fenetre de pub PKR et ad.extrend

Question

Bonjour à tous,

j'ai un petit souci de fenêtres publicitaires qui s'ouvrent sans cesse, ce qui devient réellement agacant. En cherchant un peu sur le site j'ai vu qu'un programme : navilog, puvait détecter quelque chose, donc je l'ai passé et fait le scan dont le rapport et ci-dessous.
Si une personne peut me dire ce qu'il signifie, car à priori il y a rien mais alors d'où viennent ces fenetres ?
je vous remercie.



Fix Navipromo version 4.0.8 commencé le 31/03/2010 12:57:09,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : dalil ( Not Administrator ! )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Activated)


C:\ (Local Disk) - NTFS - Total:111 Go (Free:44 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:45 Go)
E:\ (CD or DVD) - UDF - Total:0 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
K:\ (USB)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 31/03/2010 12:57:38,94 ***
Configuration: vista edition familiale 32 bits - 
Acer M3100
AMD Athlon (tm) 64X2 dual core processor 4000+
2.10GH

gen-hackman · Answer

salut :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la moitié gauche , mets tout sur "all"

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gen-hackman · Answer

il manque le extra.txt

desinstalle AD-Aware 

ensuite :

&#9654 Telecharge UsbFix 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

gen-hackman · Answer

des soucis persistent ?

gen-hackman · Answer

ok vois jusqu'a demain et reviens qu on finisse par un grand menage final

gen-hackman · Answer

sur n'importe quel site que tu ailles ?

gen-hackman · Answer

tu peux faire une capture ?

gen-hackman · Answer

via cijoint.fr

gen-hackman · Answer

ok refais un scan OTL stp

gen-hackman · Answer

&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 clic droit sur "Ad-R.exe" en tant qu'administrateur pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clic droit sur le raccourci Ad-remover en tant qu'administrateur qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

d'ac..;)

gen-hackman · Answer

&#9654 clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
npggsvc

:OTL
FF - prefs.js..browser.search.defaulturl: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q="
FF - prefs.js..browser.search.order.1: "Fast Browser Search"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKLM..\Run: [Acer Tour]  File not found
O4 - HKLM..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe File not found
O4 - HKLM..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe File not found
O4 - HKLM..\Run: [eRecoveryService]  File not found
O4 - HKU\.DEFAULT..\Run: []  File not found
O4 - HKU\.DEFAULT..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe File not found
O4 - HKU\S-1-5-18..\Run: []  File not found
O4 - HKU\S-1-5-18..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe File not found
@Alternate Data Stream - 101 bytes -> C:\ProgramData\TEMP:CD16517D

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"HonorAutoRunSetting"=1
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"sysdiag64.exe"=-

:Files
C:\windows\sysdiag64.exe

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

gen-hackman · Answer

un mieux ??

gen-hackman · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

gen-hackman · Answer

c'est quoi :

C:\Program Files\DV T's ?

gen-hackman · Answer

tu peux regarder si tu peux le desinstaller ??

gen-hackman · Answer

Télécharge SF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre "cmd" va s'ouvrir .

*Tape PKR dans cette fenêtre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

gen-hackman · Answer

salut j'ai oublié de te preciser de cocher "chercher aussi dans le registre"

gen-hackman · Answer

ben je vois rien qui y fasse reference

gen-hackman · Answer

tu joues au poker en ligne ?

gen-hackman · Answer

regarde ca :

https://www.gatinel.com/chirurgie-refractive/les-techniques-operatoires/la-pkr-techniques-de-surface/

gen-hackman · Answer

non :(

gen-hackman · Answer

elle se sert toujours du meme navigateur pour s'ouvrir ?

gen-hackman · Answer

elle s'ouvre sur toutes les sessions ?

dalil59 · Answer

question ?? 

je peux désinstaller IE sans incidents sur le reste des programmes ?

gen-hackman · Answer

oui passe par ajout supression , va sur internet explorer 8 et tu desinstalles puis il te reviendra en mise a jour

gen-hackman · Answer

sisi tu l'as c'est obligé

gen-hackman · Answer

tu l'as bien lancé avec le clic droit "executer en tant qu'administrateur" , AD-Remover ?

