Page d'accueil Pentoweb/Multiexplore Résolu/Fermé

Question

Bonjour,
Est ce qu'il y aurait quelqu'un pour m'aider à me débarrasser de cette page d'accueil "Pentoweb/Multiexplore" ???

J'utilise Windows 7 64 bits, Firefox Mozilla et beaucoup plus rarement Internet-Explorer.

Par avance merci de votre aide.

kalimusic · Answer

BOnjour,

C'est une application indésirable style illusion d'optique sur facebook qui a installé ça.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

Poste le rapport, A +

Pat-42 · Answer

Merci pour ton aide,
Voici le rapport :

# AdwCleaner v1.403 - Rapport créé le 30/12/2011 à 12:05:16
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : pc - PC-PC (Administrateur)
# Exécuté depuis : C:\Users\pc\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\pc\AppData\Roaming\Babylon
Dossier Présent : C:\Users\pc\AppData\Local\Babylon
Dossier Présent : C:\Users\pc\AppData\LocalLow\searchquband
Dossier Présent : C:\Windows\System32\prncnfgd
Fichier Présent : C:\Users\pc\F_ajour.jar
Fichier Présent : C:\Users\pc\errorlog.tmp
Fichier Présent : C:\Program Files (x86)bjcl.vbs
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml

***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]

***** [Registre (x64)] *****

Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/pt2.php

-\ Mozilla Firefox v8.0 (fr)

Profil : 0tps700i.default
Fichier : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\0tps700i.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4485 octets] - [30/12/2011 12:04:05]
AdwCleaner[R2].txt - [4444 octets] - [30/12/2011 12:05:16]

########## EOF - C:\AdwCleaner[R2].txt - [4572 octets] ##########

kalimusic · Answer

re,

Pentoweb a des amis sur ton pc :p
Il faut être vigilant quand on installe un programme (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

1. Désinstalle (si présents) :

Babylon
Babylon Toolbar
Searqu toolbar
2. Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

3. Poste le rapport.

4. Si nécessaire, tu dois reconfigurer tes pages d'accueil et moteurs de recherche dans tes navigateurs. Dis moi si tout est Ok

A +

Pat-42 · Answer

Je suis pourtant assez vigilant lorsque j'installe un nouveau programme, mais parfois des "toolbars" ou autres logiciels arrivent quand même à s'installer et lorsque cela arrive, je me débrouille souvent pour les supprimer mais là je n'ai pas assez de compétences...

Lorsque je vais dans "Panneau de configuration" et ensuite sur "Désinstaller un programme" je ne trouve pas ni Babylon ni Babylon Toolbar ni Searq Toolbar...

Pourrais tu m'expliquer ou le trouver et comment le désinstaller STP ???

kalimusic · Answer

Je t'avais précisé "si présents", tu peux enchainer sur l'étape 2, l'outil va supprimer les éléments restants.

A +

Pat-42 · Answer

OK, n'ayant pas trouvé ses logiciels, j'avais enchainé sur l'étape 2.
Voici le rapport :

# AdwCleaner v1.403 - Rapport créé le 30/12/2011 à 12:17:46
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : pc - PC-PC (Administrateur)
# Exécuté depuis : C:\Users\pc\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\pc\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\pc\AppData\Local\Babylon
Dossier Supprimé : C:\Users\pc\AppData\LocalLow\searchquband
Fichier Supprimé : C:\Users\pc\F_ajour.jar
Fichier Supprimé : C:\Users\pc\errorlog.tmp
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/pt2.php --> hxxp://www.google.fr

-\ Mozilla Firefox v8.0 (fr)

Profil : 0tps700i.default
Fichier : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\0tps700i.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4485 octets] - [30/12/2011 12:04:05]
AdwCleaner[R2].txt - [4545 octets] - [30/12/2011 12:05:16]
AdwCleaner[S1].txt - [3414 octets] - [30/12/2011 12:17:46]

*************************

Dossier Temporaire : 9 dossier(s)et 58 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [3634 octets] ##########

kalimusic · Answer

ok,

Encore des soucis ?

A +

Pat-42 · Answer

Non plus rien, je te remercie beaucoup.

Sinon j'ai avast en version gratuit mais j'ai toujours tout un tas de pages publicitaires qui s'ouvrent, connaitrais tu un logiciel qui puisse m'aider ???

Mon ordinateur depuis quelques temps est un peu plus long au démarrage, mais rien de dramatique non plus, connaitrais tu une solution ???

MERCI BEAUCOUP

kalimusic · Answer

ok,

Précise les symptômes stp : Des pages de pubs qui s'ouvrent ou des redirections vers des pages publicitaires douteuses ?

On va regarder avec cet outil de diagnostic afin d'identifier les problèmes.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.*
%systemroot%\*. /mp /s 
%systemroot%\assembly	mp\*.* /s 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

Pat-42 · Answer

Voici les liens des 2 rapports, j'ai eu un mal fou lorsque je faisais enregistré sous sur bureau je ne les retrouvaient pas...

http://cjoint.com/?3LEnKWoQ7oS

http://cjoint.com/?ALEnMRskoek

kalimusic · Answer

re,

1. Précise les symptômes stp : Des pages de pubs qui s'ouvrent ou des redirections vers des pages publicitaires douteuses ? ou simplement des pubs dans les pages ?
C'est toi qui a désactivé l'UAC ?

