Problème de pub porno!

frank5727 -  
frank5727 Messages postés 4 Statut Membre -
Bonjour,

J'ai un problème de pub à caractère pornographique qui envahissent les pages internets que je fréquente,: google, facebook, etc. Mon antivirus n'y voit rien et anti spyware non plus. SVP , aidez-moi! Merci!

8 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as dû installer Boxore.

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
  2. Chatis49 Messages postés 322 Statut Membre 34
     
    Ps si ce n'est pas toi, quelqu'un qui utilise ton pc fréquente ce genre de sites d'où une publicité ciblée.
    0
  3. frank5727 Messages postés 4 Statut Membre
     
    Voici le rapport:
    # AdwCleaner v2.115 - Rapport créé le 01/04/2013 à 13:02:29
    # Mis à jour le 17/03/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : frankgen - FRANKGEN-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\frankgen\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Ask.com
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\Fluendo
    Dossier Supprimé : C:\Program Files (x86)\Messenger_Plus_Live_CA-EN
    Dossier Supprimé : C:\Program Files (x86)\TornTV.com
    Dossier Supprimé : C:\Program Files (x86)\v-Grabber
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Users\frankgen\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\frankgen\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Dossier Supprimé : C:\Users\frankgen\AppData\Local\OpenCandy
    Dossier Supprimé : C:\Users\frankgen\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\frankgen\AppData\LocalLow\Delta
    Dossier Supprimé : C:\Users\frankgen\AppData\LocalLow\iWon
    Dossier Supprimé : C:\Users\frankgen\AppData\LocalLow\Messenger_Plus_Live_CA-EN
    Dossier Supprimé : C:\Users\frankgen\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\frankgen\AppData\LocalLow\SweetIM
    Dossier Supprimé : C:\Users\frankgen\AppData\LocalLow\Toolbar4
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\vGrabber
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\moovida-1
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\Conduit
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\ConduitEngine
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\CT2535290
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\CT2542115
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\CT2851639
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\CT2882843
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\CT3018509
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{22dfbf5b-a7cd-4b25-9471-3dc68c71855f}
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{437c4386-9237-441f-a940-009430030ee0}
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{49e47062-e81f-4758-892a-2373f9e0db3b}
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\engine@conduit.com
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\jetpack
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\Smartbar
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\SweetIMToolbarData
    Dossier Supprimé : C:\Users\frankgen\AppData\Roaming\OpenCandy
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
    Fichier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
    Fichier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\searchplugins\alot-search.xml
    Fichier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\searchplugins\Askcom.xml
    Fichier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\searchplugins\delta.xml
    Fichier Supprimé : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\searchplugins\SweetIm.xml
    Fichier Supprimé : C:\Users\frankgen\Desktop\TornTV.lnk
    Fichier Supprimé : C:\Users\frankgen\Desktop\vGrabber.lnk
    Fichier Supprimé : C:\Windows\SysWOW64\conduitEngine.tmp

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\1ClickDownload
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\iWon
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_CA-EN
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
    Clé Supprimée : HKCU\Software\BabylonToolbar
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\delta LTD
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{437C4386-9237-441F-A940-009430030EE0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31C69D77-F966-4D39-8DD7-E2F6750265EC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{437C4386-9237-441F-A940-009430030EE0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\5cede88b03def14
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2535290
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\iWon
    Clé Supprimée : HKLM\Software\Messenger_Plus_Live_CA-EN
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{31C69D77-F966-4D39-8DD7-E2F6750265EC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{31C69D77-F966-4D39-8DD7-E2F6750265EC}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{437C4386-9237-441F-A940-009430030EE0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FC766AD3-022F-4AB6-9188-68B0EE407C4A}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FEDD4FD7-98F3-44BC-A6E6-9E84B3FB004F}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{437C4386-9237-441F-A940-009430030EE0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_CA-EN Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{437C4386-9237-441F-A940-009430030EE0}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{437C4386-9237-441F-A940-009430030EE0}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{437C4386-9237-441F-A940-009430030EE0}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{437C4386-9237-441F-A940-009430030EE0}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.7601.17514

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119776&babsrc=HP_ss&mntrId=780a413e00000000000090e6bac17488 --> hxxp://www.google.com

    -\\ Mozilla Firefox v19.0.2 (fr)

    Fichier : C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\prefs.js

    C:\Users\frankgen\AppData\Roaming\Mozilla\Firefox\Profiles\yxf3zmnf.default\user.js ... Supprimé !

