Pubs intempestives

Résolu

maryn -

Bonjour,

Bonjour,
Depuis un téléchargement sur 01net, j'ai des pubs qui s'affichent sans arrêt.
Tout d'abord sou firefox que j'ai carrément désinstallé, puis maintenant sur ie....
Pouvez vous m'expliquer comment me débarrasser de ce virus .
Je vous remercie grandement
Maryn.

Afficher la suite

11 réponses

Réponse 1 / 11
Utilisateur anonyme
Bonsoir

Voilà d'où vient le problème

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

@+

1

Réagir
Réponse 2 / 11
maryn
Merci Guillaume

0

Réagir
1. maryn
  
  Impossible de poster le rapport en commentaire cela me dit titre du message non renseigné
  
  0
  
  Réagir
2. Utilisateur anonyme
  
  Inscris toi
  
  0
  
  Réagir
3. maryn.potter
  
  Après inscription voici le rapport :
  # AdwCleaner v1.609 - Rapport créé le 16/06/2012 à 20:21:55
  # Mis à jour le 10/06/2012 par Xplode
  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
  # Nom d'utilisateur : Marilyne - MARILYNE-PC
  # Exécuté depuis : C:\Users\Marilyne\Downloads\adwcleaner.exe
  # Option [Suppression]
  
  ***** [Services] *****
  
  ***** [Fichiers / Dossiers] *****
  
  Dossier Supprimé : C:\Users\Marilyne\AppData\Local\Agence-Exclusive
  Dossier Supprimé : C:\Users\Marilyne\AppData\Local\Winamp Toolbar
  Dossier Supprimé : C:\Users\Anthony\AppData\Local\Temp\boost_interprocess
  Dossier Supprimé : C:\Users\Marilyne\AppData\LocalLow\Conduit
  Dossier Supprimé : C:\Users\Marilyne\AppData\Roaming\Agence-Exclusive
  Dossier Supprimé : C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\z2q1ut1b.default\Conduit
  Dossier Supprimé : C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\z2q1ut1b.default\ConduitEngine
  Dossier Supprimé : C:\ProgramData\Winamp Toolbar
  Dossier Supprimé : C:\Program Files (x86)\Agence-Exclusive
  Dossier Supprimé : C:\Program Files (x86)\Conduit
  Dossier Supprimé : C:\Program Files (x86)\Winamp Toolbar
  
  ***** [Registre] *****
  
  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
  Clé Supprimée : HKCU\Software\Agence-Exclusive
  Clé Supprimée : HKCU\Software\Conduit
  Clé Supprimée : HKCU\Software\PCTuto
  Clé Supprimée : HKCU\Software\Winamp Toolbar
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
  Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
  Clé Supprimée : HKLM\SOFTWARE\Conduit
  Clé Supprimée : HKLM\SOFTWARE\PCTuto
  Clé Supprimée : HKLM\SOFTWARE\Winamp Toolbar
  Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
  Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLTBSearch
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLTBSearch.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLToolBand
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.AOLToolBand.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.Downloader
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.Downloader.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarInfo
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarInfo.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarParams
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTb.ToolbarParams.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTbServer.AolToolbarHelper
  Clé Supprimée : HKLM\SOFTWARE\Classes\WinampTbServer.AolToolbarHelper.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\winamptbServer.exe
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winamp Toolbar
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
  
