OfferBox est un adware.

Résolu
Phoenix72 -  
 phoenix72 -
Bonjour,

''Bonjour, alors voila j'ai voulu rendre mon pc un peu plus rapide en supprimant quelque logiciels ''malveillant'' sur panneau de configuration, j'aurais pas dû...
j'ai donc supprimer au moins deux ou trois driver, mnt je n'ai plus le son ni accès a internet, mon pc est un HP G61 Windows 7 familial premium
merci de m'aider'' ceci est le message que j'ai écris sur un sujet précèdent a celui-ci,
de la on m'a conseiller de créer un sujet ici sur virus/securite

la raison on est que a chaque fois que j'allume mon pc, je trouve ce message qui s'affiche :

Program:C:/Program Files (x86)/OfferBox/OfferBox.exe

This application has requested the Runtime to terminate it in an unusual way.
Please contact the application's support team for more information.


Merci de m'aider





A voir également:

10 réponses

Réponse 1 / 10
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Non, on va utiliser un autre outil :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
3
Phoenix72
 
c bon c en cour d'instalation
0
Phoenix72
 
voici le lien :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130608_o13b6i13y5r6

j'espère que j'ai bien poster le rapport
0
Réponse 2 / 10
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.
2
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
il va même pas poster le rapport quand il va voir que c'est bon...
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Jusqu'à présent, il fait ce qu'on lui propose :
https://forums.commentcamarche.net/forum/affich-27961836-probleme-de-pilotes#12
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
mmmmmmm.....mouais
0
Phoenix72
 
pourquoi vous dites ca, ce forum m'a bcp aide, je vous doit bcp, même si c'est la premiere fois que j'y intervient directement, la citation de Destrio5 en dit bcp et il a tout a fait raison, vous faite un boulot extraordinaire, des milliers de remerciement ne seraient pas suffisant.
tout mes respects
0
Phoenix72
 
je crois que mon pc est irrécupérable, je ne vous dérangerez pas plus, ca fait 4 années que j'ai ce pc s'est le moment d'en acheter un nouveau,
merci a toi Destrio5 ton aide m'as été précieuse, je suis dsl de vous avoir fait perdre votre temps.
merci encore
0
Réponse 3 / 10
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
ben voilà ce qui arrive quand on fait n'importe quoi avec son ordi .....
0
Réponse 4 / 10
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Oui.

--> Relance AdwCleaner et choisis "Désinstaller".

--> Désinstalle DriverTurbo et FLV Runner B2 Toolbar.

--> Fais un scan avec Malwarebytes' Anti-Malware puis poste le rapport :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Phoenix72
 
j'ai désinstallé AdwCleaner

j'ai désinstallé FLV Runner B2 Toolbar

j'arrive pas a trouver DriverTurbo, ni dans le panneau de configuration ni dans rechercher programmes et fichiers

j'ai scanner avec Malwarebytes et supprimé les menaces,

voici le rapport ;

http://pjjoint.malekal.com/files.php?id=20130609_x13b9y15e14t9
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
"C:\Users\Alexandre\AppData\Local\Autobahn\autobahn.exe"

--> Ce fichier te dit quelque chose ?
0
Phoenix72
 
je le retrouve quand je fait une recherche programmes et fichiers, le fichier en question est vide

