ah l'aide! mon ordi me met d pub tout seul!!

Question

Bonjour, mon ordinateur me met des publicité tout seul et quand je lance ma page de demarrage je tombre sur http/::lo.st au lieu de google. merci de me dire si je peux nettoyer mon rapport ou pas avec AD-R. merci



Configuration: Win======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:57:18 le 30/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
admin@ICM-8CEA7EFD59E ( ) 
 
============== RECHERCHE ==============


0,Fichier trouvé: C:\WINDOWS\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
0,Fichier trouvé: C:\DOCUME~1\admin\LOCALS~1\Temp\kiwee_toolbar_installer.exe
0,Dossier trouvé: C:\Documents and Settings\admin\Application Data\AGI
0,Dossier trouvé: C:\Documents and Settings\maman\Application Data\AGI
0,Dossier trouvé: C:\Documents and Settings\All Users\Application Data\AGI
0,Dossier trouvé: C:\Program Files\AGI
0,Dossier trouvé: C:\Documents and Settings\admin\Application Data\EoRezo
0,Dossier trouvé: C:\Documents and Settings\maman\Application Data\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo
0,Dossier trouvé: C:\Documents and Settings\admin\Local Settings\Application Data\Kiwee Toolbar
0,Dossier trouvé: C:\Program Files\Letmin
0,Dossier trouvé: C:\Documents and Settings\admin\Application Data\MessengerSkinner
0,Dossier trouvé: C:\Program Files\MessengerSkinner
0,Dossier trouvé: C:\Program Files\UnifiedToolbar
0,Fichier trouvé: C:\Documents and Settings\admin\Local Settings\Application Data\buxlfcni_nav.dat
2,Fichier trouvé: C:\Documents and Settings\admin\Local Settings\Application Data\buxlfcni.dat
2,Fichier trouvé: C:\Documents and Settings\admin\Local Settings\Application Data\buxlfcni.exe

-- Fichier ouvert: C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\dwpzighr.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
-- Fichier Fermé --
 

1,Clé trouvée: HKLM\Software\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
1,Clé trouvée: HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
3,Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\buxlfcni
0,Clé trouvée: HKLM\Software\Classes\agcore.Config.AGConfig
0,Clé trouvée: HKLM\Software\Classes\agcore.Search.Search
0,Clé trouvée: HKLM\Software\Classes\agihelper.AGUtils
0,Clé trouvée: HKLM\Software\Classes\AG.MediaPlayerCOM
0,Clé trouvée: HKLM\Software\Classes\KiweeIEToolbar.KiweeToolbar
0,Clé trouvée: HKLM\Software\Classes\KiweeIEToolbar.KiweeToolbar.1
0,Clé trouvée: HKLM\Software\Classes\KiweeIEToolbar.ToolbarInfo
0,Clé trouvée: HKLM\Software\Classes\KiweeIEToolbar.ToolbarInfo.1
0,Clé trouvée: HKLM\Software\AGI
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKCU\Software\AGI
0,Clé trouvée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\fcn
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé trouvée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder

3,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|buxlfcni
2,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|buxlfcni
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\dwpzighr.default\Prefs.js --
browser.startup.homepage, hxxp://y.lo.st
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Start Page Restore: hxxp://google.mini20.com

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 30/06/2010 (4984 Octet(s)) 

Fin à: 16:58:08, 30/06/2010 
 
============== E.O.F ============== 
dows XP / Internet Explorer 7.0

kalimusic · Answer

Bonjour,

Désactive la protection résidente de ton anti-virus     

Si tu utilises Spybot S&D, tu dois impérativement désactiver le module Tea Timer sous peine de faire échouer la désinfection.    
https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/    

* RelanceAd-Remover 
  - Sous XP double-clic sur l'icône pour lancer l'outil.     
* Clique sur "Oui" dans la boite de dialogue     
* Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur "Oui"     
* Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin.     
* Clique sur Quitter     

Copie/colle le rapport dans ton prochain message.    

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN    
    
"Process.exe" est détecté par certains antivirus comme étant un RiskTool.    
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus    

**** 

Si tu veux bien pour s'assurer que Ad-Remover n'a rien laissé et voir d'éventuels autres problèmes, nous allons utiliser cet outil de diagnostic :  

Télécharge OTL  (de OldTimer) sur ton Bureau.   

