Des pages pubs s'ouvrent toutes seules

Ferra -  
 Utilisateur anonyme -
Bonjour,
Depuis deux jours, j'ai un problème et des pages pubs s'ouvrent toutes seules n'importe quand. Je suis sous Windows XP, je navigue avec Google Chrome, j'ai ajouté AdBlock mais rien n'y fait les pages pubs apparaissent toujours, et d'après l'historique, avant que la pub s'affiche (qui est presque tout le temps des sites de jeux) mon navigateur visite openadserving.com/script/... pendant une fraction de seconde. Je ne sais plus quoi faire et ça devient vr.aiment embêtant, j'ai recherché plusieurs heures et tout ce qui est proposé ne marche pas.
Merci d'avance.

4 réponses

  1. Utilisateur anonyme
     
    Salut,

    Regarde ici, et donne moi les deux rapports obtenus :

    http://security-helpzone.crdf.net/Thread-Supprimer-les-Adwares-les-bonnes-m%C3%A9thodes
    1
    1. Ferra
       
      Euh, j'arrive pas a envoyer le rapport en commentaire, "Titre du message non renseigné", alors qu'un plus petit message passe.
      0
    2. Ferrarivic Messages postés 4 Statut Membre
       
      Voila le premier rapport:


      # AdwCleaner v1.500 - Rapport créé le 24/02/2012 à 14:31:50
      # Mis à jour le 23/02/2012 par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : FerrariVic - BB7D0941BB41402
      # Exécuté depuis : C:\Documents and Settings\FerrariVic\Mes documents\Downloads\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Documents and Settings\FerrariVic\Local Settings\Application Data\Conduit
      Dossier Supprimé : C:\Documents and Settings\FerrariVic\Local Settings\Application Data\Software
      Dossier Supprimé : C:\Program Files\Boxore
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\Software
      Dossier Supprimé : C:\Documents and Settings\FerrariVic\Application Data\Mozilla\Firefox\Profiles\3delaofo.default\Conduit
      Dossier Supprimé : C:\Documents and Settings\FerrariVic\Application Data\Mozilla\Firefox\Profiles\3delaofo.default\ConduitEngine
      Dossier Supprimé : C:\Documents and Settings\FerrariVic\Application Data\Mozilla\Firefox\Profiles\3delaofo.default\extensions\engine@conduit.com
      Fichier Supprimé : C:\Documents and Settings\FerrariVic\Application Data\Mozilla\Firefox\Profiles\3delaofo.default\searchplugins\Conduit.xml

      ***** [H. Navipromo] *****


      ***** [Registre] *****

      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2611275
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\7F42BA85A4A937549BEC85FA69E171B3
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\7F42BA85A4A937549BEC85FA69E171B3
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{58AB24F7-9A4A-4573-B9CE-58AF961E173B}
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.6001.18702

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v4.0.1 (fr)

      Profil : 3delaofo.default
      Fichier : C:\Documents and Settings\FerrariVic\Application Data\Mozilla\Firefox\Profiles\3delaofo.default\prefs.js