est ce que c'est un virus ? question stupide, mon pc est sature de virus et de malware
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
R3 - URLSearchHook: (no name) [64Bits] - {38542454-dfb6-44f5-b052-d4e071a3d073} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {53c3a78a-39a6-4c50-b363-04658630b8fe} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
R3 - URLSearchHook: FLV Runner B2 Toolbar [64Bits] - {32e4558d-6ca0-49b0-9eb3-5fad9110f3d1} . (.Conduit Ltd. - Conduit Toolbar.) (6.13.3.1) -- C:\Program Files (x86)\FLV_Runner_B2\prxtbFLV_.dll
O2 - BHO: FLV Runner B2 [64Bits] - {32e4558d-6ca0-49b0-9eb3-5fad9110f3d1} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\FLV_Runner_B2\prxtbFLV_.dll
O4 - HKCU\..\Run: [DriverTurbo] . (.Pas de propriétaire - DriverTurbo.) -- C:\Program Files (x86)\DriverTurbo\DriverTurbo.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- c:\program files (x86)\quicktime\qttask.exe
O4 - HKUS\S-1-5-21-3421348339-1913632842-2186478214-1001\..\Run: [DriverTurbo] . (.Pas de propriétaire - DriverTurbo.) -- C:\Program Files (x86)\DriverTurbo\DriverTurbo.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\OptimizerPro1UpdaterTask{26A923AC-5E4F-444F-9435-0ECCD3503FF1}.job [420]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\OptimizerPro1UpdaterTask{7D1DFCF7-ED39-4736-81B4-F74C96CFD8A7}.job [420]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\OptimizerProUpdaterTask{CDEF9B15-10B8-4A7D-87BD-EA0C6E38CAD2}.job [414]
[MD5.00000000000000000000000000000000] [APT] [OptimizerPro1UpdaterTask{26A923AC-5E4F-444F-9435-0ECCD3503FF1}] (...) -- C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [OptimizerPro1UpdaterTask{7D1DFCF7-ED39-4736-81B4-F74C96CFD8A7}] (...) -- C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe (.not file.) [0]
[MD5.CA52AB39FC6EB75C519C77CE07104C6F] [APT] [OptimizerProUpdaterTask{CDEF9B15-10B8-4A7D-87BD-EA0C6E38CAD2}] (...) -- C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe [233472]
[MD5.00000000000000000000000000000000] [APT] [{2AB16B7A-A619-4E1B-A14E-2AFB8887554D}] (...) -- C:\Users\Alexandre\Desktop\slideshow_maker_45mb_d_en.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{2B43D7A5-53E3-416F-BCC6-6C724EFE8FE3}] (...) -- C:\Program Files (x86)\ZSoft\Uninstaller\Uninstaller.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{55171999-8478-46E6-B62E-ABD89AF77C1C}] (...) -- C:\Users\Alexandre\Desktop\L12V2-FR.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{5EF1C248-A7D8-4032-B6B9-136D38E26E25}] (...) -- C:\Program Files (x86)\NCH Swift Sound\MixPad\uninst.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{9B7D35D2-265D-4D08-BF98-C4870B74AF13}] (...) -- C:\Users\Alexandre\AppData\Local\Temp\Temp1_6305_Vista_Win7_PG537.zip\6305_Vista_PG537\setup.exe (.not file.) [0]
O42 - Logiciel: FLV Runner B2 Toolbar - (.FLV Runner B2.) [HKLM][64Bits] -- FLV_Runner_B2 Toolbar
[HKCU\Software\AppDataLow\Software\FLV_Runner_B2]
[HKCU\Software\AppDataLow\Software\Smartbar]
[HKCU\Software\AppDataLow\Software\shareazamediabartb]
[HKCU\Software\AppDataLow\Toolbar]
[HKCU\Software\SweetIM]
[HKCU\Software\WhiteSmoke]
[HKCU\Software\bProtector]
[HKCU\Software\wscontb]
[HKLM\Software\Wow6432Node\FLV_Runner_B2]
[HKLM\Software\Wow6432Node\SweetIM]
[HKLM\Software\Wow6432Node\WhiteSmoke]
O43 - CFD: 2013-06-08 - 05:05:42 - [7,821] ----D C:\Program Files (x86)\FLV_Runner_B2
O43 - CFD: 2010-12-24 - 01:41:56 - [0] ----D C:\Program Files (x86)\FreeOnlineRadioPlayerRecorder
O43 - CFD: 2010-06-11 - 03:37:49 - [0,666] ----D C:\Program Files (x86)\Spyware Doctor
O43 - CFD: 2013-06-05 - 02:54:50 - [0,016] ----D C:\ProgramData\Browse2save
O43 - CFD: 2013-06-06 - 18:31:51 - [0] ----D C:\ProgramData\InstallMate
O69 - SBI: SearchScopes [HKCU] {1FDCC75D-41A8-427D-97DC-D68ACD53A7E9} - (Ask.com) - http://www.ask.com
O69 - SBI: SearchScopes [HKCU] {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} [DefaultScope] - (Search The Web) - http://www.goonsearch.com
O69 - SBI: SearchScopes [HKCU] {71C63272-91A7-436a-843D-A1C641D1C626} - (Web Search) - http://search.shareazaweb.com
[MD5.8FF9F7EDDC56CACD57B88CFB02382E97] [SPRF][2013-06-06] (...) -- C:\Users\Alexandre\Desktop\ReimageRepair.exe [640135]
[MD5.2AF5A1E7C9818E6513A7BEAD2A135059] [SPRF][2012-01-17] (.Softonic - Softonic Downloader.) -- C:\Users\Alexandre\Desktop\SoftonicDownloader_pour_audacity.exe [319584]
O87 - FAEL: "TCP Query User{F46C0042-C62B-4057-A157-5E66D72CC2E7}C:\program files (x86)\iminent\imbooster\imbooster.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\iminent\imbooster\imbooster.exe (.not file.)
