Sujet Précédent Sujet Suivant

Virus ?

Fermé
Mathilde075 Messages postés 9 Date d'inscription dimanche 18 mars 2012 Statut Membre Dernière intervention 19 mars 2012 - 18 mars 2012 à 21:40
Mathilde075 Messages postés 9 Date d'inscription dimanche 18 mars 2012 Statut Membre Dernière intervention 19 mars 2012 - 19 mars 2012 à 00:11
Bonjour,

Je suis nouvelle sur ce forum que je viens de découvrir :)

Je pense avoir un virus ; mon ordinateur est relativement lent...

Quelqu'un pourrait m'aider ?

Merci par avance


16 réponses

Réponse 1 / 16
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
18 mars 2012 à 22:02
Bonsoir,

Tu as surement du installer un ou plusieurs programmes indésirables.
On va regarder cela ensemble :

Télécharge [Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. AdwCleaner] ( d'Xplode ) sur ton bureau.
● Lance AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Recherche
● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

Poste le rapport, A +
1
Réponse 2 / 16
Mathilde075 Messages postés 9 Date d'inscription dimanche 18 mars 2012 Statut Membre Dernière intervention 19 mars 2012
18 mars 2012 à 21:49
Je l'ai fait, mon antivirus (MacAfee ne trouve rien) mais la je viens d'en faire un en ligne (bit defender) qui me trouve FreezeFrog.
Le souci c'est que lorsque j'essaie de le supprimer : impossible car il est en fonction.
0
Réponse 3 / 16
Mathilde075 Messages postés 9 Date d'inscription dimanche 18 mars 2012 Statut Membre Dernière intervention 19 mars 2012
18 mars 2012 à 22:07
Merci !!

Voilà le rapport, il s'est fait en 5 secondes :))

# AdwCleaner v1.502 - Rapport créé le 18/03/2012 à 22:06:05
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
# Nom d'utilisateur : Fabien - PC-DE-FABIEN
# Exécuté depuis : C:\Users\Fabien\Downloads\adwcleaner0.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Fabien\AppData\Roaming\FREEzeFrog
Dossier Présent : C:\Users\Fabien\AppData\Roaming\pdfforge
Dossier Présent : C:\Program Files\FREEzefrog
Dossier Présent : C:\Users\Fabien\AppData\Roaming\Mozilla\Firefox\Profiles\n5aol8iq.default\ConduitCommon

***** [H. Navipromo] *****


***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\FREEzeFrog
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.6000.16982

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v11.0 (fr)

Profil : n5aol8iq.default
Fichier : C:\Users\Fabien\AppData\Roaming\Mozilla\Firefox\Profiles\n5aol8iq.default\prefs.js