      Supprimée : user_pref("CT2611275.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
      Supprimée : user_pref("CT2611275.CTID", "ct2611275");
      Supprimée : user_pref("CT2611275.CurrentServerDate", "11-7-2010");
      Supprimée : user_pref("CT2611275.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2611275.DownloadReferralCookieData", "");
      Supprimée : user_pref("CT2611275.EMailNotifierPollDate", "Sun Jul 11 2010 17:38:39 GMT+0200");
      Supprimée : user_pref("CT2611275.FirstServerDate", "11-7-2010");
      Supprimée : user_pref("CT2611275.FirstTime", true);
      Supprimée : user_pref("CT2611275.FirstTimeFF3", true);
      Supprimée : user_pref("CT2611275.FirstTimeSettingsDone", true);
      Supprimée : user_pref("CT2611275.FixPageNotFoundErrors", true);
      Supprimée : user_pref("CT2611275.GroupingServerCheckInterval", 1440);
      Supprimée : user_pref("CT2611275.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
      Supprimée : user_pref("CT2611275.Initialize", true);
      Supprimée : user_pref("CT2611275.InitializeCommonPrefs", true);
      Supprimée : user_pref("CT2611275.InstallationAndCookieDataSentCount", 2);
      Supprimée : user_pref("CT2611275.InstallationType", "UnknownIntegration");
      Supprimée : user_pref("CT2611275.InstalledDate", "Sun Jul 11 2010 17:38:25 GMT+0200");
      Supprimée : user_pref("CT2611275.IsGrouping", false);
      Supprimée : user_pref("CT2611275.IsMulticommunity", false);
      Supprimée : user_pref("CT2611275.IsOpenThankYouPage", false);
      Supprimée : user_pref("CT2611275.IsOpenUninstallPage", true);
      Supprimée : user_pref("CT2611275.LanguagePackLastCheckTime", "Sun Jul 11 2010 17:38:38 GMT+0200");
      Supprimée : user_pref("CT2611275.LanguagePackReloadIntervalMM", 1440);
      Supprimée : user_pref("CT2611275.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
      Supprimée : user_pref("CT2611275.LastLogin_2.6.0.15", "Sun Jul 11 2010 17:38:38 GMT+0200");
      Supprimée : user_pref("CT2611275.LatestVersion", "2.1.0.18");
      Supprimée : user_pref("CT2611275.Locale", "en");
      Supprimée : user_pref("CT2611275.LoginCache", 4);
      Supprimée : user_pref("CT2611275.MCDetectTooltipHeight", "83");
      Supprimée : user_pref("CT2611275.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
      Supprimée : user_pref("CT2611275.MCDetectTooltipWidth", "295");
      Supprimée : user_pref("CT2611275.RadioIsPodcast", false);
      Supprimée : user_pref("CT2611275.RadioMediaID", "9962");
      Supprimée : user_pref("CT2611275.RadioMediaType", "Media Player");
      Supprimée : user_pref("CT2611275.RadioMenuSelectedID", "EBRadioMenu_CT26112759962");
      Supprimée : user_pref("CT2611275.RadioStationName", "California%20Rock");
      Supprimée : user_pref("CT2611275.RadioStationURL", "hxxp://feedlive.net/california.asx");
      Supprimée : user_pref("CT2611275.SHRINK_TOOLBAR", 1);
      Supprimée : user_pref("CT2611275.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("CT2611275.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
      Supprimée : user_pref("CT2611275.SearchInNewTabEnabled", true);
      Supprimée : user_pref("CT2611275.SearchInNewTabIntervalMM", 1440);
      Supprimée : user_pref("CT2611275.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
      Supprimée : user_pref("CT2611275.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
      Supprimée : user_pref("CT2611275.SearchInNewTabUserEnabled", false);
      Supprimée : user_pref("CT2611275.SettingsCheckIntervalMin", 120);
      Supprimée : user_pref("CT2611275.SettingsLastCheckTime", "Sun Jul 11 2010 17:38:24 GMT+0200");
      Supprimée : user_pref("CT2611275.SettingsLastUpdate", "1277320599");
      Supprimée : user_pref("CT2611275.ThirdPartyComponentsInterval", 504);
      Supprimée : user_pref("CT2611275.ThirdPartyComponentsLastCheck", "Sun Jul 11 2010 17:38:24 GMT+0200");
      Supprimée : user_pref("CT2611275.ThirdPartyComponentsLastUpdate", "1277320599");
      Supprimée : user_pref("CT2611275.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
      Supprimée : user_pref("CT2611275.UserID", "UN12932395926270324");
      Supprimée : user_pref("CT2611275.ValidationData_Toolbar", 1);
      Supprimée : user_pref("CT2611275.WeatherNetwork", "");
      Supprimée : user_pref("CT2611275.WeatherPollDate", "Sun Jul 11 2010 17:38:38 GMT+0200");
      Supprimée : user_pref("CT2611275.WeatherUnit", "C");
      Supprimée : user_pref("CT2611275.alertChannelId", "1004080");
      Supprimée : user_pref("CT2611275.clientLogIsEnabled", false);
      Supprimée : user_pref("CT2611275.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
      Supprimée : user_pref("CT2611275.components.1000082", true);
      Supprimée : user_pref("CT2611275.components.1000234", true);
      Supprimée : user_pref("CT2611275.ct2611275.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2611275.ct2611275.FirstTimeSettingsDone", true);
      Supprimée : user_pref("CT2611275.ct2611275.InvalidateCache", false);
      Supprimée : user_pref("CT2611275.ct2611275.LanguagePackLastCheckTime", "Sun Jul 11 2010 17:38:38 GMT+0200");
      Supprimée : user_pref("CT2611275.ct2611275.Locale", "en");
      Supprimée : user_pref("CT2611275.ct2611275.RadioLastCheckTime", "Sun Jul 11 2010 17:38:37 GMT+0200");
      Supprimée : user_pref("CT2611275.ct2611275.RadioLastUpdateIPServer", "3");
      Supprimée : user_pref("CT2611275.ct2611275.RadioLastUpdateServer", "0");
      Supprimée : user_pref("CT2611275.ct2611275.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_[...]
      Supprimée : user_pref("CT2611275.ct2611275.SearchInNewTabLastCheckTime", "Sun Jul 11 2010 17:38:37 GMT+0200");
      Supprimée : user_pref("CT2611275.ct2611275.SettingsCheckIntervalMin", 120);
