Fenêtres de pub intempestives Résolu

Question

Bonjour, 
Quelqu'un peut-il m'indiquer comment me débarasser  des fenêtres internet de publicité qui s'ouvrent sans arrêt pendant et en dehors de la navigation ?
J'ai lancé OTL et je peux fournir le rapport
Merci beaucoup


Configuration: Windows XP / Internet Explorer 8.0

g3n-h@ckm@n · Answer

salut

 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

=================

&#9654 Télécharge ici : Ad-remover sur ton bureau : 

&#9654 ferme toutes fenetres ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour l'installer et ne touche pas aux parametres

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport C:\Ad-report.log qui apparait à la fin , sur le forum ...

hrynchack · Answer

Merci de tes conseils
Excuse mon ignorance mais comment je poste sur le forum?

g3n-h@ckm@n · Answer

colle le contenu dans tes reponses :)

hrynchack · Answer

Voici les rapports :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:53:33 le 21/12/2012, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Denis@MAISON-032A5A75 ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\Denis\Application Data\alot
Dossier supprimé: C:\Documents and Settings\Marie Hélène\Application Data\alot
Dossier supprimé: C:\Documents and Settings\Mathilde\Application Data\alot
Dossier supprimé: C:\Documents and Settings\Paul\Application Data\alot
Dossier supprimé: C:\Program Files\iMesh Applications

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{27644ECC-5599-448E-B903-5C50712352CE}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{1392b8d2-5c05-419f-a8f6-b9f15a596612} (x)
HKCU_Toolbar\WebBrowser|{DB89E9A0-FA7F-48D6-89BB-2B8B53A26E87} (x)
HKCU_Toolbar\WebBrowser|{1392B8D2-5C05-419F-A8F6-B9F15A596612} (x)
HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (x)
HKCU_Toolbar\WebBrowser|{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} (x)
HKCU_Toolbar\WebBrowser|{872B5B88-9DB5-4310-BDD0-AC189557E5F5} (x)
HKCU_Toolbar\WebBrowser|{B9D63C58-90CC-428B-8D3B-CBB88EB07E7E} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\Fichiers communs\DivX Shared\DesktopService\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\Neuf\Kit\9launch.exe (SFR)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\Neuf\Kit\SFRNavErrorHelper.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
BHO\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - "Advanced SystemCare Browser Protection" (C:\PROGRA~1\IObit\ADVANC~3\BROWER~1\ASCPLU~1.DLL)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 103 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/12/2012 22:54:47 (2692 Octet(s)) 