O87 - FAEL: "UDP Query User{A8F293EF-30E0-435E-83E3-F6407924DBB0}C:\program files (x86)\iminent\imbooster\imbooster.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\iminent\imbooster\imbooster.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}] =>Adware.PredictAd
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}] =>Adware.IMBooster
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7F6AFBF1-E065-4627-A2FD-810366367D01}] =>Toolbar.Agent
[HKLM\Software\Classes\AppID\Launcher.EXE] =>PUP.BearShare
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF] =>PUP.OfferBox
[HKCU\Software\bProtector] =>PUP.BProtector
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox] =>PUP.OfferBox
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings] =>PUP.Dealio
[HKCU\Software\SweetIM] =>PUP.SweetIM
[HKLM\Software\Wow6432Node\SweetIM] =>PUP.SweetIM
[HKCU\Software\AppDataLow\Toolbar] =>Toolbar.Conduit
[HKCU\Software\wscontb] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48A0552292E14244E8F3980FD3D01541] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\503398D5204CBDD48A5EE476D0CFCFEC] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BDF578D2C71DDC4997692F83B0A5C75] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67909B00FA069BE4E80548738FE558FB] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\698B1BCDAEA97B945AE4001A96F1E755] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E6611210321F8640B41F98B10A8BD0A] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ADFBDCA3E069A47B07ECC2CED1E2B2] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9ED6CAB2F119182EB7D8CE7156DC0915] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A3D6A80A87E22324A91C14AEBDF78525] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2F30BE10C5A9DD43A593262265CA298] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF] =>PUP.Dealio
[HKCU\Software\IObit Apps] =>PUP.Dealio
[HKCU\Software\AppDataLow\Software\IObit Apps] =>PUP.Dealio
[HKLM\Software\Wow6432Node\IObit Apps] =>PUP.Dealio
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj] =>PUP.Dealio
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4AEF748E79236FE469A405B26E2B5A04] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D92398073AB35641B056738A78E8772] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\824013852C6ECBB4BAC41F54837AA901] =>Adware.IMBooster
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk] =>PUP.Dealio
[HKLM\Software\Classes\Toolbar.CT3297947] =>Toolbar.Conduit
[HKLM\Software\Classes\Toolbar.CT3297951] =>Toolbar.Conduit
[HKLM\Software\Classes\AppID\Iminent.WinCore.Aim.Plugin.DLL] =>Adware.IMBooster
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT3297947] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT3297951] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Classes\AppID\Iminent.WinCore.Aim.Plugin.DLL] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1322A677E76161CFC67C36E4B6D42B49] =>PUP.Offerbox^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\281E074C2C4344E4A8BB2BAE65BE729B] =>PUP.Offerbox^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\51C83A2C2B5C63748ACD3028A6DD53A5] =>PUP.Offerbox^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8385B8BE0F211B245956C67BB4BAC17E] =>PUP.Offerbox^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9CC2018422A9EAF40A57249F42102B13] =>PUP.Offerbox^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AA606EFD77B9CB34BB2DA2F45B67425E] =>PUP.Offerbox^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B767C33B25DCECA4FAD0D3B7D84B0A8E] =>PUP.Offerbox^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA177F87B6B147649BD37D43B50863E5] =>PUP.Offerbox^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEF27165872C9BEAACED23660032D2F2] =>PUP.Offerbox^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFAEE3E72CC44004C998EBEE081CA40A] =>PUP.Offerbox^
C:\Program Files (x86)\Conduit =>Toolbar.Conduit
C:\Program Files (x86)\FreeOnlineRadioPlayerRecorder =>Toolbar.Conduit
C:\ProgramData\InstallMate =>Toolbar.Agent
C:\ProgramData\Browse2Save =>Adware.Browse2Save
C:\Users\Alexandre\AppData\Local\Conduit =>Toolbar.Conduit
C:\Users\Alexandre\AppData\LocalLow\Conduit =>Toolbar.Conduit
C:\Users\Alexandre\AppData\LocalLow\FreeOnlineRadioPlayerRecorder =>Toolbar.Conduit
C:\Users\Alexandre\AppData\LocalLow\Browse2Save =>Adware.Browse2Save
C:\Users\Alexandre\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda =>Adware.PredictAd
C:\ProgramData\Browse2save
C:\Program Files (x86)\FLV_Runner_B2
C:\Program Files (x86)\DriverTurbo
C:\Users\Alexandre\AppData\Local\Autobahn
C:\ProgramData\Premium
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "Coller le presse-papier".