      Supprimée : user_pref("CT2611275.ct2611275.SettingsLastCheckTime", "Sun Jul 11 2010 17:38:36 GMT+0200");
      Supprimée : user_pref("CT2611275.ct2611275.SettingsLastUpdate", "1277320599");
      Supprimée : user_pref("CT2611275.ct2611275.ThirdPartyComponentsLastCheck", "Sun Jul 11 2010 17:38:36 GMT+0200");
      Supprimée : user_pref("CT2611275.ct2611275.ThirdPartyComponentsLastUpdate", "1277320599");
      Supprimée : user_pref("CT2611275.myStuffEnabled", true);
      Supprimée : user_pref("CT2611275.myStuffPublihserMinWidth", 400);
      Supprimée : user_pref("CT2611275.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
      Supprimée : user_pref("CT2611275.myStuffServiceIntervalMM", 1440);
      Supprimée : user_pref("CT2611275.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
      Supprimée : user_pref("CT2611275.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
      Supprimée : user_pref("CommunityToolbar.EngineHiddenByUser", true);
      Supprimée : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
      Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
      Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
      Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
      Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
      Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
      Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
      Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
      Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
      Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2611275,ConduitEngine");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2611275");
      Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu May 12 2011 19:49:31 GMT+02[...]
      Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
      Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Feb 21 2012 22:49:13 GMT+0100");
      Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
      Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
      Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Feb 27 2012 12:52:56 GMT+0100");
      Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
      Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
      Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
      Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
      Supprimée : user_pref("CommunityToolbar.alert.userId", "33968544-ddf1-4026-85bb-22648dbf6233");
      Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Jul 11 2010 17:38:37 GMT+0200");
      Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2611275");
      Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Wed Oct 05 2011 17:07:17 GMT+0200");
      Supprimée : user_pref("ConduitEngine.BrowserCompStateIsOpen_319764460718209437", true);
      Supprimée : user_pref("ConduitEngine.BrowserCompStateIsOpen_3976808699496931956", true);
      Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
      Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Feb 25 2012 16:45:04 GMT+0100");
      Supprimée : user_pref("ConduitEngine.FirstServerDate", "05/12/2011 20");
      Supprimée : user_pref("ConduitEngine.FirstTime", true);
      Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
      Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
      Supprimée : user_pref("ConduitEngine.Initialize", true);
      Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
      Supprimée : user_pref("ConduitEngine.InstalledDate", "Thu May 12 2011 19:49:40 GMT+0200");
      Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
      Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
      Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
      Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Mon Feb 27 2012 12:52:57 GMT+0100");
      Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Mon Feb 27 2012 12:52:58 GMT+0100");
      Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Mon Feb 27 2012 12:52:57 GMT+0100");
      Supprimée : user_pref("ConduitEngine.UserID", "UN72004450368839180");
      Supprimée : user_pref("ConduitEngine.apps8762772910827118536", false);
      Supprimée : user_pref("ConduitEngine.backendstorage.facebook_mode", "32");
      Supprimée : user_pref("ConduitEngine.backendstorage.facebook_user_locale", "6672");
      Supprimée : user_pref("ConduitEngine.backendstorage.youtube_user_first_login_date", "30352F31342F32303131");
      Supprimée : user_pref("ConduitEngine.backendstorage.youtube_user_survey_visit", "4E4F545F56495349544544");
      Supprimée : user_pref("ConduitEngine.backendstorage.youtubelang", "4652");
      Supprimée : user_pref("ConduitEngine.backendstorage.ytapp_dailyactivity", "31333035373437323134343635");
      Supprimée : user_pref("ConduitEngine.backendstorage.ytapp_lifetimesent", "54525545");
      Supprimée : user_pref("ConduitEngine.componentAlertEnabled", false);
      Supprimée : user_pref("ConduitEngine.counterAppsAdded", 3);
      Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
      Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Mon Feb 27 2012 12:52:57 GMT+0100");
      Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Mon Feb 27 2012 12:52:58 GMT+0100");
      Supprimée : user_pref("ConduitEngine.initDone", true);
      Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
      Supprimée : user_pref("ConduitEngine.usagesFlag", 2);
      Supprimée : user_pref("browser.search.defaultthis.engineName", "ZoneAlarm Customized Web Search");
      Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2611275&Sea[...]
      Supprimée : user_pref("extensions.enabledAddons", "{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-[...]
      Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2611275&q=");