Fin à: 22:58:19, 21/12/2012 
 
============== E.O.F ============== 

# AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 22:42:52
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Denis - MAISON-032A5A75
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Denis\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\DOCUME~1\Paul\LOCALS~1\Temp\AskSearch
Dossier Présent : C:\DOCUME~1\Paul\LOCALS~1\Temp\boost_interprocess
Dossier Présent : C:\Documents and Settings\All Users\Application Data\ICQ\ICQToolbar
Dossier Présent : C:\Documents and Settings\Denis\Application Data\Agence-Exclusive
Dossier Présent : C:\Documents and Settings\Denis\Application Data\imeshbandmltbpi
Dossier Présent : C:\Documents and Settings\Denis\Application Data\mediabarim
Dossier Présent : C:\Documents and Settings\Denis\Application Data\PCtuto
Dossier Présent : C:\Documents and Settings\Denis\Application Data\PriceGong
Dossier Présent : C:\Documents and Settings\Denis\Application Data\searchquband
Dossier Présent : C:\Documents and Settings\Denis\Application Data\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\Denis\Local Settings\Application Data\Agence-Exclusive
Dossier Présent : C:\Documents and Settings\Denis\Local Settings\Application Data\AskToolbar
Dossier Présent : C:\Documents and Settings\Denis\Local Settings\Application Data\comnetwork
Dossier Présent : C:\Documents and Settings\Denis\Local Settings\Application Data\Conduit
Dossier Présent : C:\Documents and Settings\Denis\Local Settings\Application Data\ConduitEngine
Dossier Présent : C:\Documents and Settings\Denis\Local Settings\Application Data\Ilivid Player
Dossier Présent : C:\Documents and Settings\Denis\Local Settings\Application Data\PCtuto
Dossier Présent : C:\Documents and Settings\Marie Hélène\Application Data\imeshbandmltbpi
Dossier Présent : C:\Documents and Settings\Marie Hélène\Application Data\mediabarim
Dossier Présent : C:\Documents and Settings\Marie Hélène\Application Data\PriceGong
Dossier Présent : C:\Documents and Settings\Marie Hélène\Application Data\searchquband
Dossier Présent : C:\Documents and Settings\Marie Hélène\Application Data\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\Agence-Exclusive
Dossier Présent : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\AskToolbar
Dossier Présent : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\comnetwork
Dossier Présent : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\Conduit
Dossier Présent : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\ConduitEngine
Dossier Présent : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\PCtuto
Dossier Présent : C:\Documents and Settings\Mathilde\Application Data\imeshbandmltbpi
Dossier Présent : C:\Documents and Settings\Mathilde\Application Data\mediabarim
Dossier Présent : C:\Documents and Settings\Mathilde\Application Data\PriceGong
Dossier Présent : C:\Documents and Settings\Mathilde\Local Settings\Application Data\AskToolbar
Dossier Présent : C:\Documents and Settings\Mathilde\Local Settings\Application Data\comnetwork
Dossier Présent : C:\Documents and Settings\Mathilde\Local Settings\Application Data\Conduit
Dossier Présent : C:\Documents and Settings\Mathilde\Local Settings\Application Data\ConduitEngine
Dossier Présent : C:\Documents and Settings\Mathilde\Local Settings\Application Data\PCtuto
Dossier Présent : C:\Documents and Settings\Paul\Application Data\imeshbandmltbpi
Dossier Présent : C:\Documents and Settings\Paul\Application Data\mediabarim
Dossier Présent : C:\Documents and Settings\Paul\Local Settings\Application Data\APN
Dossier Présent : C:\Documents and Settings\Paul\Local Settings\Application Data\AskToolbar
Dossier Présent : C:\Program Files\Ask.com
Dossier Présent : C:\Program Files\AskSearch
Dossier Présent : C:\Program Files\ConduitEngine
Dossier Présent : C:\Program Files\ICQ6Toolbar
Dossier Présent : C:\Program Files\Ilivid
Dossier Présent : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Présent : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [Registre] *****

Clé Présente : HKCU\Software\Agence-Exclusive
Clé Présente : HKCU\Software\APN
Clé Présente : HKCU\Software\AppDataLow\AskSA
Clé Présente : HKCU\Software\Ask&Record
Clé Présente : HKCU\Software\AskToolbar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\conduitEngine
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\FREEzeFrogSA
Clé Présente : HKCU\Software\ilivid
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA7406}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{434DD048-C41D-43FC-B41D-D6F124AF9434}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{434DD048-C41D-43FC-B41D-D6F124AF9434}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C94E154B-1459-4A47-966B-4B843BEFC7DB}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Présente : HKCU\Software\PCTuto
Clé Présente : HKCU\Software\PriceGong
Clé Présente : HKCU\Software\searchqutoolbar
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Toolbar
Clé Présente : HKLM\Software\Agence-Exclusive
Clé Présente : HKLM\Software\APN
Clé Présente : HKLM\Software\AskToolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C94E154B-1459-4A47-966B-4B843BEFC7DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA7406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PCTuto Maj_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\UpdatePCTuto_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto Maj_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UpdatePCTuto_is1
Clé Présente : HKLM\Software\PIP
Clé Présente : HKLM\Software\Tuto4PC
Clé Présente : HKU\S-1-5-21-2000478354-1004336348-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA7406}
Clé Présente : HKU\S-1-5-21-2000478354-1004336348-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKU\S-1-5-21-2000478354-1004336348-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{C94E154B-1459-4A47-966B-4B843BEFC7DB}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AutoUpdater]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Documents and Settings\Denis\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Paul\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [11991 octets] - [06/02/2012 21:30:18]
AdwCleaner[R2].txt - [12835 octets] - [06/02/2012 22:29:41]
AdwCleaner[R3].txt - [13995 octets] - [21/12/2012 22:42:52]
AdwCleaner[S1].txt - [393 octets] - [06/02/2012 22:31:06]
AdwCleaner[S2].txt - [13195 octets] - [06/02/2012 22:33:54]