    Supprimée : user_pref("CT3018509.1000082.isPlayDisplay", "true");
    Supprimée : user_pref("CT3018509.1000082.state", "{\"state\":\"stopped\",\"text\":\"Ontario -...\",\"description[...]
    Supprimée : user_pref("CT3018509.1000234.TWC_TMP_city", "MONTREAL");
    Supprimée : user_pref("CT3018509.1000234.TWC_TMP_country", "CA");
    Supprimée : user_pref("CT3018509.1000234.TWC_country", "CANADA");
    Supprimée : user_pref("CT3018509.1000234.TWC_locId", "CAXX0301");
    Supprimée : user_pref("CT3018509.1000234.TWC_location", "Montreal, Canada");
    Supprimée : user_pref("CT3018509.1000234.TWC_region", "OT");
    Supprimée : user_pref("CT3018509.1000234.TWC_temp_dis", "c");
    Supprimée : user_pref("CT3018509.1000234.TWC_wind_dis", "kmh");
    Supprimée : user_pref("CT3018509.1000234.weatherData", "{\"icon\":\"31.png\",\"temperature\":\"-1°C\",\"temperat[...]
    Supprimée : user_pref("CT3018509.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3018509.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
    Supprimée : user_pref("CT3018509.FirstTime", "true");
    Supprimée : user_pref("CT3018509.FirstTimeFF3", "true");
    Supprimée : user_pref("CT3018509.PG_ENABLE", "dHJ1ZQ==");
    Supprimée : user_pref("CT3018509.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT301[...]
    Supprimée : user_pref("CT3018509.UserID", "UN84388611506589382");
    Supprimée : user_pref("CT3018509.addressBarTakeOverEnabledInHidden", "true");
    Supprimée : user_pref("CT3018509.browser.search.defaultthis.engineName", true);
    Supprimée : user_pref("CT3018509.enableAlerts", "always");
    Supprimée : user_pref("CT3018509.enableFix404ByUser", "TRUE");
    Supprimée : user_pref("CT3018509.firstTimeDialogOpened", "true");
    Supprimée : user_pref("CT3018509.fixPageNotFoundErrorByUser", "TRUE");
    Supprimée : user_pref("CT3018509.fixPageNotFoundErrorInHidden", "true");
    Supprimée : user_pref("CT3018509.fixUrls", true);
    Supprimée : user_pref("CT3018509.homepageuserchanged", true);
    Supprimée : user_pref("CT3018509.isCheckedStartAsHidden", true);
    Supprimée : user_pref("CT3018509.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3018509.isFirstTimeToolbarLoading", "false");
    Supprimée : user_pref("CT3018509.isPerformedSmartBarTransition", "true");
    Supprimée : user_pref("CT3018509.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Supprimée : user_pref("CT3018509.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3018509.keyword", true);
    Supprimée : user_pref("CT3018509.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
    Supprimée : user_pref("CT3018509.lastVersion", "10.15.0.562");
    Supprimée : user_pref("CT3018509.migrateAppsAndComponents", true);
    Supprimée : user_pref("CT3018509.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
    Supprimée : user_pref("CT3018509.search.searchAppId", "129510405197729003");
    Supprimée : user_pref("CT3018509.search.searchCount", "0");
    Supprimée : user_pref("CT3018509.searchFromAddressBarEnabledByUser", "true");
    Supprimée : user_pref("CT3018509.searchInNewTabEnabledByUser", "true");
    Supprimée : user_pref("CT3018509.searchInNewTabEnabledInHidden", "true");
    Supprimée : user_pref("CT3018509.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3018509.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
    Supprimée : user_pref("CT3018509.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
    Supprimée : user_pref("CT3018509.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
    Supprimée : user_pref("CT3018509.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT3018509.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT3018509.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
    Supprimée : user_pref("CT3018509.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1364181640656");
    Supprimée : user_pref("CT3018509.serviceLayer_services_appsMetadata_lastUpdate", "1364181640653");
    Supprimée : user_pref("CT3018509.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1364181640554");
    Supprimée : user_pref("CT3018509.serviceLayer_services_location_lastUpdate", "1364753103595");
    Supprimée : user_pref("CT3018509.serviceLayer_services_login_10.14.65.43_lastUpdate", "1364178487789");
    Supprimée : user_pref("CT3018509.serviceLayer_services_login_10.15.0.562_lastUpdate", "1364825107264");