gen-hackman · Answer

alors je suis en panne.....:(

archet9 · Answer

Salut Gen
Bonjour dalil59 

J'ai eu un cas semblable....(une exe foireuse de firefox) resolu avec ceci:
https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

Peut être une piste.....!

a+ :))

gen-hackman · Answer

salut archet

non là apparement il s'agit de IE ,

gen-hackman · Answer

tu as raison je sais pas pourquoi je suis parti sur IE..
j'ai ete embrouillé ^^

gen-hackman · Answer

je pense que oui

dalil59 · Answer

bonjour,

désolée j'étais occupée, j'ai fais la réinitialisation de firefox et j'attends de voir les résultats
je vous tiens au courant 

mercii
-----------------------------------------------------------------------------------------------------
C'est parce qu'on imagine simultanément tous les pas qu'on devra faire qu'on se décourage, alors qu'il s'agit de les aligner un à un.

gen-hackman · Answer

et si tu desinstalles firefox et le reinstalles ?

archet9 · Answer

*Télécharge AHK_NavScan de Batch_Man sur ton bureau    
 http://batchdhelus.open-web.fr/programme/AHK_NavScan.exe  


*Lance le puis clique sur Scan et valide par Entrée    

*Poste le dans ta prochaine réponse   

a+   

........

gen-hackman · Answer

hello fais ce que te dit archet9^^(salut)

dalil59 · Answer

bonsoir vous deux 


===============================================
Rapport AHK_NavScan 1.0 [2] - 09/04/2010 à 21:18,27
Windows Vista (TM) Home Premium - Mode Normal
Navigateur: Mozilla Firefox 3.6.3 (fr) [Navigateur par défaut]
Utilisateur: dalil - ray
Lancement: C:\Users\dalil\Downloads\AHK_NavScan.exe
===========================================================================

Informations principales:
-------------------------

Dossier d'installation: C:\Program Files\Mozilla Firefox
Dossier » paramètres: C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default

===========================================================================

Paramètres principaux:
----------------------


prefs.js --> "browser.migration.version" =  1
prefs.js --> "extensions.update.notifyUser" =  false

Searchplugins trouvés:
-----------------------

[C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default\searchplugins]

[C:\Program Files\Mozilla Firefox\searchplugins]
amazon-france.xml --> https://www.amazon.fr/
cnrtl-tlfi-fr.xml --> https://www.cnrtl.fr/lexicographie/
eBay-france.xml --> http://search.ebay.fr/
google.xml --> https://www.google.com/
wikipedia-fr.xml --> https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche
yahoo-france.xml --> https://fr.search.yahoo.com/

Extensions actives:
-------------------

Java Console = C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}
Java Console = C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
Java Console = C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
Java Console = C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
Java Console = C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
Java Console = C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

Plugins trouvés:
----------------

[HKLM\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=8]
Version = 8
Vendor = Google
ProductName = Google Update
Description = Google Update
Path = C:\Program Files\Google\Update\1.2.183.23
pGoogleOneClick8.dll

[HKLM\SOFTWARE\MozillaPlugins\@microsoft.com/WPF,version=3.5]
Version = 3.5
Vendor = Microsoft Corp.
ProductName = Windows Presentation Foundation
Path = c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
GeckoVersion = 1.7.2
Description = Windows Presentation Foundation plug-in for Mozilla browsers

[HKLM\SOFTWARE\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709]
Vendor = Microsoft
Version = 14.0.8081.0709
ProductName = Windows Live Photo Gallery
GeckoVersion = 1.0
Description = WLPG Install MIME type
Path = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll

[HKLM\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0]
Version = 3.0
Vendor = Microsoft
ProductName = Ag Player
Path = C:\Program Files\Microsoft Silverlight\3.0.50106.0
pctrl.dll
GeckoVersion = 1.7.5
Description = Ag Player Plugin