########## EOF - C:\AdwCleaner[R3].txt - [14176 octets] ##########
# AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 22:44:46
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Denis - MAISON-032A5A75
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Denis\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\DOCUME~1\Paul\LOCALS~1\Temp\AskSearch
Dossier Supprimé : C:\DOCUME~1\Paul\LOCALS~1\Temp\boost_interprocess
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\ICQ\ICQToolbar
Dossier Supprimé : C:\Documents and Settings\Denis\Application Data\Agence-Exclusive
Dossier Supprimé : C:\Documents and Settings\Denis\Application Data\imeshbandmltbpi
Dossier Supprimé : C:\Documents and Settings\Denis\Application Data\mediabarim
Dossier Supprimé : C:\Documents and Settings\Denis\Application Data\PCtuto
Dossier Supprimé : C:\Documents and Settings\Denis\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\Denis\Application Data\searchquband
Dossier Supprimé : C:\Documents and Settings\Denis\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\Denis\Local Settings\Application Data\Agence-Exclusive
Dossier Supprimé : C:\Documents and Settings\Denis\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Documents and Settings\Denis\Local Settings\Application Data\comnetwork
Dossier Supprimé : C:\Documents and Settings\Denis\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Denis\Local Settings\Application Data\ConduitEngine
Dossier Supprimé : C:\Documents and Settings\Denis\Local Settings\Application Data\Ilivid Player
Dossier Supprimé : C:\Documents and Settings\Denis\Local Settings\Application Data\PCtuto
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Application Data\imeshbandmltbpi
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Application Data\mediabarim
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Application Data\searchquband
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\Agence-Exclusive
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\comnetwork
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\ConduitEngine
Dossier Supprimé : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\PCtuto
Dossier Supprimé : C:\Documents and Settings\Mathilde\Application Data\imeshbandmltbpi
Dossier Supprimé : C:\Documents and Settings\Mathilde\Application Data\mediabarim
Dossier Supprimé : C:\Documents and Settings\Mathilde\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\Mathilde\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Documents and Settings\Mathilde\Local Settings\Application Data\comnetwork
Dossier Supprimé : C:\Documents and Settings\Mathilde\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Mathilde\Local Settings\Application Data\ConduitEngine
Dossier Supprimé : C:\Documents and Settings\Mathilde\Local Settings\Application Data\PCtuto
Dossier Supprimé : C:\Documents and Settings\Paul\Application Data\imeshbandmltbpi
Dossier Supprimé : C:\Documents and Settings\Paul\Application Data\mediabarim
Dossier Supprimé : C:\Documents and Settings\Paul\Local Settings\Application Data\APN
Dossier Supprimé : C:\Documents and Settings\Paul\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\Program Files\AskSearch
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Program Files\ICQ6Toolbar
Dossier Supprimé : C:\Program Files\Ilivid
Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\Agence-Exclusive
Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\AppDataLow\AskSA
Clé Supprimée : HKCU\Software\Ask&Record
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\conduitEngine
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\FREEzeFrogSA
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA7406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{434DD048-C41D-43FC-B41D-D6F124AF9434}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{434DD048-C41D-43FC-B41D-D6F124AF9434}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C94E154B-1459-4A47-966B-4B843BEFC7DB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKLM\Software\Agence-Exclusive
Clé Supprimée : HKLM\Software\APN
Clé Supprimée : HKLM\Software\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C94E154B-1459-4A47-966B-4B843BEFC7DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA7406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PCTuto Maj_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\UpdatePCTuto_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto Maj_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UpdatePCTuto_is1
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\Tuto4PC
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{C94E154B-1459-4A47-966B-4B843BEFC7DB}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AutoUpdater]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Documents and Settings\Denis\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Paul\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [11991 octets] - [06/02/2012 21:30:18]
AdwCleaner[R2].txt - [12835 octets] - [06/02/2012 22:29:41]
AdwCleaner[R3].txt - [14246 octets] - [21/12/2012 22:42:52]
AdwCleaner[S1].txt - [393 octets] - [06/02/2012 22:31:06]
AdwCleaner[S2].txt - [13195 octets] - [06/02/2012 22:33:54]
AdwCleaner[S3].txt - [13850 octets] - [21/12/2012 22:44:46]