Présente : user_pref("CT2438727..clientLogIsEnabled", true);
Présente : user_pref("CT2438727..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Présente : user_pref("CT2438727..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Présente : user_pref("CT2438727.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2438727.AppTrackingLastCheckTime", "Thu Jul 14 2011 00:33:07 GMT+0200");
Présente : user_pref("CT2438727.CT2438727", "CT2438727");
Présente : user_pref("CT2438727.CurrentServerDate", "12-7-2011");
Présente : user_pref("CT2438727.DialogsAlignMode", "LTR");
Présente : user_pref("CT2438727.DialogsGetterLastCheckTime", "Tue Jul 12 2011 19:35:05 GMT+0200");
Présente : user_pref("CT2438727.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...]
Présente : user_pref("CT2438727.FirstServerDate", "12-7-2011");
Présente : user_pref("CT2438727.FirstTime", true);
Présente : user_pref("CT2438727.FirstTimeFF3", true);
Présente : user_pref("CT2438727.FixPageNotFoundErrors", false);
Présente : user_pref("CT2438727.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2438727.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2438727.HasUserGlobalKeys", true);
Présente : user_pref("CT2438727.HomePageProtectorEnabled", false);
Présente : user_pref("CT2438727.Initialize", true);
Présente : user_pref("CT2438727.InitializeCommonPrefs", true);
Présente : user_pref("CT2438727.InstallationAndCookieDataSentCount", 1);
Présente : user_pref("CT2438727.InstalledDate", "Tue Jul 12 2011 19:35:07 GMT+0200");
Présente : user_pref("CT2438727.IsGrouping", false);
Présente : user_pref("CT2438727.IsInitSetupIni", true);
Présente : user_pref("CT2438727.IsMulticommunity", false);
Présente : user_pref("CT2438727.IsOpenThankYouPage", true);
Présente : user_pref("CT2438727.IsOpenUninstallPage", true);
Présente : user_pref("CT2438727.IsProtectorsInit", true);
Présente : user_pref("CT2438727.LanguagePackLastCheckTime", "Tue Jul 12 2011 19:35:06 GMT+0200");
Présente : user_pref("CT2438727.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2438727.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Présente : user_pref("CT2438727.LastLogin_3.5.0.12", "Tue Jul 12 2011 19:35:05 GMT+0200");
Présente : user_pref("CT2438727.LatestVersion", "3.3.5.1");
Présente : user_pref("CT2438727.Locale", "en");
Présente : user_pref("CT2438727.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2438727.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2438727.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2438727.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT2438727.OriginalFirstVersion", "3.5.0.12");
Présente : user_pref("CT2438727.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Présente : user_pref("CT2438727.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2438727.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...]
Présente : user_pref("CT2438727.SearchInNewTabEnabled", true);
Présente : user_pref("CT2438727.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2438727.SearchInNewTabLastCheckTime", "Tue Jul 12 2011 19:35:06 GMT+0200");
Présente : user_pref("CT2438727.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Présente : user_pref("CT2438727.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Présente : user_pref("CT2438727.SearchProtectorEnabled", false);
Présente : user_pref("CT2438727.SearchProtectorToolbarDisabled", false);
Présente : user_pref("CT2438727.ServiceMapLastCheckTime", "Tue Jul 12 2011 19:35:04 GMT+0200");
Présente : user_pref("CT2438727.SettingsLastCheckTime", "Tue Jul 12 2011 19:35:04 GMT+0200");
Présente : user_pref("CT2438727.SettingsLastUpdate", "1308866789");
Présente : user_pref("CT2438727.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2438727.ThirdPartyComponentsLastCheck", "Tue Jul 12 2011 19:35:04 GMT+0200");
Présente : user_pref("CT2438727.ThirdPartyComponentsLastUpdate", "1246786978");
Présente : user_pref("CT2438727.ToolbarShrinkedFromSetup", false);
Présente : user_pref("CT2438727.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2438727");
Présente : user_pref("CT2438727.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,OurTo[...]
Présente : user_pref("CT2438727.UserID", "UN32310863243369736");
Présente : user_pref("CT2438727.ValidationData_Toolbar", 2);
Présente : user_pref("CT2438727.alertChannelId", "832836");
Présente : user_pref("CT2438727.components.1000034", false);
Présente : user_pref("CT2438727.components.1000082", false);
Présente : user_pref("CT2438727.components.1000234", false);
Présente : user_pref("CT2438727.components.1000515", false);
Présente : user_pref("CT2438727.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.[...]
Présente : user_pref("CT2438727.globalFirstTimeInfoLastCheckTime", "Thu Jul 14 2011 00:33:08 GMT+0200");
Présente : user_pref("CT2438727.homepageProtectorEnableByLogin", true);
Présente : user_pref("CT2438727.initDone", true);
Présente : user_pref("CT2438727.isAppTrackingManagerOn", true);
Présente : user_pref("CT2438727.myStuffEnabled", true);
Présente : user_pref("CT2438727.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2438727.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Présente : user_pref("CT2438727.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2438727.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Présente : user_pref("CT2438727.searchProtectorDialogDelayInSec", 10);
Présente : user_pref("CT2438727.searchProtectorEnableByLogin", true);
Présente : user_pref("CT2438727.testingCtid", "");
Présente : user_pref("CT2438727.toolbarAppMetaDataLastCheckTime", "Tue Jul 12 2011 19:35:05 GMT+0200");
Présente : user_pref("CT2438727.toolbarContextMenuLastCheckTime", "Tue Jul 12 2011 19:35:07 GMT+0200");
Présente : user_pref("CT2438727.usagesFlag", 2);
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/832836/828639/FR", "\"0\"")[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2438727", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2438727",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2438727/CT2438727[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/27/243/CT2438727/Images/Blank.png", "\"2[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Fabien\\AppData\\Roaming\\Mozilla\\[...]
Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2438727");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2438727");
Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2438727");
Présente : user_pref("CommunityToolbar.globalUserId", "506aad88-d3ff-4092-b716-49a29bb05d9d");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Jul 12 2011 19:35:0[...]
Présente : user_pref("CommunityToolbar.notifications.alertEnabled", false);
Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Jul 12 2011 20:35:16 GMT+020[...]
Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.locale", "en");
Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Jul 12 2011 19:35:04 GMT+0200");
Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559");
Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.notifications.userId", "de688e66-1b4c-4c32-9236-6c1dc27a601f");