[HKLM\SOFTWARE\MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6]
Version = 1.0.0.6
Vendor = Yahoo
Product = Yahoo Messenger State Plugin
Path = C:\Program Files\Yahoo!\Shared
pYState.dll
Description = Yahoo Messenger State Plugin

[HKLM\SOFTWARE\MozillaPlugins\@google.com/npPicasa3,version=3.0.0]
Vendor = Google, Inc.
Path = C:\Program Files\Picasa2
pPicasa3.dll
Description = Picasa3 plugin

[HKLM\SOFTWARE\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0]
ProductName = DivX® Player Plugin
Description = DivX® Player Plugin for VOD Content
Vendor = DivX,Inc.
Version = 1.0.0
GeckoVersion = 1.00
XPTPath = C:\Program Files\DivX\DivX Player
sIDivxPlayerPlugin.xpt
Path = C:\Program Files\DivX\DivX Player
pDivxPlayerPlugin.dll

[HKLM\SOFTWARE\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0]
ProductName = DivX Web Player
Description = DivX Web Player
Vendor = DivX,Inc.
Version = 1.0.0
GeckoVersion = 1.00
XPTPath = C:\Program Files\DivX\DivX Web Player
pdivx32.xpt
Path = C:\Program Files\DivX\DivX Web Player
pdivx32.dll

[HKLM\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
Version = 10.0.45.2
Description = Adobe® Flash® Player 10
Vendor = Adobe Systems Incorporated
ProductName = Adobe® Flash® Player Plugin
XPTPath = C:\Windows\system32\Macromed\Flash\flashplayer.xpt
Path = C:\Windows\system32\Macromed\Flash\NPSWF32.dll

Plugins bloqués par blocklist.xml
---------------------------------

fdm_ffext@freedownloadmanager.org
langpack-vi-VN@firefox.mozilla.org
masterfiler@gmail.com
mozilla_cc@internetdownloadmanager.com
support@daemon-tools.cc
yslow@yahoo-inc.com
{2224e955-00e9-4613-a844-ce69fccaae91}
{3f963a5b-e555-4543-90e2-c3908898db71}
{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
{8CE11043-9A15-4207-A565-0C94C42D590D}
{B13721C7-F507-4982-B2E5-502A71474FED}

Liste *.dll de dossiers importants:
-----------------------------------

[25/09/2009 18:41:48|A] C:\Program Files\Mozilla Firefox\plugins\libdivx.dll
[10/04/2007 17:21:08|A] C:\Program Files\Mozilla Firefox\plugins
p-mswmp.dll
[23/06/2009 18:32:03|A] C:\Program Files\Mozilla Firefox\plugins
pdeploytk.dll
[25/09/2009 18:41:24|A] C:\Program Files\Mozilla Firefox\plugins
pdivx32.dll
[25/09/2009 18:41:34|A] C:\Program Files\Mozilla Firefox\plugins
pDivxPlayerPlugin.dll
[25/06/2009 09:30:51|A] C:\Program Files\Mozilla Firefox\plugins
pFoxitReaderPlugin.dll
[23/06/2009 16:04:33|A] C:\Program Files\Mozilla Firefox\plugins
pnul32.dll
[25/09/2009 18:41:48|A] C:\Program Files\Mozilla Firefox\plugins\ssldivx.dll
[23/06/2009 16:04:34|A] C:\Program Files\Mozilla Firefox\components\browserdirprovider.dll
[23/06/2009 16:04:34|A] C:\Program Files\Mozilla Firefox\components\brwsrcmp.dll


===========================================================================
Internet Explorer 8.0.6001.18904
===========================================================================

Paramètres principaux:
----------------------

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]
Search bar = http://www.bing.com/spresults.aspx
Placeholder_Height = 1A000000
Placeholder_Width = 1A000000
Use_Async_DNS = yes
Anchor_Visitation_Horizon = 01000000
Local Page = C:\Windows\System32\blank.htm
Delete_Temp_Files_On_Exit = yes
Cache_Percent_of_Disk = 0A000000
Enable_Disk_Cache = yes
Security Risk Page = about:SecurityRisk
Extensions Off Page = about:NoAdd-ons
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Secondary_Page_URL = 

Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
AutoHide = yes
Start Page = https://www.msn.com/fr-fr

[HKCU\SOFTWARE\Microsoft\Internet Explorer\Main]
Search bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_page_url = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Window Title = 
ControlTooltipCount = 1
HistoryViewType = 08006663010000000000
IE8RunOnceCompletionTime = 57609DDB79FAC901
IE8RunOncePerInstallCompleted = 1
IE8TourShownTime = C1BA72546CF7C901
IE8TourShown = 1
IE8RunOnceLastShown_TIMESTAMP = 17C4F6CC79FAC901
IE8RunOnceLastShown = 1
Default_Secondary_Page_URL = https://www.acer.com/worldwide/selection.html

Check_Associations = no
ShowedCheckBrowser = Yes
NotifyDownloadComplete = yes
Window_Placement = 2C0000000000000001000000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFB001000000000000C305000073030000
SearchMigratedInstalled = 1
SearchMigratedDefaultURL = https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7
SearchMigratedDefaultName = Yahoo! Search
SearchMigrated = 1
FullScreen = no
StartPageCache = 1
CompatibilityFlags = 0
FormSuggest PW Ask = no
FormSuggest Passwords = yes
Use FormSuggest = yes
Play_Animations = yes
Play_Background_Sounds = yes
Enable Browser Extensions = yes
UseClearType = no
NoUpdateCheck = 1
XMLHTTP = 1
Use_DlgBox_Colors = yes
Show_URLToolBar = yes
Show_URLinStatusBar = yes
Show_ToolBar = yes
Show_StatusBar = yes
Show_FullURL = no
Save_Session_History_On_Exit = no
Local Page = C:\Windows\system32\blank.htm
Do404Search = 01000000
Display Inline Images = yes
Cache_Update_Frequency = Once_Per_Session
Anchor Underline = yes
RunOnceHasShown = 1
RunOnceComplete = 1
Error Dlg Displayed On Every Error = no
AutoSearch = 4
Use Custom Search URL = 1
Start Page = https://www.msn.com/fr-fr
Disable Script Debugger = yes

AboutURLs:
----------

[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
InPrivate = res://ieframe.dll/inprivate.htm
PostNotCached = res://ieframe.dll/repost.htm
blank = res://mshtml.dll/blank.htm
Home = 270
OfflineInformation = res://ieframe.dll/offcancl.htm
NavigationCanceled = res://ieframe.dll/navcancl.htm
DesktopItemNavigationFailure = res://ieframe.dll/navcancl.htm
NavigationFailure = res://ieframe.dll/navcancl.htm
Tabs = res://ieframe.dll/tabswelcome.htm
SecurityRisk = res://ieframe.dll/securityatrisk.htm
NoAdd-onsInfo = res://ieframe.dll/noaddoninfo.htm
NoAdd-ons = res://ieframe.dll/noaddon.htm


SearchScopes:
-------------

[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}]
SortIndex = 0
ShowSearchSuggestions = 1
SuggestionsURL = http://clients5.google.com/complete/search?hl={language}&q={searchTerms}&client=ie8&inputencoding={inputEncoding}&outputencoding={outputEncoding}
FaviconURL = http://www.google.com/favicon.ico
URL = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
DisplayName = Google

[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}
DisplayName = @ieframe.dll,-12512

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-501\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\UpgradeTime]

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-501\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\Version]

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-501\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\DownloadUpdates]

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-501\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}]
FaviconURLFallback = http://www.google.com/favicon.ico
SuggestionsURLFallback = http://clients5.google.com/complete/search?hl={language}&q={searchTerms}&client=ie8&inputencoding={inputEncoding}&outputencoding={outputEncoding}
DisplayName = Google
FaviconPath = C:\Users\Invité\AppData\LocalLow\Microsoft\Internet Explorer\Services\search_{6A1806CD-94D4-4689-BA73-E35EA1EA9990}.ico
URL = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_fr