  ***** [Registre - GUID] *****
  
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B27D9527-3762-4D71-963D-FB7A94FDD678}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57BCA5FA-5DBB-45A2-B558-1755C3F6253B}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6EF4E91D-DDD5-4478-BCA7-DA04435934C0}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{841FD004-57A2-4B49-BBDB-5897394619DB}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B38D6EDE-390B-4620-8365-29E16459EBDA}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F20F11FD-203E-45A9-B7BB-AFC1B4FEA7A6}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE178B09-C8AA-4734-804D-1849BCCA0C29}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0F54B66A-21CF-4548-AE59-A6B83EE6676F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{51A971CA-D36E-4D13-A799-2CF0A491D04D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{56FBEA9F-EF93-4318-B75F-A96FC7C7BD7B}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78B3C85E-44FF-4DC8-B3AD-156F39DC75E5}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{841FD004-57A2-4B49-BBDB-5897394619DB}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1164984-B567-47BD-A7FF-240C2594404A}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E19FDA06-5BDF-43C2-B794-BCD8A4C2051F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FAB076F5-E4DD-4EA4-AFEE-F18BF972B057}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{538CD77C-BFDD-49B0-9562-77419CAB89D1}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}]
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}]
  [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0F54B66A-21CF-4548-AE59-A6B83EE6676F}
  [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{51A971CA-D36E-4D13-A799-2CF0A491D04D}
  [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{56FBEA9F-EF93-4318-B75F-A96FC7C7BD7B}
  [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78B3C85E-44FF-4DC8-B3AD-156F39DC75E5}
  [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{841FD004-57A2-4B49-BBDB-5897394619DB}
  [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1164984-B567-47BD-A7FF-240C2594404A}
  [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E19FDA06-5BDF-43C2-B794-BCD8A4C2051F}
  [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FAB076F5-E4DD-4EA4-AFEE-F18BF972B057}
  
  ***** [Navigateurs] *****
  
  -\\ Internet Explorer v8.0.7601.17514
  
  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://toolbar.aol.com/browserpages/newtab-winamp-ie-en-us.html --> hxxp://www.google.com
  
  -\\ Mozilla Firefox v [Impossible d'obtenir la version]
  
  Nom du profil : default
  Fichier : C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\z2q1ut1b.default\prefs.js
  
  C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\z2q1ut1b.default\user.js ... Supprimé !
  
  Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
  Supprimée : user_pref("CT2504091.CTID", "CT2504091");
  Supprimée : user_pref("CT2504091.CurrentServerDate", "20-9-2010");
  Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR");
  Supprimée : user_pref("CT2504091.DownloadReferralCookieData", "");
  Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Mon Sep 20 2010 21:59:07 GMT+0200");
  Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 10);
  Supprimée : user_pref("CT2504091.FeedPollDate128891351169457140", "Mon Sep 20 2010 21:59:07 GMT+0200");
  Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Mon Sep 20 2010 21:59:07 GMT+0200");
  Supprimée : user_pref("CT2504091.FeedTTL128891351169457140", 40);
  Supprimée : user_pref("CT2504091.FirstServerDate", "27-7-2010");
  Supprimée : user_pref("CT2504091.FirstTime", true);
  Supprimée : user_pref("CT2504091.FirstTimeFF3", true);
  Supprimée : user_pref("CT2504091.FirstTimeSettingsDone", true);
  Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", true);
  Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440);
  Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
  Supprimée : user_pref("CT2504091.Initialize", true);
  Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true);
  Supprimée : user_pref("CT2504091.InstallationAndCookieDataSentCount", 2);
  Supprimée : user_pref("CT2504091.InstallationType", "UnknownIntegration");
  Supprimée : user_pref("CT2504091.InstalledDate", "Tue Jul 27 2010 19:43:56 GMT+0200");
  Supprimée : user_pref("CT2504091.IsGrouping", false);
  Supprimée : user_pref("CT2504091.IsMulticommunity", false);
  Supprimée : user_pref("CT2504091.IsOpenThankYouPage", false);
  Supprimée : user_pref("CT2504091.IsOpenUninstallPage", false);
  Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Mon Sep 20 2010 21:59:07 GMT+0200");
  Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);
  Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
  Supprimée : user_pref("CT2504091.LastLogin_2.7.1.3", "Tue Jul 27 2010 19:43:57 GMT+0200");
  Supprimée : user_pref("CT2504091.LastLogin_2.7.2.0", "Mon Sep 20 2010 21:59:07 GMT+0200");
  Supprimée : user_pref("CT2504091.LatestVersion", "2.6.0.14");
  Supprimée : user_pref("CT2504091.Locale", "en-us");
  Supprimée : user_pref("CT2504091.LoginCache", 4);
  Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83");
  Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
  Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295");
  Supprimée : user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
  Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true);
  Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
  Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true);
  Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);
  Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Mon Sep 20 2010 21:59:07 GMT+0200");
  Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
  Supprimée : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
  Supprimée : user_pref("CT2504091.SettingsCheckIntervalMin", 120);
  Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Mon Sep 20 2010 21:59:06 GMT+0200");
  Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1284751129");
  Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);
  Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Mon Sep 20 2010 21:59:06 GMT+0200");
  Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1246790578");
  Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
  Supprimée : user_pref("CT2504091.Uninstall", true);
  Supprimée : user_pref("CT2504091.UserID", "UN14377435578839672");
  Supprimée : user_pref("CT2504091.alertChannelId", "897164");
  Supprimée : user_pref("CT2504091.clientLogIsEnabled", true);
  Supprimée : user_pref("CT2504091.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
  Supprimée : user_pref("CT2504091.myStuffEnabled", true);
  Supprimée : user_pref("CT2504091.myStuffPublihserMinWidth", 400);
  Supprimée : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
  Supprimée : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);
  Supprimée : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
  Supprimée : user_pref("CT2504091.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
  Supprimée : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
  Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
  Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
  Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
  Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
  Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
  Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
  Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
  Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
  Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091,ConduitEngine");
  Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
  Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 29 2011 20:17:59 GMT+02[...]
  Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
  Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Jun 22 2011 00:09:13 GMT+0200");
  Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
  Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
  Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
  Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Jun 21 2011 23:09:40 GMT+0200");
  Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
  Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
  Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
  Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
  Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
  Supprimée : user_pref("CommunityToolbar.alert.userId", "05a2da57-c4b2-4446-ae63-837d4039ce25");
  Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
  Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
  Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sat Jun 04 2011 09:37:49 GMT+0200");
  Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
  Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Tue Jun 21 2011 09:50:32 GMT+0200");
  Supprimée : user_pref("ConduitEngine.FirstServerDate", "05/07/2011 13");
  Supprimée : user_pref("ConduitEngine.FirstTime", true);
  Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
  Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
  Supprimée : user_pref("ConduitEngine.Initialize", true);
  Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
  Supprimée : user_pref("ConduitEngine.InstalledDate", "Sat May 07 2011 12:40:19 GMT+0200");
  Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
  Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
  Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
  Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Jun 21 2011 23:09:41 GMT+0200");
  Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Wed Jun 22 2011 19:40:09 GMT+0200");
  Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
  Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Jun 22 2011 19:40:09 GMT+0200");
  Supprimée : user_pref("ConduitEngine.UserID", "UN66449630351398252");
  Supprimée : user_pref("ConduitEngine.componentAlertEnabled", false);
  Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
  Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Jun 21 2011 23:09:41 GMT+0200");
  Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Wed Jun 22 2011 19:40:09 GMT+0200");
  Supprimée : user_pref("ConduitEngine.initDone", true);
  Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
  Supprimée : user_pref("ConduitEngine.usagesFlag", 1);
  Supprimée : user_pref("extensions.engine@conduit.com.install-event-fired", true);
  Supprimée : user_pref("extensions.likethepage.addit.remoteInstallItems", "{ \"software\": {\"63\": {\"id\": \"63[...]
  Supprimée : user_pref("winamp_toolbar.strbundle.msg", "Winamp Toolbar");
  
  Nom du profil : default
  Fichier : C:\Users\Anthony\AppData\Roaming\Mozilla\Firefox\Profiles\rqz5jw06.default\prefs.js
  
  [OK] Le fichier ne contient aucune entrée illégitime.
  
  -\\ Google Chrome v19.0.1084.56
  
  Fichier : C:\Users\Marilyne\AppData\Local\Google\Chrome\User Data\Default\Preferences
  
  Supprimée : "name": "Winamp Application Detector",
  Supprimée : "name": "Winamp Application Detector"
  
  -\\ Opera v [Impossible d'obtenir la version]
  
  Fichier : C:\Users\Marilyne\AppData\Roaming\Opera\Opera\operaprefs.ini
  
  [OK] Le fichier ne contient aucune entrée illégitime.
  