*************************

AdwCleaner[R1].txt - [11239 octets] - [18/03/2012 22:06:05]

########## EOF - C:\AdwCleaner[R1].txt - [11368 octets] ##########
0
Réponse 4 / 16
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
18 mars 2012 à 22:12
re,

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation: https://forum.malekal.com/viewtopic.php?t=33776&start=

1. Désinstalle si possible 

FREEzefrog 
pdfforge toolbar
2. Relance AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
● Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

Poste le rapport, A +
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
Mathilde075 Messages postés 9 Date d'inscription dimanche 18 mars 2012 Statut Membre Dernière intervention 19 mars 2012
18 mars 2012 à 22:22
Ca y est c'est fait, mais l'ordinateur rame toujours un peu :(

Je ferais attention à l'avenir, c'est vrai qu'en général je fais facilement confiance à mon antivirus et donc néglige un peu le reste....

Bref, voilà le rapport :

# AdwCleaner v1.502 - Rapport créé le 18/03/2012 à 22:14:50
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
# Nom d'utilisateur : Fabien - PC-DE-FABIEN
# Exécuté depuis : C:\Users\Fabien\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Fabien\AppData\Roaming\FREEzeFrog
Dossier Supprimé : C:\Users\Fabien\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Program Files\FREEzefrog
Dossier Supprimé : C:\Users\Fabien\AppData\Roaming\Mozilla\Firefox\Profiles\n5aol8iq.default\ConduitCommon

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\FREEzeFrog
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.6000.16982

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v11.0 (fr)

Profil : n5aol8iq.default
Fichier : C:\Users\Fabien\AppData\Roaming\Mozilla\Firefox\Profiles\n5aol8iq.default\prefs.js

