Pub pornographique qui s'ouvre

Résolu

PBT7 Messages postés 34 Date d'inscription Statut Membre Dernière intervention -
PBT7 - 7 juil. 2012 à 17:44

Bonjour, j'ai des pubs pornographique qui s'ouvrent et ça depuis 4/5 mois pourtant je ne vais jamais sur des sites pornos!
Je n'arrive pas a m'en debarasser. J'ai passée cccleaner, avira, malwarebytes et ad-aware mais rien n'y fait elles sont toujours présentes!!!!!
Auriez vous une solution? Si oui je vous en serais très reconnaissante!
Merci d'avance

Afficher la suite

2 réponses

Réponse 1 / 2

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645

bonjour, passes awcleaner mode suppression et puis postes un zhpdiag pour voir plus loin !!

1) passes adwcleaner mode suppression

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2) postes un zhpdiag

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/
2
1. PBT7 Messages postés 34 Date d'inscription Statut Membre Dernière intervention
  
  LE RAPPORT :
  
  # AdwCleaner v1.701 - Rapport créé le 03/07/2012 à 20:41:29
  # Mis à jour le 02/07/2012 par Xplode
  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
  # Nom d'utilisateur : Pauline - PAULINE-PC
  # Exécuté depuis : C:\Users\Pauline\Desktop\adwcleaner.exe
  # Option [Suppression]
  
  ***** [Services] *****
  
  Arrêté & Supprimé : supdate
  
  ***** [Fichiers / Dossiers] *****
  
  Dossier Supprimé : C:\Users\Pauline\AppData\Local\Conduit
  Dossier Supprimé : C:\Users\Pauline\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif
  Dossier Supprimé : C:\Users\Pauline\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
  Dossier Supprimé : C:\Users\Annaboul\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif
  Dossier Supprimé : C:\Users\Annaboul\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
  Dossier Supprimé : C:\Users\Pauline\AppData\LocalLow\BabylonToolbar
  Dossier Supprimé : C:\Users\Pauline\AppData\LocalLow\Conduit
  Dossier Supprimé : C:\Users\Pauline\AppData\LocalLow\ConduitEngine
  Dossier Supprimé : C:\Users\Pauline\AppData\LocalLow\facemoods.com
  Dossier Supprimé : C:\Users\Pauline\AppData\LocalLow\MessengerPlusLive_France_TB
  Dossier Supprimé : C:\Users\Pauline\AppData\LocalLow\PriceGong
  Dossier Supprimé : C:\Users\Pauline\AppData\LocalLow\searchquband
  Dossier Supprimé : C:\Users\Pauline\AppData\LocalLow\Searchqutoolbar
  Dossier Supprimé : C:\Users\Annaboul\AppData\LocalLow\AskToolbar
  Dossier Supprimé : C:\Users\Annaboul\AppData\LocalLow\Conduit
  Dossier Supprimé : C:\Users\Annaboul\AppData\LocalLow\ConduitEngine
  Dossier Supprimé : C:\Users\Annaboul\AppData\LocalLow\facemoods.com
  Dossier Supprimé : C:\Users\Annaboul\AppData\LocalLow\MessengerPlusLive_France_TB
  Dossier Supprimé : C:\Users\Annaboul\AppData\LocalLow\SweetIM
  Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\OfferBox
  Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\tmqn35pc.default\extensions\ffxtlbr@babylon.com
  Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\tmqn35pc.default\extensions\ffxtlbr@Facemoods.com
  Dossier Supprimé : C:\ProgramData\Ask
  Dossier Supprimé : C:\ProgramData\Babylon
  Dossier Supprimé : C:\ProgramData\boost_interprocess
  Dossier Supprimé : C:\Program Files\Boxore
  Dossier Supprimé : C:\Program Files\ConduitEngine
  Dossier Supprimé : C:\Program Files\facemoods.com
  Dossier Supprimé : C:\Program Files\MessengerPlusLive_France_TB
  Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
  Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml
  
