PCTuto, comment le retirer définitivement? Fermé

Question

Salut, il y a quelques semaines j'ai téléchargé un logiciel, ne sachant pas comment il fonctionnait, un lien PCTuto figurait a côté (01NET) et depuis une tonne de page pub s'affiche quelques soit le plugin que j'installe contre les adwares etc.
J'ai recherché sur Google, et j'ai vu qu'il fallait prêter une attention particulière à chaque cas (poster un rapport avec un logiciel etc), pouvez vous m'aider svp ?

Configuration: Windows 7 / Safari 535.11

Utilisateur anonyme · Answer

Salut,


Option Suppression :
Téléchargez AdwCleaner ( d'Xplode ) sur votre bureau.
Lancez le, cliquez sur [Suppression] puis patientez le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Raffyty · Answer

Je dois me déconnecter de toute connexion ? Et je vous le poste à la fin c'est ça ?

Utilisateur anonyme · Answer

Pas la peine, ferme juste le navigateur ; fait le mode Suppression et copie-colle le rapport ici ;)

Raffyty · Answer

Voilà:


# AdwCleaner v1.501 - Rapport créé le 17/03/2012 à 16:14:34
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : AngEl - ANGEL-PC
# Exécuté depuis : C:\Users\AngEl\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\AngEl\AppData\Roaming\Agence-Exclusive
Dossier Supprimé : C:\Users\AngEl\AppData\Roaming\GetRightToGo
Dossier Supprimé : C:\Users\AngEl\AppData\Local\Agence-Exclusive
Dossier Supprimé : C:\Program Files\Agence-Exclusive

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Agence-Exclusive
Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v17.0.963.79

Fichier : C:\Users\AngEl\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2064 octets] - [17/03/2012 16:14:34]

########## EOF - C:\AdwCleaner[S1].txt - [2192 octets] ##########

Utilisateur anonyme · Answer

Bien maintenant,

# Télécharge ZHPDiag ( de Nicolas coolman ) ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

# Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau )

# Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

# Clique sur l'icône en forme de loupe, en haut à gauche, puis laisse l'outil scanner.

# Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

# Rend toi sur Pijoint ici : http://pjjoint.malekal.com/

# Clique sur Parcourir dans la partie Joindre un fichier[...]

# Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

# Clique ensuite sur Envoyer le fichier et copie/colle le dans ton prochain message

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\

Raffyty · Answer

Mercii, je te tiens au courant

Raffyty · Answer

Voilà ce que ça donne: http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120317_g5i116h10h9

Utilisateur anonyme · Answer

1.Lance ZHPFix qui se trouve sur ton bureau.
Clique sur le H bleu, puis colle dans la zone de texte

[HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}]   =>PUP.Eorezo
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]   =>Toolbar.Agent

Clique sur Go
Poste le rapport ici.

Puis,
2.Télécharge Malwarebytes' Anti-Malware (MBAM) sur le Bureau.
Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
Une fois la mise à jour terminée, rend toi dans l'onglet Recherche.
Sélectionne Exécuter un examen complet.
Clique sur Rechercher. L'analyse dure généralement entre 20 minutes et plusieurs heures.

Raffyty · Answer

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre : 
Run by AngEl at 17/03/2012 16:39:43
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv


========== Récapitulatif ==========
2 : Clé(s) du Registre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/03/2012 16:39:43 [672]

PCTuto, comment le retirer définitivement?

9 réponses

Discussions similaires