Supprimée : user_pref("CT2438727..clientLogIsEnabled", true);
Supprimée : user_pref("CT2438727..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2438727..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2438727.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2438727.AppTrackingLastCheckTime", "Thu Jul 14 2011 00:33:07 GMT+0200");
Supprimée : user_pref("CT2438727.CT2438727", "CT2438727");
Supprimée : user_pref("CT2438727.CurrentServerDate", "12-7-2011");
Supprimée : user_pref("CT2438727.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2438727.DialogsGetterLastCheckTime", "Tue Jul 12 2011 19:35:05 GMT+0200");
Supprimée : user_pref("CT2438727.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...]
Supprimée : user_pref("CT2438727.FirstServerDate", "12-7-2011");
Supprimée : user_pref("CT2438727.FirstTime", true);
Supprimée : user_pref("CT2438727.FirstTimeFF3", true);
Supprimée : user_pref("CT2438727.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2438727.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2438727.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2438727.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2438727.HomePageProtectorEnabled", false);
Supprimée : user_pref("CT2438727.Initialize", true);
Supprimée : user_pref("CT2438727.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2438727.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2438727.InstalledDate", "Tue Jul 12 2011 19:35:07 GMT+0200");
Supprimée : user_pref("CT2438727.IsGrouping", false);
Supprimée : user_pref("CT2438727.IsInitSetupIni", true);
Supprimée : user_pref("CT2438727.IsMulticommunity", false);
Supprimée : user_pref("CT2438727.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2438727.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2438727.IsProtectorsInit", true);
Supprimée : user_pref("CT2438727.LanguagePackLastCheckTime", "Tue Jul 12 2011 19:35:06 GMT+0200");
Supprimée : user_pref("CT2438727.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2438727.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2438727.LastLogin_3.5.0.12", "Tue Jul 12 2011 19:35:05 GMT+0200");
Supprimée : user_pref("CT2438727.LatestVersion", "3.3.5.1");
Supprimée : user_pref("CT2438727.Locale", "en");
Supprimée : user_pref("CT2438727.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2438727.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2438727.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2438727.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2438727.OriginalFirstVersion", "3.5.0.12");
Supprimée : user_pref("CT2438727.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Supprimée : user_pref("CT2438727.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2438727.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...]
Supprimée : user_pref("CT2438727.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2438727.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2438727.SearchInNewTabLastCheckTime", "Tue Jul 12 2011 19:35:06 GMT+0200");
Supprimée : user_pref("CT2438727.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2438727.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2438727.SearchProtectorEnabled", false);
Supprimée : user_pref("CT2438727.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT2438727.ServiceMapLastCheckTime", "Tue Jul 12 2011 19:35:04 GMT+0200");
Supprimée : user_pref("CT2438727.SettingsLastCheckTime", "Tue Jul 12 2011 19:35:04 GMT+0200");
Supprimée : user_pref("CT2438727.SettingsLastUpdate", "1308866789");
Supprimée : user_pref("CT2438727.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2438727.ThirdPartyComponentsLastCheck", "Tue Jul 12 2011 19:35:04 GMT+0200");
Supprimée : user_pref("CT2438727.ThirdPartyComponentsLastUpdate", "1246786978");
Supprimée : user_pref("CT2438727.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2438727.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2438727");
Supprimée : user_pref("CT2438727.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,OurTo[...]
Supprimée : user_pref("CT2438727.UserID", "UN32310863243369736");
Supprimée : user_pref("CT2438727.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2438727.alertChannelId", "832836");
Supprimée : user_pref("CT2438727.components.1000034", false);
Supprimée : user_pref("CT2438727.components.1000082", false);
Supprimée : user_pref("CT2438727.components.1000234", false);
Supprimée : user_pref("CT2438727.components.1000515", false);
Supprimée : user_pref("CT2438727.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.[...]
Supprimée : user_pref("CT2438727.globalFirstTimeInfoLastCheckTime", "Thu Jul 14 2011 00:33:08 GMT+0200");
Supprimée : user_pref("CT2438727.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2438727.initDone", true);
Supprimée : user_pref("CT2438727.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2438727.myStuffEnabled", true);
Supprimée : user_pref("CT2438727.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2438727.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2438727.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2438727.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2438727.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2438727.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2438727.testingCtid", "");
Supprimée : user_pref("CT2438727.toolbarAppMetaDataLastCheckTime", "Tue Jul 12 2011 19:35:05 GMT+0200");
Supprimée : user_pref("CT2438727.toolbarContextMenuLastCheckTime", "Tue Jul 12 2011 19:35:07 GMT+0200");
Supprimée : user_pref("CT2438727.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/832836/828639/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2438727", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2438727",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2438727/CT2438727[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/27/243/CT2438727/Images/Blank.png", "\"2[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Fabien\\AppData\\Roaming\\Mozilla\\[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2438727");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2438727");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2438727");
Supprimée : user_pref("CommunityToolbar.globalUserId", "506aad88-d3ff-4092-b716-49a29bb05d9d");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Jul 12 2011 19:35:0[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", false);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Jul 12 2011 20:35:16 GMT+020[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Jul 12 2011 19:35:04 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "de688e66-1b4c-4c32-9236-6c1dc27a601f");

*************************

AdwCleaner[R1].txt - [11370 octets] - [18/03/2012 22:06:05]
AdwCleaner[S1].txt - [11429 octets] - [18/03/2012 22:14:50]

########## EOF - C:\AdwCleaner[S1].txt - [11558 octets] ##########
0
Réponse 6 / 16
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
18 mars 2012 à 22:28
re,

Ce n'est qu'une étape, je t'ai fait utiliser cet outil car tu donnais l'information de la présence de freezefrog. Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Coche la case également Tous les utilisateurs
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
● Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

A +
0
Réponse 7 / 16
Mathilde075 Messages postés 9 Date d'inscription dimanche 18 mars 2012 Statut Membre Dernière intervention 19 mars 2012
Modifié par Mathilde075 le 18/03/2012 à 22:54
Ok ok,

Ca y est, c'est fait.