2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions en citation :

:OTL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.     
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O37 - HKLM\...com [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found
O37 - HKLM\...exe [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found
MsConfig:64bit - StartUpFolder: C:^Users^pc^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk -  - File not found
:Files
ipconfig /flushdns /c
:Commands 
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles 

3. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression. 

4. Héberge les rapports et donne moi les liens

A +

Pat-42 · Answer

Alors se sont essentiellement des pages de publicités qui s'ouvrent, très peu de redirection vers des pages douteuses et quelques publicités dans les pages que j'ouvre...

Non ce n'est pas moi qui est désactivé l'UAC, je ne sais d'ailleurs même pas se que sais ni à quoi cela sert ni même ou cela se trouve...


J'ai suivi l'étape 2, copie/colle les instructions en citation dans la partie "Personnalisation".

L'ordinateur a redémarré, mais je n'ai aucun rapport.

Je suis ensuite passé à l'étape 3, j'ai fais la mise à jour ainsi qu'un examen complet de tous les disques, j'ai trouvé un élément infecté, c'était un trojan et j'ai suivi la manipulation pour les menaces détectées. Je l'ai supprimé.


Ou trouve on la racine pour OLX ???

Dois je supprimer adwcleaner, OLX et MBAM ???

Je pense acheter l'année prochaine Kaspersky Pur Total Security, qu'en penses tu ???

kalimusic · Answer

Il me faut :

Le rapport OTL se trouve là  C:\_OTL\MovedFiles 
Celui de MBAM, tu ouvres l'interface sous l'onglet rapports/log

Ne t'inquiète pas je te ferai supprimer les outils utilisés dés que tu ne seras plus infecté. 

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
- Pour TDSS.tdl2 : l'option Delete sera cochée.
- Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
- Pour "Suspicious object" laisse sur "Skip"
- Attention pour Rootkit.Win32.ZAccess : 
-- Choisir Cure pour les fichiers .sys et Delete pour le fichier .exe
&#x25CF; Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

2. En attente des liens des 3 rapports

A +

Pat-42 · Answer

Pour OTL, je fais "Bureau" et "Lecteur c" et là je n'arrive pas à trouver à OLT...
Pourrais tu m'expliquer STP tout le cheminement pour y acceder car malgré tous mes efforts je n'y arrive pas...

Voici les 2 rapports que j'ai pour MBAM :

RAPPORT 1

2011/12/30 14:22:13 +0100	PC-PC	pc	MESSAGE	Executing scheduled update:  Daily
2011/12/30 14:22:14 +0100	PC-PC	pc	MESSAGE	Starting protection
2011/12/30 14:22:14 +0100	PC-PC	pc	MESSAGE	Database already up-to-date
2011/12/30 14:22:15 +0100	PC-PC	pc	MESSAGE	Protection started successfully
2011/12/30 14:22:18 +0100	PC-PC	pc	MESSAGE	Starting IP protection
2011/12/30 14:22:18 +0100	PC-PC	pc	MESSAGE	IP Protection started successfully
2011/12/30 15:45:59 +0100	PC-PC	pc	MESSAGE	Starting protection
2011/12/30 15:46:00 +0100	PC-PC	pc	MESSAGE	Protection started successfully
2011/12/30 15:46:03 +0100	PC-PC	pc	MESSAGE	Starting IP protection
2011/12/30 15:46:03 +0100	PC-PC	pc	MESSAGE	IP Protection started successfully

----------------------------------------------------------------------------------------------------

RAPPORT 2

Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.30.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
pc :: PC-PC [administrateur]

Protection: Activé

30/12/2011 14:22:43
mbam-log-2011-12-30 (14-22-43).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 281005
Temps écoulé: 23 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\rbjcl.vbs (Trojan.StartPage) -> Mis en quarantaine et supprimé avec succès.

(fin)


Je vais lancer maintenant TDSSKiller.

kalimusic · Answer

ok,

Pour OTL : Ordinateur > C:\ > _OTL > Moved Files > 
Tu dois avoir un dossier et un fichier texte qui nous intéresse.

A +

Pat-42 · Answer

Je suis vraiment désolé mais pour OTL je ne trouve vraiment rien sur mon ordinateur...

Concernant TDSSKILLER, lorsque je lance le scan à la fin je ne peu faire aucune manipulation... à moins que je n'ai pas la bonne version...

Pat-42 · Answer

Je ne trouve absolument rien pour OTL...

TDSSKILLER, rien à faire après le scan je ne peux rien faire.

kalimusic · Answer

Ne panique pas on va faire autrement.

1. Relance OTL 
  - Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF;  Dans la section Rapport , coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Après le balayage, un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note.