      -\\ Google Chrome v17.0.963.56

      Fichier : C:\Documents and Settings\FerrariVic\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

      Supprimée : "path": "C:\\Documents and Settings\\FerrariVic\\Local Settings\\Application Data\\Unity\\W[...]

      *************************

      AdwCleaner[S1].txt - [17192 octets] - [24/02/2012 14:31:51]

      ########## EOF - C:\AdwCleaner[S1].txt - [17321 octets] ##########



      Voila le deuxième rapport:


      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:37:53 le 24/02/2012, Mode normal

      Microsoft Windows XP Professionnel Service Pack 3 (X86)
      FerrariVic@BB7D0941BB41402 ( )

      ============== ACTION(S) ==============



      (!) -- Fichiers temporaires supprimés.


      Clé supprimée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}


      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [4.0.1 (fr)] ****

      HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
      HKLM_MozillaPlugins\@gamersfirst.com/LiveLauncher (x)
      HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
      HKLM_MozillaPlugins\@wacom.com/wacom-plugin,version=1.1.0.3 (x)
      HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
      HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
      Searchplugins\bing.xml ( hxxp://www.bing.com/search)
      Components\browsercomps.dll (Mozilla Foundation)
      HKLM_Extensions|{1E73965B-8B48-48be-9C8D-68B920ABC1C4} - C:\Program Files\AVG\AVG10\Firefox4\

      -- C:\Documents and Settings\FerrariVic\Application Data\Mozilla\FireFox\Profiles\3delaofo.default --
      Extensions\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd} (ZoneAlarm Community Toolbar)
      Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (Adobe DLM (powered by getPlus(R)))
      Searchplugins\ixquick---francais.xml (?)
      Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
      Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

      -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\vy8vsz8p.default --
      Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
      Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2

      -- C:\Documents and Settings\Dad\Application Data\Mozilla\FireFox\Profiles\4pb1rkdw.default --

      ========================================

      **** Google Chrome Version [17.0.963.56] ****

      Extension\jmfkcklnlgedgbglfkkgedjfmejoahla (C:\Program Files\AVG\AVG10\Chrome\safesearch.crx) (?)
      Extension\lifbcibllhkdhoafpjfnlhfpfgnpldfl (C:\Program Files\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx) (?)

      -- C:\Documents and Settings\FerrariVic\Local Settings\Application Data\Google\Chrome\User Data\Default --
      Preferences - default_search_provider: "Google" (Activé: true) (?)
      Preferences - homepage: hxxp://www.google.fr/
      Preferences - homepage_is_newtabpage: true
      Plugin - Shockwave Flash (Activé: false) (C:\Documents and Settings\FerrariVic\Local Settings\Application Data\Google\Chrome\User Data\PepperFlash\11.1.31.203\pepflashplayer.dll)
      Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
      Plugin - "Remoting Viewer" (Activé: true)
      Plugin - Native Client (Activé: true) (C:\Documents and Settings\FerrariVic\Local Settings\Application Data\Google\Chrome\Application\17.0.963.56\ppGoogleNaClPluginChrome.dll)
      Plugin - "Native Client" (Activé: true)
      Plugin - AVG Internet Security (Activé: true) (C:\Documents and Settings\FerrariVic\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla\10.0.0.1409_0\plugins/avgnpss.dll)
      Plugin - "AVG Internet Security" (Activé: true)
      Plugin - "Java" (Activé: true)
      Plugin - "getPlusPlus for Adobe 16263" (Activé: true)
      Plugin - Unity Player (Activé: true) (C:\Documents and Settings\FerrariVic\Local Settings\Application Data\Unity\WebPlayer\loader\npUnity3D32.dll)
      Plugin - "Unity Player" (Activé: true)
      Plugin - "npFFApi" (Activé: true)
      Plugin - Pando Web Plugin (Activé: true) (C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll)
      Plugin - "Pando Web Plugin" (Activé: true)
      Plugin - " Wacom Dynamic Link Library" (Activé: true)
      Plugin - "Silverlight" (Activé: true)