Voilà le fichier OTL.txt : 
http://cjoint.com/12ma/BCswYKMw9SL.htm


Et ici Extras.txt: 
http://cjoint.com/12ma/BCswZfCmrZ2.htm
0
Réponse 8 / 16
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
18 mars 2012 à 23:13
re,

Pas grand chose de visible, cherchons ailleurs :

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

● Lance TDSSKiller.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Start scan.
● Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
● Conserve l'action proposée par défaut par l'outil
▸ Pour TDSS.tdl2 : l'option Delete sera cochée.
▸ Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
▸ Pour "Suspicious object" laisse sur "Skip"
▸ Pour Rootkit.Win32.ZAccess : Choisir Cure pour les fichiers .sys et Delete pour le fichier .exe
● Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
● Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

2. Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +
0
Réponse 9 / 16
Mathilde075 Messages postés 9 Date d'inscription dimanche 18 mars 2012 Statut Membre Dernière intervention 19 mars 2012
Modifié par Mathilde075 le 18/03/2012 à 23:20
Voilà le rapport: 
https://pjjoint.malekal.com/files.php?read=20120318_g5d13o5x8t11


Par contre rien de proposé pour TDSS.tdl2 , TDSS.tdl3 ou TDSS.tdl4 ni pour le reste. Il me dit juste qu'aucune menace n'a été détectée.
0
Réponse 10 / 16
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
18 mars 2012 à 23:27
En effet, rien de ce côté là.

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

2. Télécharge MBRScan (de Eric_71) sur ton Bureau.

● Lance MbrScan.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur le bouton "Report"

Note : cet outil est détecté à tord comme une menace par certains antivirus, désactive temporairement celui-ci si nécéssaire.

3. Héberge les rapports et poste les liens

A +
0
Réponse 11 / 16
Mathilde075 Messages postés 9 Date d'inscription dimanche 18 mars 2012 Statut Membre Dernière intervention 19 mars 2012
Modifié par Mathilde075 le 18/03/2012 à 23:39
Voilà le rapport OTL: 
https://pjjoint.malekal.com/files.php?read=20120318_b14k14v1014f15


Et le MBRScan: 
https://pjjoint.malekal.com/files.php?read=20120318_k15k10u9m14w7


Au passage, java ne cesse de me demander une MàJ, faut-il le faire ?
0
Réponse 12 / 16
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
18 mars 2012 à 23:45
Désinstalle toutes les anciennes versions de java que tu as et installes la dernière version : JRE 6 Update 31
!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

Pour le reste, tout est normal, toujours la même lenteur ?

A +
0
Réponse 13 / 16
Mathilde075 Messages postés 9 Date d'inscription dimanche 18 mars 2012 Statut Membre Dernière intervention 19 mars 2012
18 mars 2012 à 23:50
OK pour Java;

Pour la lenteur ça va un peu mieux mais toujours un peu lent... :( peut-être est-ce normal.

Merci quand même pour tout :)
0
Réponse 14 / 16
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
18 mars 2012 à 23:57
Fait du ménage dans tes programmes qui se lancent au démarrage :
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
Pas impossible que McAfee soit un peu lourd pour ta config, à voir.

== == == == == == == == == == == == == == == == == == == == == ==

1. Relance AdwCleaner en tant qu'administrateur
● Clique sur Désinstallation

2. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie "Personnalisation", copie/colle: 

:commands
[clearallrestorepoints]

● Clique sur le bouton Correction.

3. Relance OTL en tant qu'administrateur
● Clique sur le bouton Purge outils
● Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
● Supprime les outils et les rapports restants éventuellement sur ton Bureau

== == == == == == == == == == == == == == == == == == == == == ==

La sécurité de son PC, c'est quoi ? (par Malekal)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation
0
Réponse 15 / 16
Mathilde075 Messages postés 9 Date d'inscription dimanche 18 mars 2012 Statut Membre Dernière intervention 19 mars 2012
19 mars 2012 à 00:11
Merciii :-))
0
Réponse 16 / 16
tyler93 Messages postés 1836 Date d'inscription vendredi 19 août 2011 Statut Membre Dernière intervention 16 février 2015 310
18 mars 2012 à 21:46
fais analyser ton ordi par ton antivirus
-2

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Virus MSN Tinyurl
djkifkif -
matt56430 -

8 réponses