Pubs intempestives

Résolu
maryn -  
maryn.potter Messages postés 7 Statut Membre -
Bonjour,



Bonjour,
Depuis un téléchargement sur 01net, j'ai des pubs qui s'affichent sans arrêt.
Tout d'abord sou firefox que j'ai carrément désinstallé, puis maintenant sur ie....
Pouvez vous m'expliquer comment me débarrasser de ce virus .
Je vous remercie grandement
Maryn.

11 réponses

  1. Utilisateur anonyme
     
    Bonsoir

    Voilà d'où vient le problème

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    @+
    1
  2. maryn
     
    Merci Guillaume
    0
    1. maryn
       
      Impossible de poster le rapport en commentaire cela me dit titre du message non renseigné
      0
    2. Utilisateur anonyme
       
      Inscris toi
      0
    3. maryn.potter Messages postés 7 Statut Membre
       
      Après inscription voici le rapport :
      # AdwCleaner v1.609 - Rapport créé le 16/06/2012 à 20:21:55
      # Mis à jour le 10/06/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Marilyne - MARILYNE-PC
      # Exécuté depuis : C:\Users\Marilyne\Downloads\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\Marilyne\AppData\Local\Agence-Exclusive
      Dossier Supprimé : C:\Users\Marilyne\AppData\Local\Winamp Toolbar
      Dossier Supprimé : C:\Users\Anthony\AppData\Local\Temp\boost_interprocess
      Dossier Supprimé : C:\Users\Marilyne\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\Marilyne\AppData\Roaming\Agence-Exclusive
      Dossier Supprimé : C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\z2q1ut1b.default\Conduit
      Dossier Supprimé : C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\z2q1ut1b.default\ConduitEngine
      Dossier Supprimé : C:\ProgramData\Winamp Toolbar
      Dossier Supprimé : C:\Program Files (x86)\Agence-Exclusive
      Dossier Supprimé : C:\Program Files (x86)\Conduit
      Dossier Supprimé : C:\Program Files (x86)\Winamp Toolbar

      ***** [Registre] *****

      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
      Clé Supprimée : HKCU\Software\Agence-Exclusive
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\PCTuto
      Clé Supprimée : HKCU\Software\Winamp Toolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\PCTuto
      Clé Supprimée : HKLM\SOFTWARE\Winamp Toolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLTBSearch
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLTBSearch.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLToolBand
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLToolBand.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.Downloader
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.Downloader.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarInfo
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarInfo.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarParams
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarParams.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTbServer.AolToolbarHelper
      Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTbServer.AolToolbarHelper.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\winamptbServer.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winamp Toolbar
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

      ***** [Registre - GUID] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B27D9527-3762-4D71-963D-FB7A94FDD678}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57BCA5FA-5DBB-45A2-B558-1755C3F6253B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6EF4E91D-DDD5-4478-BCA7-DA04435934C0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{841FD004-57A2-4B49-BBDB-5897394619DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B38D6EDE-390B-4620-8365-29E16459EBDA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F20F11FD-203E-45A9-B7BB-AFC1B4FEA7A6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE178B09-C8AA-4734-804D-1849BCCA0C29}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0F54B66A-21CF-4548-AE59-A6B83EE6676F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{51A971CA-D36E-4D13-A799-2CF0A491D04D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{56FBEA9F-EF93-4318-B75F-A96FC7C7BD7B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78B3C85E-44FF-4DC8-B3AD-156F39DC75E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{841FD004-57A2-4B49-BBDB-5897394619DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1164984-B567-47BD-A7FF-240C2594404A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E19FDA06-5BDF-43C2-B794-BCD8A4C2051F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FAB076F5-E4DD-4EA4-AFEE-F18BF972B057}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{538CD77C-BFDD-49B0-9562-77419CAB89D1}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}]
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0F54B66A-21CF-4548-AE59-A6B83EE6676F}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{51A971CA-D36E-4D13-A799-2CF0A491D04D}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{56FBEA9F-EF93-4318-B75F-A96FC7C7BD7B}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78B3C85E-44FF-4DC8-B3AD-156F39DC75E5}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{841FD004-57A2-4B49-BBDB-5897394619DB}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1164984-B567-47BD-A7FF-240C2594404A}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E19FDA06-5BDF-43C2-B794-BCD8A4C2051F}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FAB076F5-E4DD-4EA4-AFEE-F18BF972B057}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7601.17514

      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://toolbar.aol.com/browserpages/newtab-winamp-ie-en-us.html --> hxxp://www.google.com

      -\\ Mozilla Firefox v [Impossible d'obtenir la version]

      Nom du profil : default
      Fichier : C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\z2q1ut1b.default\prefs.js

      C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\z2q1ut1b.default\user.js ... Supprimé !

      Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
      Supprimée : user_pref("CT2504091.CTID", "CT2504091");
      Supprimée : user_pref("CT2504091.CurrentServerDate", "20-9-2010");
      Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2504091.DownloadReferralCookieData", "");
      Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Mon Sep 20 2010 21:59:07 GMT+0200");
      Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 10);
      Supprimée : user_pref("CT2504091.FeedPollDate128891351169457140", "Mon Sep 20 2010 21:59:07 GMT+0200");
      Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Mon Sep 20 2010 21:59:07 GMT+0200");
      Supprimée : user_pref("CT2504091.FeedTTL128891351169457140", 40);
      Supprimée : user_pref("CT2504091.FirstServerDate", "27-7-2010");
      Supprimée : user_pref("CT2504091.FirstTime", true);
      Supprimée : user_pref("CT2504091.FirstTimeFF3", true);
      Supprimée : user_pref("CT2504091.FirstTimeSettingsDone", true);
      Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", true);
      Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440);
      Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
      Supprimée : user_pref("CT2504091.Initialize", true);
      Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true);
      Supprimée : user_pref("CT2504091.InstallationAndCookieDataSentCount", 2);
      Supprimée : user_pref("CT2504091.InstallationType", "UnknownIntegration");
      Supprimée : user_pref("CT2504091.InstalledDate", "Tue Jul 27 2010 19:43:56 GMT+0200");
      Supprimée : user_pref("CT2504091.IsGrouping", false);
      Supprimée : user_pref("CT2504091.IsMulticommunity", false);
      Supprimée : user_pref("CT2504091.IsOpenThankYouPage", false);
      Supprimée : user_pref("CT2504091.IsOpenUninstallPage", false);
      Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Mon Sep 20 2010 21:59:07 GMT+0200");
      Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);
      Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
      Supprimée : user_pref("CT2504091.LastLogin_2.7.1.3", "Tue Jul 27 2010 19:43:57 GMT+0200");
      Supprimée : user_pref("CT2504091.LastLogin_2.7.2.0", "Mon Sep 20 2010 21:59:07 GMT+0200");
      Supprimée : user_pref("CT2504091.LatestVersion", "2.6.0.14");
      Supprimée : user_pref("CT2504091.Locale", "en-us");
      Supprimée : user_pref("CT2504091.LoginCache", 4);
      Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83");
      Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
      Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295");
      Supprimée : user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
      Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
      Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true);
      Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);
      Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Mon Sep 20 2010 21:59:07 GMT+0200");
      Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
      Supprimée : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
      Supprimée : user_pref("CT2504091.SettingsCheckIntervalMin", 120);
      Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Mon Sep 20 2010 21:59:06 GMT+0200");
      Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1284751129");
      Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);
      Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Mon Sep 20 2010 21:59:06 GMT+0200");
      Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1246790578");
      Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
      Supprimée : user_pref("CT2504091.Uninstall", true);
      Supprimée : user_pref("CT2504091.UserID", "UN14377435578839672");
      Supprimée : user_pref("CT2504091.alertChannelId", "897164");
      Supprimée : user_pref("CT2504091.clientLogIsEnabled", true);
      Supprimée : user_pref("CT2504091.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
      Supprimée : user_pref("CT2504091.myStuffEnabled", true);
      Supprimée : user_pref("CT2504091.myStuffPublihserMinWidth", 400);
      Supprimée : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
      Supprimée : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);
      Supprimée : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
      Supprimée : user_pref("CT2504091.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
      Supprimée : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
      Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
      Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
      Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
      Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
      Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
      Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
      Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
      Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
      Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091,ConduitEngine");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
      Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 29 2011 20:17:59 GMT+02[...]
      Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
      Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Jun 22 2011 00:09:13 GMT+0200");
      Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
      Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
      Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Jun 21 2011 23:09:40 GMT+0200");
      Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
      Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
      Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
      Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
      Supprimée : user_pref("CommunityToolbar.alert.userId", "05a2da57-c4b2-4446-ae63-837d4039ce25");
      Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
      Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sat Jun 04 2011 09:37:49 GMT+0200");
      Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
      Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Tue Jun 21 2011 09:50:32 GMT+0200");
      Supprimée : user_pref("ConduitEngine.FirstServerDate", "05/07/2011 13");
      Supprimée : user_pref("ConduitEngine.FirstTime", true);
      Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
      Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
      Supprimée : user_pref("ConduitEngine.Initialize", true);
      Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
      Supprimée : user_pref("ConduitEngine.InstalledDate", "Sat May 07 2011 12:40:19 GMT+0200");
      Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
      Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
      Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
      Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Jun 21 2011 23:09:41 GMT+0200");
      Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Wed Jun 22 2011 19:40:09 GMT+0200");
      Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Jun 22 2011 19:40:09 GMT+0200");
      Supprimée : user_pref("ConduitEngine.UserID", "UN66449630351398252");
      Supprimée : user_pref("ConduitEngine.componentAlertEnabled", false);
      Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
      Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Jun 21 2011 23:09:41 GMT+0200");
      Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Wed Jun 22 2011 19:40:09 GMT+0200");
      Supprimée : user_pref("ConduitEngine.initDone", true);
      Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
      Supprimée : user_pref("ConduitEngine.usagesFlag", 1);
      Supprimée : user_pref("extensions.engine@conduit.com.install-event-fired", true);
      Supprimée : user_pref("extensions.likethepage.addit.remoteInstallItems", "{ \"software\": {\"63\": {\"id\": \"63[...]
      Supprimée : user_pref("winamp_toolbar.strbundle.msg", "Winamp Toolbar");