    Supprimée : user_pref("CT3018509.serviceLayer_services_menu_434a494ed505ad77ce4cfa879a61a43c_lastUpdate", "13641[...]
    Supprimée : user_pref("CT3018509.serviceLayer_services_menu_a43e6069358144da1b2908ca82c52bd7_lastUpdate", "13641[...]
    Supprimée : user_pref("CT3018509.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1364181640624");
    Supprimée : user_pref("CT3018509.serviceLayer_services_searchAPI_lastUpdate", "1364181640589");
    Supprimée : user_pref("CT3018509.serviceLayer_services_serviceMap_lastUpdate", "1364753103326");
    Supprimée : user_pref("CT3018509.serviceLayer_services_toolbarContextMenu_lastUpdate", "1364181640595");
    Supprimée : user_pref("CT3018509.serviceLayer_services_toolbarSettings_lastUpdate", "1364827038217");
    Supprimée : user_pref("CT3018509.serviceLayer_services_translation_lastUpdate", "1364753103602");
    Supprimée : user_pref("CT3018509.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate",[...]
    Supprimée : user_pref("CT3018509.serviceLayer_services_userApps_lastUpdate", "1364181520172");
    Supprimée : user_pref("CT3018509.settingsINI", true);
    Supprimée : user_pref("CT3018509.showToolbarPermission", "false");
    Supprimée : user_pref("CT3018509.smartbar.CTID", "CT3018509");
    Supprimée : user_pref("CT3018509.smartbar.Uninstall", "0");
    Supprimée : user_pref("CT3018509.smartbar.homepage", true);
    Supprimée : user_pref("CT3018509.smartbar.isHidden", true);
    Supprimée : user_pref("CT3018509.smartbar.toolbarName", "Game Master 2.1 ");
    Supprimée : user_pref("CT3018509.toolbarBornServerTime", "21-3-2013");
    Supprimée : user_pref("CT3018509.toolbarCurrentServerTime", "1-4-2013");
    Supprimée : user_pref("CT3018509.toolbarLoginClientTime", "Sun Mar 24 2013 23:18:37 GMT-0400");
    Supprimée : user_pref("CT3018509_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
    Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3018509&SearchSource=1[...]
    Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "Game Master 2.1 Customized Web Search");
    Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3018509[...]
    Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3018509");
    Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119776&babsrc=HP_ss&mntr[...]
    Supprimée : user_pref("avg.install.userSPSettings", "Delta Search");
    Supprimée : user_pref("browser.search.selectedEngine", "Delta Search");
    Supprimée : user_pref("extensions.51303d8127900.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
    Supprimée : user_pref("extensions.delta.admin", false);
    Supprimée : user_pref("extensions.delta.aflt", "babsst");
    Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
    Supprimée : user_pref("extensions.delta.autoRvrt", "false");
    Supprimée : user_pref("extensions.delta.dfltLng", "en");
    Supprimée : user_pref("extensions.delta.excTlbr", false);
    Supprimée : user_pref("extensions.delta.id", "780a413e00000000000090e6bac17488");
    Supprimée : user_pref("extensions.delta.instlDay", "15768");
    Supprimée : user_pref("extensions.delta.instlRef", "sst");
    Supprimée : user_pref("extensions.delta.newTab", false);
    Supprimée : user_pref("extensions.delta.prdct", "delta");
    Supprimée : user_pref("extensions.delta.prtnrId", "delta");
    Supprimée : user_pref("extensions.delta.rvrt", "false");
    Supprimée : user_pref("extensions.delta.smplGrp", "none");
    Supprimée : user_pref("extensions.delta.tlbrId", "base");
    Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
    Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0");
    Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.021:44:45");
    Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0");
    Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3018509&SearchSource=2&CU[...]
    Supprimée : user_pref("smartBar.searchInNewTabOwner", "CT3018509");
    Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3018509&SearchSource=13[...]
    Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
    Supprimée : user_pref("smartbar.machineId", "X4B9INTIHO341XBUVWNMH0DHC65LZCKJPA/O1YQGSVJHEOXJ4/FHKDTHFGGV062JCDO[...]
    Supprimée : user_pref("smartbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
    Supprimée : user_pref("smartbar.originalSearchAddressUrl", "");
    Supprimée : user_pref("smartbar.originalSearchEngine", "Delta Search");