2. Télécharge aswMBR sur ton Bureau.

&#x25CF; Lance  aswMBR.exe
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Refuse la demande de mise à jour
&#x25CF; Clique sur le bouton Scan
&#x25CF; Patiente pendant l'analyse
&#x25CF; Clique sur Save log 
&#x25CF; Enregistre le rapport sur le Bureau. 

3. Héberge les rapports et donne moi les liens.

A +

Pat-42 · Answer

Voici les rapports de OTL :

http://cjoint.com/?ALEstgvOv4r

http://cjoint.com/?ALEst0Eo2K1

Pat-42 · Answer

Voici le rapport de aswMBR :

http://cjoint.com/?ALEszWy5IzK

kalimusic · Answer

Pat-42 

Pour OTL, il faut recommencer cette étape => https://forums.commentcamarche.net/forum/affich-24044401-page-d-accueil-pentoweb-multiexplore#12
En lisant bien ce qui est demandé.

Je ne vois rien qui pourrait provoquer ces pubs.
Installe Ad-Block sur Firefox et surf pour voir ce que ça donne.
Si tu as toujours des pubs qui s'ouvrent dans une nouvelle page ou un nouvel onglet, fait moi un copie écran de celle-ci.

A +

Pat-42 · Answer

J'ai recommencé l'étape pour OTL et redémarrer l'ordinateur...

kalimusic · Answer

Normalement OTL doit redémarrer le pc tout seul.
Tu as le rapport ?
Tu as fait la suite ?

A +

Pat-42 · Answer

Bonjour,
J'ai recommencé la manipulation se matin pour être sûr de bien l'avoir faite. OTL ne redémarre pas l'ordinateur lui même, je suis obligé de le faire moi même. Avec cette manipulation à aucun moment un rapport n'est généré...

J'ai évidement fait la suite concernant OTL, MBAM étant toujours présent sur mon ordinateur...

Pat-42 · Answer

J'ai refais l'examen MBAM ce matin, voici le rapport :


Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.31.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
pc :: PC-PC [administrateur]

Protection: Activé

31/12/2011 07:52:03
mbam-log-2011-12-31 (07-52-03).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 275451
Temps écoulé: 22 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

kalimusic · Answer

Bonjour,

Pour OTL, soit tu ne copies pas les instructions entièrement, soit tu ne cliques pas sur le bouton "Correction".

Que reste -il comme problème sinon ?

A +

Pat-42 · Answer

Pour OTL j'ai fais un copié / collé, j'ai tout selcetionné et bien appuyer sur correction...

Plus aucun soucis en dehors de OTL.

Pat-42 · Answer

Voici se que je mets :

:OTL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.     
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O37 - HKLM\...com [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found
O37 - HKLM\...exe [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found
MsConfig:64bit - StartUpFolder: C:^Users^pc^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk -  - File not found
:Files
ipconfig /flushdns /c
:Commands 
[emptytemp]

Pat-42 · Answer

Voici le message que j'ai, je clique sur Ok pour redémarrer, mais rien ne se passe, je suis obligé de le redémarrer moi même... et je n'ai aucun rapport...

Le système doit redémarrer pour finir le nettoyage des fichiers.
Cliquez sur Ok pour redémarrer maintenant.

kalimusic · Answer

Pat-42,

Tu as effectivement bien réalisé ce qui était demandé, je ne sais pas pourquoi OTL ne fonctionne pas.

Peux tu essayer comme avec ces instructions :
(je ne demande pas de redémarrage) 

:OTL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O37 - HKLM\...com [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found
O37 - HKLM\...exe [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found
MsConfig:64bit - StartUpFolder: C:^Users^pc^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk - - File not found
:Commands
[createrestorepoint]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   


A +

Pat-42 · Answer

Voici le rapport :

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
HKEY_LOCAL_MACHINE\Software\Classes\.com\shell\open\command\|"%1" %* /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Classes\.com\|comfile /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Classes\.exe\shell\open\command\|"%1" %* /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Classes\.exe\|exefile /E : value set successfully!
========== COMMANDS ==========
Error creating restore point.
 
OTL by OldTimer - Version 3.2.31.0 log created on 12312011_144638

kalimusic · Answer

re, 

La restauration système n'a pas l'air de fonctionner. 
Essaye de créer un point manuellement pour voir : 
http://www.chantal11.com/2009/04/creer-point-de-restauration-sous-windows/ 

A + 
  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Pat-42 · Answer

C'est fait, cela a correctement fonctionné.

kalimusic · Answer

La restauration système fonctionne alors :)



1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Purge la restauration système : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/ 

3. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 

5. Pour des raison de sécurité, il est impératif de réactiver L'UAC , mettre à son niveau par défaut. UAC : Pourquoi ne pas le désactiver 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

Pat-42 · Answer

J'ai également supprimé aswMBR et TDSSKILLER 

J'ai réactiver l'UAC.

Pat-42 · Answer

J'ai marqué "résolu" sur mon post...

MERCI pour ton aide.

kalimusic · Answer

Bonnes Fêtes de fin d'année

Pat-42 · Answer

Bonnes fêtes de fin d'année également à toi aussi...

Page d'accueil Pentoweb/Multiexplore

38 réponses

Discussions similaires