  *************************
  
  AdwCleaner[R1].txt - [21096 octets] - [16/06/2012 20:21:15]
  AdwCleaner[S1].txt - [18499 octets] - [16/06/2012 20:21:55]
  
  ########## EOF - C:\AdwCleaner[S1].txt - [18628 octets] ##########
  
  Encore merci pour ta patience
  
  0
  
  Réagir
Réponse 3 / 11
Utilisateur anonyme
Re

Et en plus TutoPC ou Tuto4PC
c'est la même m***e

A lire:
http://streisand.me/tuto4pc.htm
https://www.malekal.com/tag/tuto4pc/

Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

0

Réagir
1. maryn.potter
  
  Désolée pour le temps que cela a pris, mais voile le rapport :
  
  Malwarebytes Anti-Malware 1.61.0.1400
  www.malwarebytes.org
  
  Version de la base de données: v2012.06.16.06
  
  Windows 7 Service Pack 1 x64 NTFS
  Internet Explorer 8.0.7601.17514
  Marilyne :: MARILYNE-PC [administrateur]
  
  16/06/2012 21:11:00
  mbam-log-2012-06-16 (21-11-00).txt
  
  Type d'examen: Examen complet
  Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
  Options d'examen désactivées: P2P
  Elément(s) analysé(s): 396517
  Temps écoulé: 1 heure(s), 9 minute(s), 24 seconde(s)
  
  Processus mémoire détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre détectée(s): 0
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre détectée(s): 0
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Dossier(s) détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Fichier(s) détecté(s): 1
  C:\Users\Marilyne\Downloads\tuto_httrack.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
  
  (fin)
  
  Qu'en pensez vous ?
  Bonne soirée
  
  0
  
  Réagir
Réponse 4 / 11
Utilisateur anonyme
Re

Asd tu encore des problèmes de publicités intempestives?

Je pense que non

Je te propose donc de clore ce post

Mais avant

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

2)Purge la restauration sur Seven
Comment faire :

http://www.forum-seven.com/forum/

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

@+

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 11
maryn.potter
Merci beaucoup.
Voila le rapport :

# DelFix v8.8 - Rapport créé le 16/06/2012 à 22:41:03
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marilyne - MARILYNE-PC (Administrateur)
# Exécuté depuis : C:\Users\Marilyne\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Marilyne\Downloads\adwcleaner.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [740 octets] - [16/06/2012 22:40:29]
DelFix[S1].txt - [700 octets] - [16/06/2012 22:41:03]

########## EOF - C:\DelFix[S1].txt - [823 octets] ##########

Qu'en penses tu ?
Bonne soirée.

0

Réagir
Réponse 6 / 11
Utilisateur anonyme
Re

si tu as fait le reste et que tu n'as plus de problèmes
je te propose donc de mettre ce sujet en résolu

@+

0

Réagir
Réponse 7 / 11
maryn.potter
Je ne me sens pas rassurée par le deuxième paragraphe où j'ai des fenêtre qui s'ouvrent en me disant que je ne pourrait plus supprimer ni sauvegarder...
Or je suis photographe et cela me fais craindre de perdre mes photos...

0

Réagir
Réponse 8 / 11
maryn.potter
Sinon, plus de problèmes de pub, un grand merci

0

Réagir
Réponse 9 / 11
Utilisateur anonyme
Re

La purge de la restauration ne supprime aucuns fichiers.
Les seuls supprimés sont les sauvegardes du système

@+

0

Réagir
Réponse 10 / 11
maryn.potter
Oki, cela me rassure....
J'y go...
Bonne nuit

0

Réagir
Réponse 11 / 11
maryn.potter
ayé, tout est fait dans les règles....
Merci

0

Réagir

Pubs intempestives

11 réponses

Discussions similaires

Newsletters