  ***** [Registre] *****
  
  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2719315
  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2801948
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
  Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
  Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
  Clé Supprimée : HKCU\Software\AppDataLow\Software\MessengerPlusLive_France_TB
  Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
  Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
  Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
  Clé Supprimée : HKCU\Software\Conduit
  Clé Supprimée : HKCU\Software\DataMngr
  Clé Supprimée : HKCU\Software\facemoods.com
  Clé Supprimée : HKCU\Software\Headlight
  Clé Supprimée : HKCU\Software\Offerbox
  Clé Supprimée : HKCU\Software\Softonic
  Clé Supprimée : HKCU\Software\Spointer
  Clé Supprimée : HKCU\Software\SweetIm
  Clé Supprimée : HKLM\SOFTWARE\Boxore
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
  Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
  Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
  Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
  Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd
  Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
  Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl
  Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
  Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
  Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
  Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
  Clé Supprimée : HKLM\SOFTWARE\Conduit
  Clé Supprimée : HKLM\SOFTWARE\conduitEngine
  Clé Supprimée : HKLM\SOFTWARE\facemoods.com
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
  Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
  Clé Supprimée : HKLM\SOFTWARE\Offerbox
  Clé Supprimée : HKLM\SOFTWARE\Software
  Clé Supprimée : HKLM\SOFTWARE\SweetIM
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [facemoods]
  Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}]
  
  ***** [Registre - GUID] *****
  
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B9E20919-FA55-471F-989B-B107BF8DE785}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B9E20919-FA55-471F-989B-B107BF8DE785}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B9E20919-FA55-471F-989B-B107BF8DE785}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B9E20919-FA55-471F-989B-B107BF8DE785}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B9E20919-FA55-471F-989B-B107BF8DE785}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{B9E20919-FA55-471F-989B-B107BF8DE785}]
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B9E20919-FA55-471F-989B-B107BF8DE785}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{B9E20919-FA55-471F-989B-B107BF8DE785}]
  
  ***** [Navigateurs] *****
  
  -\\ Internet Explorer v8.0.7601.17514
  
  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://start.facemoods.com/?a=ddrnw&f=2 --> hxxp://www.google.com
  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 --> hxxp://www.google.com
  
  -\\ Mozilla Firefox v [Impossible d'obtenir la version]
  
  Nom du profil : default
  Fichier : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\tmqn35pc.default\prefs.js
  
  Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
  Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=3ed7899b000000[...]
  Supprimée : user_pref("extensions.BabylonToolbar.aflt", "orgnl");
  Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 23);
  Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
  Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "fr");
  Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
  Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "61D7C644AE3867F31919AD7852398A22");
  Supprimée : user_pref("extensions.BabylonToolbar.id", "ccae214ff4b64cdc9ada0a0c6fdf02d4");
  Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15121");
  Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "24");
  Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 23);
  Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
  Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0");
  Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 63213400);
  Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
  Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
  Supprimée : user_pref("extensions.BabylonToolbar.sid", "ccae214ff4b64cdc9ada0a0c6fdf02d4");
  Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "free");
  Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=toolbar2&q=");
  Supprimée : user_pref("extensions.facemoods.tlbrSrchUrl","hxxp://start.facemoods.com/?a=ddrnw&f=3");
  Supprimée : user_pref("extensions.facemoods.hmpgUrl", "hxxp://start.facemoods.com/?a=ddrnw");
  Supprimée : user_pref("extensions.facemoods.id", "3ed7899b0000000000004cedde670617");
  Supprimée : user_pref("extensions.facemoods.sid", "a13d79be20a843f1aac48aa5cc03a379");
  Supprimée : user_pref("extensions.facemoods.instlDay", "15356");
  Supprimée : user_pref("extensions.facemoods.vrsn", "1.4.17.11");
  Supprimée : user_pref("extensions.facemoods.prtnrId", "facemoods.com");
  Supprimée : user_pref("extensions.facemoods.aflt", "ddrnw");
  Supprimée : user_pref("extensions.facemoods.DNSErrUrl","hxxp://start.facemoods.com/?a=ddrnw&f=5");
  Supprimée : user_pref("extensions.facemoods.mntz","");
  Supprimée : user_pref("extensions.facemoods.hmpg", true);
  Supprimée : user_pref("extensions.facemoods.dfltSrch", true);
  Supprimée : user_pref("extensions.facemoods.searchProviderAdded", true);
  Supprimée : user_pref("extensions.facemoods.dfltSrchPrvdr", "Facemoods Search");
  Supprimée : user_pref("extensions.facemoods.dnsErr", true);
  Supprimée : user_pref("extensions.facemoods.newTab", true);
  Supprimée : user_pref("extensions.facemoods.newTabUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=2");
  Supprimée : user_pref("extensions.facemoods.firstRun", true);
  Supprimée : user_pref("extensions.facemoods.tlbrSrchUrl","hxxp://start.facemoods.com/?a=ddrnw&f=3");
  Supprimée : user_pref("extensions.facemoods.hmpgUrl", "hxxp://start.facemoods.com/?a=ddrnw");
  Supprimée : user_pref("extensions.facemoods.id", "3ed7899b0000000000004cedde670617");
  Supprimée : user_pref("extensions.facemoods.sid", "3fca01b2169c40b8aabe1ed05127c3f6");
  Supprimée : user_pref("extensions.facemoods.instlDay", "15478");
  Supprimée : user_pref("extensions.facemoods.vrsn", "1.4.17.11");
  Supprimée : user_pref("extensions.facemoods.prtnrId", "facemoods.com");
  Supprimée : user_pref("extensions.facemoods.aflt", "ddrnw");
  Supprimée : user_pref("extensions.facemoods.DNSErrUrl","hxxp://start.facemoods.com/?a=ddrnw&f=5");
  Supprimée : user_pref("extensions.facemoods.mntz","");
  Supprimée : user_pref("extensions.facemoods.hmpg", true);
  Supprimée : user_pref("extensions.facemoods.dfltSrch", true);
  Supprimée : user_pref("extensions.facemoods.searchProviderAdded", true);
  Supprimée : user_pref("extensions.facemoods.dfltSrchPrvdr", "Facemoods Search");
  Supprimée : user_pref("extensions.facemoods.dnsErr", true);
  Supprimée : user_pref("extensions.facemoods.newTab", true);
  Supprimée : user_pref("extensions.facemoods.newTabUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=2");
  Supprimée : user_pref("extensions.facemoods.firstRun", true);
  
  Nom du profil : default
  Fichier : C:\Users\Annaboul\AppData\Roaming\Mozilla\Firefox\Profiles\fwn6z1l9.default\prefs.js
  
  [OK] Le fichier ne contient aucune entrée illégitime.
  
  -\\ Google Chrome v19.0.1084.56
  
  Fichier : C:\Users\Pauline\AppData\Local\Google\Chrome\User Data\Default\Preferences
  
  Supprimée : "explicit_host": [ "hxxp://*.facemoods.com/*" ],
  Supprimée : "css": [ "style/facemoods_chrome_1.0.1.css" ],
  Supprimée : "name": "Facemoods",
  Supprimée : "permissions": [ "tabs", "cookies", "hxxp://*.facemoods.com/" ],
  Supprimée : "update_url": "hxxp://facemoods.com/public/download/chrome/update.xml",
  
  Fichier : C:\Users\Annaboul\AppData\Local\Google\Chrome\User Data\Default\Preferences
  
  Supprimée : "explicit_host": [ "hxxp://*.facemoods.com/*" ],
  Supprimée : "css": [ "style/facemoods_chrome_1.0.1.css" ],
  Supprimée : "name": "Facemoods",
  Supprimée : "permissions": [ "tabs", "cookies", "hxxp://*.facemoods.com/" ],
  Supprimée : "update_url": "hxxp://facemoods.com/public/download/chrome/update.xml",
  
