Suprimer deal finder Résolu/Fermé

Question

Bonjour, voici ci joint le rapport 
# AdwCleaner v3.013 - Rapport créé le 01/12/2013 à 13:00:20
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Patrick - PATRICK-TOSH
# Exécuté depuis : C:\Users\Patrick\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Users\Patrick\AppData\Local\Temp\eIntaller
Dossier Supprimé : C:\Users\Patrick\AppData\Roaming\goforfiles
Dossier Supprimé : C:\Users\Patrick\AppData\Roaming\ValueApps
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Patrick\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\qvo6.xml
Fichier Supprimé : C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\12i7k49c.default\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\SpyHunter4Startup

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [videosaver@videosaver.net]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifjgookacnmjghjfagggbkpebmndnbib
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_arcsoft-photostudio_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_arcsoft-photostudio_RASMANCS
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Driver Updater]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A7C4DE54-D7A3-44DF-9C9D-26E08177C6FF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F63AAEDC-3602-49EF-AA45-262380A98980}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F63AAEDC-3602-49EF-AA45-262380A98980}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F63AAEDC-3602-49EF-AA45-262380A98980}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F63AAEDC-3602-49EF-AA45-262380A98980}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F63AAEDC-3602-49EF-AA45-262380A98980}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16736


-\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\12i7k49c.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\Patrick\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3991 octets] - [01/12/2013 12:55:29]
AdwCleaner[S0].txt - [3751 octets] - [01/12/2013 13:00:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3811 octets] ##########



Configuration: Windows 7 / Firefox 25.0

Utilisateur anonyme · Answer

Bonjour

Télécharge Malwaresbytes anti malware ici  
https://www.malwarebytes.com/
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Pataski73 · Answer

Merci!
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.29.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Patrick :: PATRICK-TOSH [administrateur]

01/12/2013 13:34:55
mbam-log-2013-12-01 (13-34-55).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 607818
Temps écoulé: 2 heure(s), 35 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\Patrick\AppData\Local\Temp\ct3311333 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp\CT3317209 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 20
C:\Users\Patrick\AppData\Local\Flvto Youtube Downloader\FlvtoConverterSetupV0.4.0.exe (PUP.Optional.InstallMonetizer) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KP8BN4A5\Flvto_Converter_7428[1].exe (PUP.Optional.InstallMonetizer.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KR9BDYLS\Flvto_Downloader_Updates_7559[1].exe (PUP.Optional.InstallMonetizer.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp\dlLogic.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp
sg3776.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp
sp87C5.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp
sw39F7.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp
swEABC.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp
swED2D.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp\SearchProtectINT.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp\mam-ct3316186\ctbe.exe (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp\mam-ct3316186\mamstub.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\Downloads\SoftonicDownloader_pour_arcsoft-photostudio.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\Downloads\SoftonicDownloader_pour_poster-designer.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
F:\Mes ebooks\setup_eoweather_eo.exe (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
F:\TELECHARGEMENTS\DTLite4451-0236.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
F:\TELECHARGEMENTS\SoftonicDownloader_pour_arcsoft-photostudio.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp\ct3311333\chromeid.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp\ct3311333\setup.ini.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Patrick\AppData\Local\Temp\CT3317209\ddt.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

Re

Malwaresbytes n'est pas à jour

Tu reprends;merci

@+

Pataski73 · Answer

oops! je le mets à jour!

Pataski73 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.01.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Patrick :: PATRICK-TOSH [administrateur]

01/12/2013 16:21:58
mbam-log-2013-12-01 (16-21-58).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 217429
Temps écoulé: 9 minute(s), 

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

Re

cette nouvelle définition n'a pas fait mieux ;-)

Ton problème est réglé?

@+

Pataski73 · Answer

Apparemment oui problème réglé! Merci et bonne soirée
Amitiés;
Patrick

Utilisateur anonyme · Answer

Re

1) Vide la quarantaine de malwaresbytes

2) On nettoie et finalise

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

Pataski73 · Answer

Voilà c'est fait
# DelFix v10.6 - Rapport créé le 01/12/2013 à 17:24:07
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Patrick - PATRICK-TOSH
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Users\Patrick\Downloads\adwcleaner.exe
Supprimé : C:\Users\Patrick\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #226 [Sauvegarde Windows | 11/25/2013 19:00:17]
Supprimé : RP #227 [Sauvegarde Windows | 11/25/2013 19:09:01]
Supprimé : RP #228 [Windows Update | 11/26/2013 08:20:07]
Supprimé : RP #229 [Opération de restauration | 11/26/2013 19:19:53]
Supprimé : RP #230 [Windows Update | 11/26/2013 19:34:14]
Supprimé : RP #231 [Sauvegarde Windows | 11/26/2013 19:36:53]
Supprimé : RP #232 [Installé "ViewNX 2" | 11/26/2013 20:23:29]
Supprimé : RP #233 [Sauvegarde Windows | 11/30/2013 12:55:58]
Supprimé : RP #234 [Installed SpyHunter | 12/01/2013 10:20:14]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

Re

je te propose donc de mettre ce sujet en résolu

@+

Suprimer deal finder

10 réponses

Discussions similaires