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.
0
Phoenix72
 
une fois que j'ai clique sur go un message s'est affiche me demandant la confirmation du nettoyage j'ai clique oui

mnt y'a un message qui dit traitement en cours

est ce que c'est bon ?
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Oui, tu vas avoir un rapport après.
0
Phoenix72
 
Merci Destrio5 je ne sais vraiment pas quoi dire
0
Phoenix72
 
Tout est bon voici le rapport :

http://pjjoint.malekal.com/files.php?id=20130609_u14g10r51411
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Je voudrais un nouveau rapport ZHPDiag.
0
Réponse 6 / 10
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Le PC est plus rapide ?

On va utiliser un outil semblable à ZHPDiag.

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

--> Clique sur "Analyse".

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
elles sont belles tes flêches ^^
0
Phoenix72
 
oui Destrio5 c'est plus rapide mnt, je n'en reviens pas

voici le premier rapport :

http://pjjoint.malekal.com/files.php?id=20130610_z5s6o13m13g7

et voici le deuxième :

http://pjjoint.malekal.com/files.php?id=20130610_w9v15j11c14x7
0
Réponse 7 / 10
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :


:OTL
[2013/06/07 02:21:37 | 000,000,000 | ---D | C] -- C:\Users\Alexandre\AppData\Roaming\DriverTurbo
[2011/12/25 21:10:20 | 000,748,544 | ---- | C] () -- C:\Windows\SysWow64\protector.dll
O20:[b]64bit:[/b] - AppInit_DLLs: (protector.dll) - File not found
O20 - AppInit_DLLs: (protector.dll) - C:\Windows\SysWow64\protector.dll ()
O16:[b]64bit:[/b] - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Reg Error: Key error.)
O3 - HKLM\..\Toolbar: (no name) - {C8F48FC8-3CA1-42B9-8609-F75D7C8B4493} - No CLSID value found.
O3 - HKU\S-1-5-21-3421348339-1913632842-2186478214-1001\..\Toolbar\WebBrowser: (no name) - {38542454-DFB6-44F5-B052-D4E071A3D073} - No CLSID value found.
O3 - HKU\S-1-5-21-3421348339-1913632842-2186478214-1001\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O3 - HKU\S-1-5-21-3421348339-1913632842-2186478214-1001\..\Toolbar\WebBrowser: (no name) - {53C3A78A-39A6-4C50-B363-04658630B8FE} - No CLSID value found.
O3 - HKU\S-1-5-21-3421348339-1913632842-2186478214-1001\..\Toolbar\WebBrowser: (no name) - {604BC32A-9680-40D1-9AC6-E06B23A1BA4C} - No CLSID value found.
CHR - Extension: Complitly plugin for chrome = C:\Users\Alexandre\AppData\Local\Google\Chrome\User Data\Default\Extensions\nfengeggddojhakldhlpjdlddgkkjkdd\1.0.0_0\
CHR - homepage: https://ca.search.yahoo.com/?type=198484&fr=spigot-yhp-ch
IE - HKU\S-1-5-21-3421348339-1913632842-2186478214-1001\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://www.goonsearch.com/web.html?source=IBR-IB-PDP-INS-DBS&q={searchTerms}
IE - HKLM\..\SearchScopes\{71C63272-91A7-436a-843D-A1C641D1C626}: "URL" = http://www1.search-results.com/web?l=dis&q=&o=APN10643&apn_dtid=%5EIME003%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG4&d=3-0&lang=en&atb=sysid%3D3%3Auid%3D537d1e3431d42a94%3Asrc%3Dieb%3Ao%3DAPN10643%3Ab%3DShareaza%3Atg%3D&p2=%5EAG4%5EIME003%5EYY%5EFR{searchTerms}
IE - HKLM\..\SearchScopes\{1FDCC75D-41A8-427D-97DC-D68ACD53A7E9}: "URL" = https://fr.ask.com/?o=0&l=dir&ad=dirN{searchTerms}&l=dis&o=cahpl
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{1FDCC75D-41A8-427D-97DC-D68ACD53A7E9}: "URL" = https://fr.ask.com/?o=0&l=dir&ad=dirN{searchTerms}&l=dis&o=cahpl