      ========================================

      **** Internet Explorer Version [8.0.6001.18702] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_Toolbar\ShellBrowser|{AD6E6555-FB2C-47D4-8339-3E2965509877} (C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL)
      HKLM_Toolbar|{D2F8F919-690B-4EA2-9FA7-A203D1E04F75} (C:\Program Files\Styler\TB\StylerTB.dll)
      HKLM_Toolbar|{AD6E6555-FB2C-47D4-8339-3E2965509877} (C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL)
      HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
      HKCU_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Documents and Settings\FerrariVic\Local Settings\Application Data\Google\Chrome\Application\14.0.835.202\chrome_launcher.exe (x)
      HKLM_ElevationPolicy\9d6a070b-88ec-4e6d-9ca1-bf73c1d7dee0 - C:\Program Files\ZoneAlarm\ZoneAlarmToolbarHelper.exe (x)
      HKLM_ElevationPolicy\ab2c792e-93bd-4d15-aeb1-b7ebea993c1b - C:\Program Files\ZoneAlarm\ZoneAlarmToolbarHelper.exe (x)
      HKLM_ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA} - C:\Program Files\Software\Update\SoftwareUpdate.exe (x)
      HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
      HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
      BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
      BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
      BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
      BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
      BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 24/02/2012 14:43:34 (3944 Octet(s))

      Fin à: 14:44:53, 24/02/2012

      ============== E.O.F ==============
      0
    3. Ferrarivic Messages postés 4 Statut Membre
       
      (C'est toujours Ferra, j'ai du créer un compte pour pouvoir répondre :s)
      0
  2. Utilisateur anonyme
     
    D'accord parfait !

    Comment va le pc ?

    ~~~~~~~~~

    ▶ Télécharge ZHPDiag (de Nicolas Coolman)

    ▶ Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

    ▶ Clique sur l'icône en forme de loupe pour lancer le diagnostique

    ▶ Héberge le rapport ZHPDiag.txt de ton bureau sur :

    http://pjjoint.malekal.com/

    ▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne
    1
    1. Utilisateur anonyme
       
      Oui c'est ça.

      Réponds à ma question s'il te plaît.

      As-tu toujours des soucis ?
      0
    2. Ferrarivic Messages postés 4 Statut Membre
       
      Non ca fait quelques heures que je n'ai pas eu de pubs, merci. J'espère ne plus en avoir :)
      0
  3. Utilisateur anonyme
     
    Je suis en train de regarder le log que tu m'as donné.

    Cela ne devrait pas se reproduire si tu as lu l'article que je t'ai donné !!
    0
  4. Utilisateur anonyme
     
    Pour commencer, mets tes logiciels à jour :

    Firefox
    Windows Update

    http://security-helpzone.crdf.net/Thread-Maintenir-son-syst%C3%A8me-%C3%A0-jour-simplement-FileHippo-Update-Checker

    Ensuite, désinstalle :

    Spybot
    AVG, Jamais deux antivirus !

    Lance ZHPFIX, à l'intérieur, colle les lignes suivantes :

    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
    O4 - HKLM\..\Run: [MFARestart] C:\Documents and Settings\All Users.WINDOWS\Application Data\MFAData\pack\avgrunasx.exe (.not file.)
    O4 - HKCU\..\Run: [Mon Widget RMC] . (.Mon Widget RMC - Mon Widget RMC.) -- C:\Program Files\Nosibay\Mon Widget RMC\Launcher.exe
    O4 - HKUS\S-1-5-21-606747145-839522115-91097795-1002\..\Run: [Mon Widget RMC] . (.Mon Widget RMC - Mon Widget RMC.) -- C:\Program Files\Nosibay\Mon Widget RMC\Launcher.exe
    O42 - Logiciel: Mon Widget RMC (remove only) - (.Nosibay.) [HKLM] -- Mon Widget RMC
    [HKCU\Software\Nosibay]
    O43 - CFD: 30/01/2011 - 17:44:12 - [7,921] ----D- C:\Program Files\Nosibay
    O43 - CFD: 30/01/2011 - 17:44:14 - [3,025] ----D- C:\Documents and Settings\FerrariVic\Application Data\Nosibay
    [HKCU\Software\Nosibay]
    C:\Program Files\Nosibay
    C:\Documents and Settings\FerrariVic\Application Data\Nosibay
    M2 - MFEP: prefs.js [FerrariVic - 3delaofo.default\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}] [] ZoneAlarm Community Toolbar v3.9.0.3 (.Conduit Ltd..)
    EmptyTemp
    EmptyFlash
    FireWallRAZ


    Clique sur Go, et poste le rapport ZHPfix.txt sur le forum
    ?? Saachaa ?
    Contributeur CCM
    0