########## EOF - C:\AdwCleaner[S3].txt - [13911 octets] ##########

g3n-h@ckm@n · Answer

bien

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

hrynchack · Answer

Je n'ai plus de problèmes.
Bravo et grand merci
Bonne soirée

Les fichiers Pre-scan :
https://www.cjoint.com/?BLwroFL7Wvx
https://www.cjoint.com/?BLwtiOg1b0X

g3n-h@ckm@n · Answer

relance l'outil clique sur diag , herberge le rapport pre_diag et donne lien

hrynchack · Answer

C'est fait. Lien : https://www.cjoint.com/?BLwvOgyUsL0

g3n-h@ckm@n · Answer

desinstalle adobe reader 9 il est pas à jour on mettra le dernier si tu veux
desinstalle tuto4pc c'est un adware
desinstalle spybot c'est de la crotte en barre ! 
desinstalle la suite IoBit ( advanced system care )
desinstalle freecoder c'est un ramasse merde
desinstalle tout Java c'est pas à jour on mettra le dernier

hrynchack · Answer

J'exécute tout de suite d'autant que les pub reviennent...
c'est désespérant...

g3n-h@ckm@n · Answer

ok suite à cela tu me referas un diag comme precedemment

hrynchack · Answer

Je ne trouve pa java dans"ajout/suppression de programmes"
Comment le desinstaller?

g3n-h@ckm@n · Answer

java X update xx ....

hrynchack · Answer

Excuse moi mais je ne comprends pas ce que tu veux dire

g3n-h@ckm@n · Answer

laisse tomber

refais un diag

hrynchack · Answer

Voici le lien du diag : https://www.cjoint.com/?BLxsYMRD8qy

g3n-h@ckm@n · Answer

desinstalle ca c'est ca qui t'a infecté : PCTuto Avast 2.0 
desinstalle ca c'est ca aussi qui t'a infecté : Tuto Ccleaner1.0.0.0 

 ====================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLxtVazcCEH

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

hrynchack · Answer

ok je vais faire la manip mais en préalable je ne trouve pas les deux logiciels dont tu parles. Est-ce que la manip va les désinstaller ?

g3n-h@ckm@n · Answer

y'a pas dans ajout/suppressions de programmes .????????

hrynchack · Answer

J'ai trouvé Ccleaner mais pas PCTuto Avast ou alors c'est Avast qu'il faut que je désinstalle. Dans ce cas je n'aurai plus d'antivirus...

g3n-h@ckm@n · Answer

nan desinstalle pas Avast 

fais la suite

hrynchack · Answer

Voici le Pre script

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1222 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Denis : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 23:14:47

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : LAVASOFT_AD-AWARE_SERVICE Not actif
Service : LAVASOFT_KERNEXPLORER Not actif
Service : PCSPEEDUPSERVICE Not actif