!! Ferme toutes tes applications en cours !!   

    * Lance OTL.exe    
- Sous XP double-clic sur l'icône pour lancer l'outil.   
    * L'interface principale s'ouvre :   
    * Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal   
    * Coche également les cases Recherche LOP et Recherche Purity   
    * Laisse tous les autres paramètres par défaut (âge du fichier 30 jours)   
    * Clique sur le bouton Analyse, patiente pendant le balayage du système.   
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)    

Ne les poste pas sur le forum, ils seraient trop long !   

Pour me les transmettre tu dois te rendre sur ce site http://www.cijoint.fr/ , tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu copies/colles dans ton message. idem pour le 2nd rapport.   

A +

kalimusic · Answer

didierremy, 

C'est pas le bon rapport AD-R, tu as du le passer 2 fois, mais le rapport OTL est Ok. Comme tu l'as sans doute compris, il y a des logiciels et des barres d'outils à éviter car ils installent des adwares (Eorezo, Kiwee, etc...) 
Rien de grave, on fini le nettoyage, on fait un scan de routine avec un anti-malware et ensuite si tout est ok, je te donnerais quelques conseils pour maintenir à jour ton système et tes logiciels ainsi que pour surfer plus sereinement. 

1. Relance OTL 
- Sous XP double-clic sur l'icône pour lancer l'outil.   
    * L'interface principale s'ouvre : 
    * Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

:OTL 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.      
O2 - BHO: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - No CLSID value found.      
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe File not found      
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe File not found      
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe File not found     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)  
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)  
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)   

:Commands  
[emptytemp]
* Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC. 
    * Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément 
    * Copie/colle le dans ton prochain message 

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)  

2. Télécharge MBAM  et installe le selon l'emplacement par défaut. 
    * Effectue la mise à jour et lance Malwarebytes' Anti-Malware 
    * Clique dans l'onglet du haut "Recherche" 
    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" 

A la fin de l'analyse, si MBAM n'a rien trouvé :

    * Clique sur OK, le rapport s'ouvre spontanément 

Si des menaces ont été détectées :

    * Clique sur OK puis "Afficher les résultats" 
    * Choisis l'option "Supprimer la sélection" 
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
    * Sinon le rapport s'ouvre automatiquement après la suppression  

Quelque soit le résultat, copie/colle le rapport dans le prochain message 

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

kalimusic · Answer

didierremy, 

Tout va bien maintenant ? On continue...

1. Relance Ad-Remover et clique sur Désinstaller,  

2. Relance OTL   
* Clique sur le bouton Purge outils
* Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système

3.  Désactive et réactive la restauration système de XP   
Crée un nouveau point sain de restauration comme indiqué ici : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#6-creer-un-point-de-restauration

4. Tu peux garder Malwarebytes Anti-Malware qui est un excellent logiciel et t'en servir régulièrement pour un scan rapide sur ton PC sans oublier de le mettre à jour.  
Pour l'antivirus, il est préférable de migrer vers la nouvelle version Avast! 5
Il vaut mieux désinstaller l'ancienne version avant :  https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/
Tuto complet : https://www.malekal.com/tutoriel-antivirus-avast/

5. Télécharge et installe Ccleaner   
Surtout ne pas oublier de décocher la barre d'outils yahoo! lors de l'installation   
Tutoriel CCleaner   
Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.   

6. Télécharge et installe  JRE 6 Update 20 
Aide en images (merci Batch-man) : Installation/Mise à jour Java

7. Maintiens tes logiciels à jours avec Secunia OSI (merci australien)   
Ou en utilisant leur logiciel Secunia Personal Software Inspector   

**************************

      . Quelques règles simples :

    * La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :  1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes : Antispyware gratuit : ça sert à rien!
    * Tenir Windows et les autres logiciels sensibles à jour : 
Anti-Virus, Java, Adobe, etc..
    *  Ne pas surfer en droits administrateurs
    * Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation. 
    * Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
    * Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.
    * Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

**************************
 
N'oublie pas de me faire part d'éventuelles difficultés dans les dernières étapes.
Si tout se passe bien clique ensuite sur résolu, merci.

Ah l'aide! mon ordi me met d pub tout seul!!

3 réponses

Votre réponse

Discussions similaires

Newsletters