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-501\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
DisplayName = Bing
URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
FaviconPath = C:\Users\Invité\AppData\LocalLow\Microsoft\Internet Explorer\Services\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico
FaviconURLFallback = http://www.bing.com/favicon.ico
SuggestionsURLFallback = http://api.bing.com/qsml.aspx?query={searchTerms}&maxwidth={ie:maxWidth}&rowheight={ie:rowHeight}&sectionHeight={ie:sectionHeight}&FORM=IE8SSC&market={language}

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\UpgradeTime]

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\DownloadUpdates]

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\Version]

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}]
FaviconPath = C:\Users\dalil\AppData\LocalLow\Microsoft\Internet Explorer\Services\search_{6A1806CD-94D4-4689-BA73-E35EA1EA9990}.ico
SortIndex = 0
URL = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_fr
DisplayName = Google

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{27706ED4-196B-4557-99B1-BFA57C314EF1}]
FaviconPath = C:\Users\dalil\AppData\LocalLow\Microsoft\Internet Explorer\Services\search_{27706ED4-196B-4557-99B1-BFA57C314EF1}.ico
FaviconURLFallback = https://search.yahoo.com/favicon.ico
SuggestionsURLFallback = https://ie.search.yahoo.com/os?appid=ie8&command={SearchTerms}
URL = https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7
DisplayName = Yahoo! Search

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
FaviconPath = C:\Users\dalil\AppData\LocalLow\Microsoft\Internet Explorer\Services\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico
FaviconURLFallback = http://www.bing.com/favicon.ico
SuggestionsURLFallback = http://api.bing.com/qsml.aspx?query={searchTerms}&maxwidth={ie:maxWidth}&rowheight={ie:rowHeight}&sectionHeight={ie:sectionHeight}&FORM=IE8SSC&market={language}
URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IEFM1&src=IE-SearchBox
DisplayName = Bing

[HKEY_USERS\S-1-5-21-1266475359-859024713-2759962544-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}]
URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}
DisplayName = @ieframe.dll,-12512
@ = Live Search

Search:
-------

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]


Extensions:
----------

@C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
@C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll


Autres:
-------

[HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter]
Enabled = 2

==========================
Fin du rapport - 21:18,28
==========================

archet9 · Answer

Re,

---> Télécharge OTM (OldTimer) sur ton Bureau : 
 http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 


--->Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : 




:files 
C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default 



:commands 
[purity] 
[emptytemp] 


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
 Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 

a+

dalil59 · Answer

All processes killed
========== FILES ==========
C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default\minidumps folder moved successfully.
C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults\preferences folder moved successfully.
C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults folder moved successfully.
C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\chrome folder moved successfully.
C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} folder moved successfully.
C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default\extensions folder moved successfully.
C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default\chrome folder moved successfully.
C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default\bookmarkbackups folder moved successfully.
C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\1ffdhvy1.default folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: dalil
->Temp folder emptied: 9884492 bytes
->Temporary Internet Files folder emptied: 2981557 bytes
->Java cache emptied: 4372283 bytes
->FireFox cache emptied: 34038609 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 6716 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 49352035 bytes
->Temporary Internet Files folder emptied: 66337413 bytes
->Java cache emptied: 6438201 bytes
->FireFox cache emptied: 3882643 bytes
->Flash cache emptied: 3170 bytes
 
User: Public
 
User: ray
->Temp folder emptied: 1271692 bytes
->Temporary Internet Files folder emptied: 53417433 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 941 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 24913 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 8571741 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 743 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 229,00 mb
 
 
OTM by OldTimer - Version 3.1.10.1 log created on 04102010_171710

Files moved on Reboot...
File move failed. C:\Windows	emp\CLDigitalHome\CLMS_AGENT_LOG1.txt scheduled to be moved on reboot.
File move failed. C:\Windows	emp\CLDigitalHome\PCMMediaServer.log scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Fenetre de pub PKR et ad.extrend

43 réponses

Discussions similaires

Newsletters