Deleted : [HKLM\..\CCS\..\Root\LEGACY_LAVASOFT_AD-AWARE_SERVICE]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_LAVASOFT_AD-AWARE_SERVICE]
Not Deleted : [HKLM\..\CS002\..\Root\LEGACY_LAVASOFT_AD-AWARE_SERVICE]
Deleted : [HKLM\..\CS003\..\Root\LEGACY_LAVASOFT_AD-AWARE_SERVICE]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_LAVASOFT_KERNEXPLORER]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_LAVASOFT_KERNEXPLORER]
Not Deleted : [HKLM\..\CS002\..\Root\LEGACY_LAVASOFT_KERNEXPLORER]
Deleted : [HKLM\..\CS003\..\Root\LEGACY_LAVASOFT_KERNEXPLORER]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_PCSPEEDUPSERVICE]
Deleted : [HKLM\..\CS003\..\Root\LEGACY_PCSPEEDUPSERVICE]


¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:NeroFilterCheck
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_22
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Key Deleted : HKCR\Applications\mediaget.exe 
Key Deleted : HKU\S-1-5-21-2000478354-1004336348-682003330-1003\Software\Elf_1.15     
Key Deleted : HKU\S-1-5-21-2000478354-1004336348-682003330-1003\Software\Freecorder     
Key Deleted : HKU\S-1-5-21-2000478354-1004336348-682003330-1003\Software\mediabarim 
Key Deleted : HKU\S-1-5-21-2000478354-1004336348-682003330-1003\Software\Softonic_France     
Key Deleted : HKU\S-1-5-21-2000478354-1004336348-682003330-1003\Software\uTorrentBar     
Key Deleted : HKLM\Software\BrowserChoice     
Key Deleted : HKLM\Software\Uniblue 
Value Deleted : [HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]:C:\Program Files\iMesh Applications\iMesh\iMesh.exe
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:2869:TCP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:48113:TCP
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:48113:UDP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:10243:TCP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:10280:UDP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:10281:UDP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:10282:UDP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:10283:UDP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:10284:UDP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:1900:UDP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:139:TCP
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:445:TCP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:137:UDP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:138:UDP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:5985:TCP
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:80:TCP
Key Deleted : HKCR\Installer\Products\7324911AA745d164DB449BB751477AAD