  *************************
  
  AdwCleaner[S1].txt - [306 octets] - [03/07/2012 20:41:11]
  AdwCleaner[S2].txt - [24433 octets] - [03/07/2012 20:41:29]
  
  ########## EOF - C:\AdwCleaner[S2].txt - [24562 octets] ##########
  
  0
2. PBT7 Messages postés 34 Date d'inscription Statut Membre Dernière intervention
  
  Pour ZHP :
  https://www.cjoint.com/?0Gdu7mcgjBe
  
  0
Réponse 2 / 2
ghost187 Messages postés 1810 Statut Membre 395

Bonsoir,

Apparament tu navigue avec internet explorer.Tu naviguerais avec mozilla je t'aurais conseillé le module complémentaire NoScript (https://www.commentcamarche.net/telecharger/web-internet/16273-noscript/#q=noscript&cur=4&url=%2F ).peu être existe t'il un équivalent pour IE(que je n'utilise pas,avis aux connaisseurs).

@+
0
1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
  
  ghost187 bonjour, oui Internet Explorer mais version 7 et sur seven il devrait avoir la 9 !!!
  
  je pense que le pc est pas tenue à jour ??
  
  0
2. ghost187 Messages postés 1810 Statut Membre 395
  
  Bonsoir jacques.gache
  
  Ok,oui certainement un manque de maintenance.
  
  0
3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
  
  ok je regarde ton zhpdiag qui lui nous montre IE8 !!
  
  0
4. PBT7 Messages postés 34 Date d'inscription Statut Membre Dernière intervention
  
  IE8???
  Je ne suis pas très douée en informatique...
  Je pense que ca ce voit!
  
  0
5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
  
  bon tu fais zhpfix comme expliqué et tu nous dira comment va le pc et tes problème après un redémarrage !!
  
  . Copie les lignes suivantes en GRAS entre les deux lignes
  
  __________________________________________________________
  
  SysRestore
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
  OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
  OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
  OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
  [HKLM\Software\BrowserChoice]
  OPT:SR - | Auto 31/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
  [MD5.BD6CA1593FDBEC10917EC3092A6E6C92] [APT] [SoftwareUpdateTaskMachineCore] (.Boxore OU..) -- C:\Program Files\Software\Update\SoftwareUpdate.exe
  [MD5.BD6CA1593FDBEC10917EC3092A6E6C92] [APT] [SoftwareUpdateTaskMachineUA] (.Boxore OU..) -- C:\Program Files\Software\Update\SoftwareUpdate.exe
  O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {89601BB9-C8C0-493D-9912-AD7F51A918A3}
  O87 - FAEL: "{4E56F246-D829-4EC6-8A09-877D8CF8B7F9}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
  O87 - FAEL: "{51566F0F-7554-46A7-8A1F-1CF170B237FD}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
  O87 - FAEL: "{F4D0FAF8-66AC-4F25-9815-8B392CAA23B5}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
  O87 - FAEL: "{47A325A6-8D94-427C-9D7E-A0A4A295B802}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
  c:\program files\software\update\softwareupdate.exe
  c:\program files\windows searchqu toolbar\datamngr\toolbar\dtuser.exe
  c:\program files\searchqu toolbar\datamngr\toolbar\dtuser.exe
  
  __________________________________________________________________
  
  . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
  . Pour XP, double-clique sur ZHPFix
  . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
  . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
  Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
  
  Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
  
  PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"
  
  !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
  
  . cliques sur OK
  . Clique sur « Tous », puis sur « Nettoyer »
  . Copie/colle la totalité du rapport dans ta prochaine réponse
  tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
  
  0

Pub pornographique qui s'ouvre

2 réponses

Discussions similaires

Newsletters