Help me (j'en peu plus) ! Fermé

Question

Bonjour à tous !

Un gros problème me gâche la vie de mon pc, ce depuis quelques trois ou quatres semaines !

Le fameux "tutopc4" revient sans cesse s'installer sur mon système et me pourrie de plus en plus la vie !

J'ai bien essayé de l'éradiqué avec ccleaner ; qui fait très bien son travail par ailleurs ; puis, j'ai installé malwaresbytes, croyant bien faire, mais ce logiciel à carrément bloqué le démarrage de windows, au dernier point (pas d'écran bleu, mais mais un blocage au fond d'écran affiché et une barre des tâches sans icones, ni menu démarrer !

Pour finir, il reviens maintenant incessement ; j'ai beau le désintaller avec glary utilities ou ccleaner, mais l'entrée se remets en place tous les deux ou trois jours après son éradication !
Pour ce faire, j'élimine aussi le dossier avec unlocker, mais rien n'y fait !

La question est donc ; comment faire pour le tuer définitivement 'une page toutes les trentes secondes ; ça devient vraiment très chiant" !
Et y à t-il un moyen pour ne pas faire qu'i s'installe du tout ?

Merci pour vos réponses que j'attends impatiement !

buyaman · Answer

bonjour,

en tapant sur google "tutopc4"

voici le premier lien que google me propose

https://forums.commentcamarche.net/forum/affich-28050087-tutopc4

X-Mad · Answer

Voilà le rapport ...

ET merci pour cette réponse rapide !

Comme fichier infecté (où pas, je ne sais pas), il me trouve vtoolbarUpdater 17.0.12
Je pênse qu'il faut cliquer sur désinstaller maintenant ?

# AdwCleaner v3.015 - Rapport créé le 10/12/2013 à 22:12:07
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : X Mod - PC-1F9D33C2380F
# Exécuté depuis : C:\Documents and Settings\X Mod\Mes documents\Downloads\AdwCleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : vToolbarUpdater17.0.12

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Documents and Settings\X Mod\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions
dibdjnfmopecpmkdieinmbadjfpblof
Dossier Présent C:\Documents and Settings\All Users\Application Data\AVG Nation toolbar
Dossier Présent C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Présent C:\Documents and Settings\All Users\Application Data\BonanzaDealsLive
Dossier Présent C:\Documents and Settings\All Users\Application Data\BoxUpdChk
Dossier Présent C:\Documents and Settings\All Users\Application Data\eSafe
Dossier Présent C:\Documents and Settings\X Mod\Application Data\AVG Nation toolbar
Dossier Présent C:\Documents and Settings\X Mod\Application Data\Babylon
Dossier Présent C:\Documents and Settings\X Mod\Application Data\Mysearchdial
Dossier Présent C:\Documents and Settings\X Mod\Application Data\Systweak
Dossier Présent C:\Documents and Settings\X Mod\Application Data\Toolbar4
Dossier Présent C:\Documents and Settings\X Mod\Local Settings\Application Data\AVG Nation toolbar
Dossier Présent C:\Documents and Settings\X Mod\Local Settings\Application Data\EoRezo
Dossier Présent C:\Documents and Settings\X Mod\Local Settings\Application Data	uto4pc_fr_60
Dossier Présent C:\Documents and Settings\X Mod\Local Settings\Application Data	uto4pc_fr_68(2)
Dossier Présent C:\Documents and Settings\X Mod\Local Settings\Application Data	uto4pc_fr_80(2)
Dossier Présent C:\Documents and Settings\X Mod\Local Settings\Application Data	uto4pc_fr_85
Dossier Présent C:\Documents and Settings\X Mod\Menu Démarrer\Programmes\BonanzaDeals
Dossier Présent C:\Program Files\AVG Nation toolbar
Dossier Présent C:\Program Files\Fichiers communs\AVG Secure Search
Dossier Présent C:\Program Files\MyPC Backup
Dossier Présent C:\Program Files\Software
Fichier Présent : C:\Documents and Settings\X Mod\Local Settings\Application Data\mysearchdial-speeddial.crx
Fichier Présent : C:\WINDOWS\system32oboot.exe

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\AVG Nation toolbar
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5CF5A690-C8F4-488E-9D20-F21AEF602D41}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CF5A690-C8F4-488E-9D20-F21AEF602D41}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Présente : HKCU\Software\Tuto4PC
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKLM\Software\AVG Nation toolbar
Clé Présente : HKLM\Software\AVG Security Toolbar
Clé Présente : HKLM\Software\Boxore
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Présente : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Présente : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions
dibdjnfmopecpmkdieinmbadjfpblof
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVG Nation toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Nation toolbar
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Présente : HKLM\Software\mysearchdial
Clé Présente : HKLM\Software\systweak
Clé Présente : HKLM\Software\Tuto4PC
Clé Présente : HKLM\Software\Tutorials
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [upt4pc_fr_60.exe]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0D0C0AzyyBtC0BzztDyEtDyB0D0D0BtAtN0D0Tzu0SyCzzyDtN1L2XzutBtFtBtFtCtAtFtCtAtAzztN1L1CzutCtD1B1P1R&cr=1221793851&ir=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0D0C0AzyyBtC0BzztDyEtDyB0D0D0BtAtN0D0Tzu0SyCzzyDtN1L2XzutBtFtBtFtCtAtFtCtAtAzztN1L1CzutCtD1B1P1R&cr=1221793851&ir=

-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Documents and Settings\X Mod\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Trouvée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [8991 octets] - [10/12/2013 22:12:07]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [9051 octets] ##########

X-Mad · Answer

OK !

Merci pour le tuyau !

Logiciels supprimées et il y en avait un paquet, d'après le rapport de suppression que j'ai pu consulter après redémarrage du pc !

Mais, petite question au passage : peut-il revenir encore ce "tutopc" et ses comparses ?

Le mieux serais qu'il ne puisse pas revenir !
J'ai installé Spybot en gratuit, mais il n'analyse pas en permanance, puisque la fonction étant désactivé pour une utilisation free !

Existe-t-il donc (mis à part malwarebytes), un autre logiciel anti malwares (gratuit bien sur), qui fasse aussi bien, voire mieux que malwarebytes, puisque impossible de l'installer sur mon, PC, comme décrit dans mon premier message ?

X-Mad · Answer

AVG pour moi !très efficace, mais pas de pare-feu en gratuit, ni de d'anti-spyware/malware !

Pour ça que j'ai installé d'autres logiciels de surveillance à côté de lui !