¤

Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Paul\Local Settings\Application Data\MediaGet2
File Moved to quarantine successfully :  |ASH| - G:\._autorun.inf     
File Moved to quarantine successfully :  |ASH| - G:\autorun.inf     
File Moved to quarantine successfully :  |ASH| - G:\desktop.ini  
Folder Moved to quarantine successfully : |D| - C:\Program Files\majtuto4pc    
File Moved to quarantine successfully :  |A| - C:\install.res.1036.dll 
File Moved to quarantine successfully :  |A| - C:\vdicmdrv.dll 
File Moved to quarantine successfully :  |A| - C:\vdremote.dll 
File Moved to quarantine successfully :  |A| - C:\vdsvrlnk.dll 
File Moved to quarantine successfully :  |A| - C:\globdata.ini 
File Moved to quarantine successfully :  |A| - C:\install.ini 
Folder Moved to quarantine successfully : |D| - C:\11a11a82a5fab43a0942 
Folder Moved to quarantine successfully : |D| - C:\c359004cd280ff2a3910a983 
Folder Moved to quarantine successfully : |D| - C:\extensions 
Folder Moved to quarantine successfully : |D| - C:\f24bdd99ed7dcacb8216a1 
Folder Moved to quarantine successfully : |D| - C:\plugins 
Folder Moved to quarantine successfully : |D| - C:\WINDOWS\Installer\{A1194237-547A-461d-BD44-B97B1574A7DA}
File Moved to quarantine successfully :  |A| - C:\Documents and Settings\Paul\Bureau\Softonic_France.exe 
File Moved to quarantine successfully :  |A| - C:\Documents and Settings\All Users\Bureau\Ad-Aware.lnk 
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Denis\Menu Démarrer\Programmes\Freecorder     
File Moved to quarantine successfully :  |ASH| - C:\Documents and Settings\Denis\Application Data\.zreglib 
File Moved to quarantine successfully :  |ASH| - C:\Documents and Settings\Marie Hélène\Application Data\.zreglib 
File Moved to quarantine successfully :  |ASH| - C:\Documents and Settings\Paul\Application Data\.zreglib 
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\All Users\Application Data\150 
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\LocalService\Local Settings\Application Data\MAJTuto     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\LocalService\Local Settings\Application Data\supt4pc_fr_22     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Denis\Local Settings\Application Data\Elf_1.15     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Denis\Local Settings\Application Data\Freecorder   
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Denis\Local Settings\Application Data\Softonic_France     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Denis\Local Settings\Application Data\uTorrentBar     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\Elf_1.15     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\Freecorder     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\Softonic_France     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\supt4pc_fr_22     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Marie Hélène\Local Settings\Application Data	uto4pc_fr_22     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Marie Hélène\Local Settings\Application Data\uTorrentBar     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Mathilde\Local Settings\Application Data\Freecorder     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Mathilde\Local Settings\Application Data\Softonic_France     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Mathilde\Local Settings\Application Data	uto4pc_fr_22     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Mathilde\Local Settings\Application Data\uTorrentBar     
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Paul\Local Settings\Application Data\iMesh
C:\Documents and Settings\Paul\Local Settings\Application Data\MediaGet2      : Not Found !
Folder Moved to quarantine successfully : |D| - C:\Documents and Settings\Paul\Local Settings\Application Data	uto4pc_fr_22     
C:\Program Files\majtuto4pc  : Not Found !
Folder Moved to quarantine successfully : |D| - C:\Program Files\Spybot - Search & Destroy     
File Moved to quarantine successfully :  |A| - C:\WINDOWS\Tasks\prismShakeIcon.job 

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows XP Professional
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x0000004d

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows XP MBR code detected




¤


End : 23:15:24

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

hrynchack · Answer

Voici le rapport :

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.24.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Denis :: MAISON-032A5A75 [administrateur]

24/12/2012 09:23:19
mbam-log-2012-12-24 (09-23-19).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 534411
Temps écoulé: 2 heure(s), 29 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\System Volume Information\_restore{A244E8B0-2C50-4240-9ACC-C7FB446DB34A}\RP389\A0170376.exe (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{A244E8B0-2C50-4240-9ACC-C7FB446DB34A}\RP389\A0170377.exe (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{A244E8B0-2C50-4240-9ACC-C7FB446DB34A}\RP389\A0170379.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{A244E8B0-2C50-4240-9ACC-C7FB446DB34A}\RP389\A0170381.exe (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Denis\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

des soucis persistent ?

hrynchack · Answer

Tout va bien actuellement
Merci beaucoup
Bonnes fêtes

g3n-h@ckm@n · Answer

ok on fait le menage final :

 https://gen-hackman.kanak.fr/

hrynchack · Answer

Voici le rapport de Delfix

# DelFix v9.2 - Rapport créé le 25/12/2012 à 10:22:25
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Denis - MAISON-032A5A75
# Exécuté depuis : C:\Documents and Settings\Denis\Local Settings\Temporary Internet Files\Content.IE5\J9O3VGBH\delfix[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Non Supprimé : C:\pre_scan
Non Supprimé : C:\Pre_Scan

~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [587 octets] - [25/12/2012 10:22:25]
DelFix[S2].txt - [1762 octets] - [25/12/2012 10:23:54]

########## EOF - C:\DelFix[S1].txt - [766 octets] ##########

g3n-h@ckm@n · Answer

supprime manuellement le dossier pre_scan

hrynchack · Answer

Dernière ligne PureRa : Total space cleaned: 335.34 MB

g3n-h@ckm@n · Answer

ok

hrynchack · Answer

Tout va bien désormais
Merci

Fenêtres de pub intempestives

32 réponses

Discussions similaires

Newsletters