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\frankgen\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [24290 octets] - [01/04/2013 13:02:12]
    AdwCleaner[S1].txt - [23878 octets] - [01/04/2013 13:02:29]

    ########## EOF - C:\AdwCleaner[S1].txt - [23939 octets] ##########
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle SuperAntispyware.

    Relance OTL.
    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\jfffxtbr@iWon.com: C:\Program Files (x86)\iWon\bar\1.bin
    [2010-03-24 22:22:51 | 000,001,834 | ---- | M] () -- C:\Users\frankgen\AppData\Roaming\mozilla\firefox\profiles\yxf3zmnf.default\searchplugins\bing.xml
    [2013-03-20 21:36:10 | 000,001,086 | ---- | M] () -- C:\Users\frankgen\AppData\Roaming\mozilla\firefox\profiles\yxf3zmnf.default\searchplugins\game-master-21-customized-web-search.xml
    [2013-03-25 21:54:20 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
    [2012-12-20 18:05:27 | 000,000,000 | ---D | M] (ALOT Appbar) -- C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\appbar@alot.com
    [2013-03-01 01:02:26 | 000,005,538 | ---- | M] () (No name found) -- C:\Users\frankgen\AppData\Roaming\mozilla\firefox\profiles\yxf3zmnf.default\extensions\dodwn4r@zpcs-.net.xpi
    [2013-03-03 22:44:00 | 000,213,444 | ---- | M] () (No name found) -- C:\Users\frankgen\AppData\Roaming\mozilla\firefox\profiles\yxf3zmnf.default\extensions\torntv@torntv.com.xpi

    * redemarre le pc sous windows et poste le rapport ici

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  8. frank5727 Messages postés 4 Statut Membre
     
    Voici le rapport:
    Error: Unable to interpret <[2013-03-25 21:54:20 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}> in the current context!
    Error: Unable to interpret <[2012-12-20 18:05:27 | 000,000,000 | ---D | M] (ALOT Appbar) -- C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\appbar@alot.com > in the current context!
    Error: Unable to interpret <[2013-03-01 01:02:26 | 000,005,538 | ---- | M] () (No name found) -- C:\Users\frankgen\AppData\Roaming\mozilla\firefox\profiles\yxf3zmnf.default\extensions\dodwn4r@zpcs-.net.xpi > in the current context!
    Error: Unable to interpret <[2013-03-03 22:44:00 | 000,213,444 | ---- | M] () (No name found) -- C:\Users\frankgen\AppData\Roaming\mozilla\firefox\profiles\yxf3zmnf.default\extensions\torntv@torntv.com.xpi > in the current context!

    OTL by OldTimer - Version 3.2.69.0 log created on 04012013_153905
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu n'as pas mis :OTL en début de copier/coller sur OTL
      0
  9. frank5727 Messages postés 4 Statut Membre
     
    désolé:
    ========== OTL ==========
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\META-INF folder moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\defaults\preferences folder moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\defaults folder moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\components folder moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\chrome folder moved successfully.
    Folder move failed. C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} scheduled to be moved on reboot.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\appbar@alot.com\META-INF folder moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\appbar@alot.com\gen folder moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\appbar@alot.com\defaults\preferences folder moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\appbar@alot.com\defaults folder moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\appbar@alot.com\components folder moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\appbar@alot.com\chrome folder moved successfully.
    Folder move failed. C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\appbar@alot.com scheduled to be moved on reboot.
    C:\Users\frankgen\AppData\Roaming\mozilla\firefox\profiles\yxf3zmnf.default\extensions\dodwn4r@zpcs-.net.xpi moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\firefox\profiles\yxf3zmnf.default\extensions\torntv@torntv.com.xpi moved successfully.

    OTL by OldTimer - Version 3.2.69.0 log created on 04012013_170900

    Files\Folders moved on Reboot...
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} folder moved successfully.
    C:\Users\frankgen\AppData\Roaming\mozilla\Firefox\Profiles\yxf3zmnf.default\extensions\appbar@alot.com folder moved successfully.

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...
    0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Publicité "Bidru n'en peut plus"
_Ritchi_ -
Didier -

5 réponses
musique de pub
zabou -
Rr75020 -

7 réponses