:reg
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7F6AFBF1-E065-4627-A2FD-810366367D01}]
[-HKCU\Software\bProtector]
[-HKLM\Software\Wow6432Node\Vafmusic8]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"TCP Query User{F46C0042-C62B-4057-A157-5E66D72CC2E7}C:\program files (x86)\iminent\imbooster\imbooster.exe"=-
"UDP Query User{A8F293EF-30E0-435E-83E3-F6407924DBB0}C:\program files (x86)\iminent\imbooster\imbooster.exe"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA0F950C-D926-4366-A60C-9E7B71DB1FF2}]

:commands
[emptytemp]


--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Poste le rapport qui s'affichera après redémarrage.
0
phoenix72
 
bonjour

Voici le rapport :

http://pjjoint.malekal.com/files.php?id=20130612_g9l15d14t9j14
0
Réponse 8 / 10
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Un nouveau rapport OTL s'il te plaît (avec les réglages).

On a bientôt terminé.
0
Réponse 9 / 10
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Dans les extensions de Google Chrome, tu vois "Complitly" ?

Si oui, supprime-la :
https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2
0
phoenix72
 
Non Destrio5 Google chrome n'est pas installé,

ma page d'accueille est sur Google et il y'a une annonce qui me demande d'installer Google Chrome et d'accepter l'utilisation des cookies.
0
Réponse 10 / 10
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Réinstalle puis désinstalle Google Chrome histoire de supprimer les traces :
http://www.google.fr/intl/fr/chrome/browser/

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :


:OTL
IE - HKLM\..\SearchScopes,bProtectorDefaultScope = {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
IE - HKU\S-1-5-21-3421348339-1913632842-2186478214-1001\..\SearchScopes,bProtectorDefaultScope = {01C1F068-B647-4BA9-AF99-9FE81C7371C4}
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKU\S-1-5-21-3421348339-1913632842-2186478214-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInstrumentation = 1
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} http://game.zylom.com/activex/zylomgamesplayer.cab (Reg Error: Key error.)
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"TkBellExe"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Uninstall C:\Users\Alexandre\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\amd64"=-
"Uninstall C:\Users\Alexandre\AppData\Local\Microsoft\SkyDrive\17.0.2006.0314\amd64"=-

:Files
C:\Windows\DeleteOnReboot.bat
C:\Windows\Tasks\SCHEDLGU(50).TXT
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:A8ADE5D8
@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:DFC5A2B2
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:0A8E2C33
@Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:D1B5B4F1
C:\Users\Alexandre\AppData\Local\Google

:commands
[emptytemp]


--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Poste le rapport qui s'affichera après redémarrage.
0
phoenix72
 
j'ai un msg qui dit qu'il est impossible d'installer Google chrome parce que Windows n'est pas mis a jour. j'ai tjrs eu ce problème de mis a jour avec Windows updater.

je suis passé directement a la deuxième étape pour ne pas perdre de temps

voici le rapport :

http://pjjoint.malekal.com/files.php?id=20130618_p8g11l9c11v5
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Effectivement, il manque le SP1 :
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Tu peux le télécharger manuellement.
0
phoenix72
 
s'est fait Destrio5, mon pc est bcp plus rapide, incroyable !

mille merci
0
phoenix72
 
''Problème Résolu''

Bonjour,

D'abord j'aimerais remercier toute l'équipe de CommenCaMarche,

Un spéciale remerciement pour Destrio5 pour toute l'aide et l'effort qu'il a fourni afin de résoudre mes problèmes de pc. chose qu'il a réussi avec Brio.

Il serait vrai de dire que le résultat atteint dépassait de loin mes espérances

il m'a aidé à récupérer mon pc que je pensé irrécupérable,

Grâce à sa Patience et à ses nombreux talents d'informaticien. mon pc a retrouvé son fonctionnement Optimal, chose impensable vu l'état dans lequel il était...

Donc le ou les problèmes ont étaient Résolus avec un taux de réussite de 100%

Enfin Merci aux Forums de CommentCaMarche pour l'inestimable aide qu'ils apportent aux internautes.

Amicalement.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
salut aucune personne sur le forum virus/securité n'est informaticien de base :)
0

Discussions similaires

adware.pokki
SuperFun -
SuperFun -

9 réponses
Adware.Elex.ShrtCln : impossible à retirer
jackloup -
jayc -

8 réponses
C'est quoi Offerbox ?
Mania-Track -
Mania-Track -

4 réponses
Comment supprimer pokki
cathykiki17 -
DianeA1 -

24 réponses
Win32:Adware-gen [Adw]
nico -
nico -

98 réponses