      Nom du profil : default
      Fichier : C:\Users\Anthony\AppData\Roaming\Mozilla\Firefox\Profiles\rqz5jw06.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      -\\ Google Chrome v19.0.1084.56

      Fichier : C:\Users\Marilyne\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée : "name": "Winamp Application Detector",
      Supprimée : "name": "Winamp Application Detector"

      -\\ Opera v [Impossible d'obtenir la version]

      Fichier : C:\Users\Marilyne\AppData\Roaming\Opera\Opera\operaprefs.ini

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [21096 octets] - [16/06/2012 20:21:15]
      AdwCleaner[S1].txt - [18499 octets] - [16/06/2012 20:21:55]

      ########## EOF - C:\AdwCleaner[S1].txt - [18628 octets] ##########


      Encore merci pour ta patience
      0
  3. Utilisateur anonyme
     
    Re

    Et en plus TutoPC ou Tuto4PC
    c'est la même m***e

    A lire:
    http://streisand.me/tuto4pc.htm
    https://www.malekal.com/tag/tuto4pc/

    Télécharge Malwaresbytes anti malware ici
    http://www.malwarebytes.org/mbam.php

    Bouton »Download free version »

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

    *Procèdes à une mise à jour

    *Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+
    0
    1. maryn.potter Messages postés 7 Statut Membre
       
      Désolée pour le temps que cela a pris, mais voile le rapport :

      Malwarebytes Anti-Malware 1.61.0.1400
      www.malwarebytes.org

      Version de la base de données: v2012.06.16.06

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 8.0.7601.17514
      Marilyne :: MARILYNE-PC [administrateur]

      16/06/2012 21:11:00
      mbam-log-2012-06-16 (21-11-00).txt

      Type d'examen: Examen complet
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 396517
      Temps écoulé: 1 heure(s), 9 minute(s), 24 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 1
      C:\Users\Marilyne\Downloads\tuto_httrack.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.

      (fin)


      Qu'en pensez vous ?
      Bonne soirée
      0
  4. Utilisateur anonyme
     
    Re

    Asd tu encore des problèmes de publicités intempestives?

    Je pense que non

    Je te propose donc de clore ce post

    Mais avant

    1) Télécharge DelFix de Xplode

    * Lance le.
    * A l'invite, [Suppression]
    * Un rapport va s'ouvrir à la fin, colle le dans la réponse

    Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

    2)Purge la restauration sur Seven
    Comment faire :

    http://www.forum-seven.com/forum/

    Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

    @+
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. maryn.potter Messages postés 7 Statut Membre
     
    Merci beaucoup.
    Voila le rapport :

    # DelFix v8.8 - Rapport créé le 16/06/2012 à 22:41:03
    # Mis à jour le 12/02/12 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Marilyne - MARILYNE-PC (Administrateur)
    # Exécuté depuis : C:\Users\Marilyne\Downloads\delfix.exe
    # Option [Suppression]

    ~~~~~~ Dossiers(s) ~~~~~~

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\AdwCleaner[R1].txt
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\Users\Marilyne\Downloads\adwcleaner.exe

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[R1].txt - [740 octets] - [16/06/2012 22:40:29]
    DelFix[S1].txt - [700 octets] - [16/06/2012 22:41:03]

    ########## EOF - C:\DelFix[S1].txt - [823 octets] ##########

    Qu'en penses tu ?
    Bonne soirée.
    0
  7. Utilisateur anonyme
     
    Re

    si tu as fait le reste et que tu n'as plus de problèmes
    je te propose donc de mettre ce sujet en résolu

    @+
    0
  8. maryn.potter Messages postés 7 Statut Membre
     
    Je ne me sens pas rassurée par le deuxième paragraphe où j'ai des fenêtre qui s'ouvrent en me disant que je ne pourrait plus supprimer ni sauvegarder...
    Or je suis photographe et cela me fais craindre de perdre mes photos...
    0
  9. maryn.potter Messages postés 7 Statut Membre
     
    Sinon, plus de problèmes de pub, un grand merci
    0
  10. Utilisateur anonyme
     
    Re

    La purge de la restauration ne supprime aucuns fichiers.
    Les seuls supprimés sont les sauvegardes du système

    @+
    0
  11. maryn.potter Messages postés 7 Statut Membre
     
    Oki, cela me rassure....
    J'y go...
    Bonne nuit
    0
  12. maryn.potter Messages postés 7 Statut Membre
     
    ayé, tout est fait dans les règles....
    Merci
    0

Discussions similaires

publicité intempestive
alost -
HelpiOS -

5 réponses
Pub intempestive sur smartphone Android.
Camitte -
Yoyo -

31 réponses
Publicités : même son coupé, elles sont à fond
Leboss104 -
loisou17 -

5 réponses
apparation intempestives de pub type site de rencontre et photo dans le même ton
Crokino -
Crokino -

6 réponses
Pub incessantes sur mon téléphone
safiya.l -
Mia -

6 réponses