (x)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
BHO\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - "uTorrentBar_FR Toolbar" (C:\Program Files\uTorrentBar_FR\tbuTor.dll)
BHO\{1631550F-191D-4826-B069-D9439253D926} - "Shopping Assistant Plugin" (C:\Program Files\PriceGong\2.5.1\PriceGongIE.dll)
BHO\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} - "PCTBHO Class" (C:\Program Files\PCTuto\pctutoBHO.dll)
BHO\{30F9B915-B755-4826-820B-08FBA6BD249D} - "Conduit Engine" (C:\Program Files\ConduitEngine\ConduitEngine.dll)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 21/11/2011 19:27:01 (12162 Octet(s))

Fin à: 19:27:37, 21/11/2011

============== E.O.F ==============

bonjour nowli
tout d' abord , bienvenue

crées ton propre sujet stp et postes le rapport
chaque cas peut être particulier
un helper regardera dès que possible

__________________________________________________________________________________________________________________
" C' est ce que nous pensons déjà connaître qui nous empêche d' apprendre " Claude Bernard

» le land art : Spiral Jetty de Robert Smithson
» chat box
» Comment utiliser MSN Live Messenger pour le Chat (N1)
» Supprimer les messages d'un invité
» supprimer disques amovibles

Supprimer Chat-Land jerecherche.org Search-web.net

Supprimer Chat-Land jerecherche.org Search-web.net

Sujets similaires

Sujets similaires