pop-ups, trovigo, problème runDLL etc Résolu

Question

Bonjour à tous,

Après des années à parcourir le forum pour résoudre mes problèmes informatiques divers, grâce à l'aide prodiguée à d'autres internautes, je me vois aujourd'hui dans l'obligation de m'inscrire pour poster mon propre message d'appel à l'aide après deux jours complet d'essais infructueux.

Tout d'abord je dois prévenir que je m'y connais très peu en informatique. J'ai un Hp sous windows 7 et je travaille sur mozilla firefox et j'ai la version gratuite d'avast. Je visite peu de site "dangereux" exceptés site de streaming et débrideur, je ne télécharge pas de fichiers illégaux, tous mes documents personnels sont sur disque dur externe pour soulager la mémoire à moitié pleine avec les programmes installés de l'ordinateur.
Je ne sais pas où démarre le(s) problème(s), j'espère ne rien raconter d'inutile. Depuis plusieurs mois toutes mes recherches google sont ralenties étrangement, une fois la recherche enclenchée mozilla se met en mode "ne répond plus" pendant une dizaine de seconde avant d'afficher la page des résultats. Si ce n'est cela je n'ai pas trop de soucis bien que le pc ne soit pas bien rapide.
Il y a deux jours mes recherches google ont changé de type d'affichage et les premiers résultats étaient des liens étranges sur un site qui s'invite allègrement dès que j'ouvre un nouvel onglet : trovigo.com, puis des fenêtres pop ups ont commencé à s'afficher aux quatre coins de l'écran. Des messages du type : veuillez installer hdmedia ou mettre à jour tel autre programme. Si je clique sur la croix (vive le vocabulaire descriptif enfantin) évidement le navigateur m'ouvre tout un tas de fenêtres/onglets non désirées qui mettent du temps à s'afficher sur de fausses pages de mise à jour de firefox ou flash player par exemple. En moins de 3min de travail sur internet je me retrouve envahie par ce genre de pages qui s'ouvrent dès que je clique sur n'importe quel lien.

J'ai effectué un scan avast qui m'a trouvé quelques fichiers infectés, mais a été interrompu par les mises à jour windows qui ont redémarré l'ordinateur. J'ai fait quelques recherches, fait un nettoyage avec ccleaner, puis téléchargé spyhunter qui a trouvé plus de 1500 fichers infectés. Pour les supprimer la version devenant payante j'ai désinstallé spyhunter, puis tout ce que je trouvais comme programmes indésirables dans le panneau de configuration sauf la toolbar de µtorrent (qui n'est plus sur mon pc) dont la désinstallation ne se lance pas lorsque je clique sur désinstaller/modifier. J'ai ensuite après installation de MalwareBytes supprimé tous les fichiers infectés qu'il trouvait. Et redémarré l'ordinateur. Depuis à chaque démarrage j'ai un message d'erreur qui s'affiche : "Problèmes lors du démarrage de C:\Users\Camille\AppData\Roaming\ValueApps\CH\TBVerifier.dll 
Le module spécifié est introuvable." puis toutes les minutes si je ne clique pas sur OK "Problèmes lors du démarrage de C:\Users\Camille\AppData\Roaming\OpenCandy\FAFDD0172C444A6AB1907A157C7B970\OCBrowserHelper_1.0.3.85.dll
Le module spécifié est introuvable."
J'imagine en bonne outsider que MallwareBytes a du supprimé des fichiers infectés qui servaient au démarrage. Et il ne cesse plus de m'afficher des messages comme quoi il bloque des pages qui pourtant continues de se lancer seules.
J'ai également téléchargé Adblock plus, mais les pop ups continuent à apparaître dans le bas de l'écran mais en blanc, ce qui me fait des carrés blancs cachant la page dans les coins.
J'ai relancé un scan Avast méticuleux et un nouveau sur MallwareBytes qui n'ont plus trouvé de fichiers infectés.

Pour finir je dois dire que travaillant sur mon pc tous les jours, je commence à devenir un peu dingue de la pollution subie dès que je vais sur le net. Tout ce que j'ai pu tenter jusqu'ici ne m'a qu'apporté des soucis de plus.
Si quelqu'un de plus doué que moi pouvait prendre le temps de m'aider ce serait vraiment très généreux de sa part.
Merci d'avance !

Malekal_morte- · Answer

Salut,

vache le roman :D

bon chuis pas sûr que tu aies utilisé AdwCleaner, donc on commence par cela.


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Scam636 · Answer

Oui désolé pour le pavé ><... Je ne savais pas déterminer ce qui est important de ce qui ne l'est pas.
J'essaye tout de suite. Je l'avais vu conseillé sur d'autres messages du forum mais je ne voyais pas ce qu'il pouvait amener de plus que MallwareBytes.
Merci pour ta réponse, je reviens dès que s'est fait.

Scam636 · Answer

Voici le rapport. J'ai été très surprise par la rapidité. # AdwCleaner v3.022 - Rapport créé le 16/03/2014 à 00:21:10 # Mis à jour le 13/03/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : CAMILLE - CAMILLE-PC # Exécuté depuis : C:\Users\CAMILLE\Downloads\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\apn Dossier Supprimé : C:\ProgramData\Ask Dossier Supprimé : C:\Program Files (x86)\Conduit Dossier Supprimé : C:\Program Files (x86)\DAEMON Tools Toolbar Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR Dossier Supprimé : C:\Program Files (x86)\Common Files\Umbrella Dossier Supprimé : C:\Program Files\Conduit Dossier Supprimé : C:\Users\CAMILLE\AppData\Local\Conduit Dossier Supprimé : C:\Users\CAMILLE\AppData\Local\SearchProtect Dossier Supprimé : C:\Users\CAMILLE\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\CAMILLE\AppData\LocalLow\uTorrentBar_FR Dossier Supprimé : C:\Users\CAMILLE\AppData\Roaming\ValueApps Dossier Supprimé : C:\Users\CAMILLE\AppData\Roaming\wp_update Dossier Supprimé : C:\Users\CAMILLE\AppData\Roaming\Mozilla\Firefox\Profiles\dq5yv9tw.default-1381599681612\ValueApps Dossier Supprimé : C:\Users\CAMILLE\AppData\Roaming\Mozilla\Firefox\Profiles\dq5yv9tw.default-1381599681612\Extensions\{94CD2CC3-083F-49BA-A218-4CDA4B4829FD} Dossier Supprimé : C:\Users\CAMILLE\AppData\Roaming\Mozilla\Firefox\Profiles\dq5yv9tw.default-1381599681612\Extensions\b06fdef7-671b-4f24-babf-0377d4c40832@3dc509f2-5b3a-49d6-8b54-6cad06855fa6.com Dossier Supprimé : C:\Users\CAMILLE\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnlcafindgcpjenlgoekciffahknjebo Dossier Supprimé : C:\Users\CAMILLE\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib [!] Dossier Supprimé : C:\Users\CAMILLE\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Fichier Supprimé : C:\Users\CAMILLE\AppData\Roaming\Mozilla\Firefox\Profiles\dq5yv9tw.default-1381599681612\Extensions\webbooster@iminent.com.xpi Fichier Supprimé : C:\END Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk Fichier Supprimé : C:\Windows\System32\Tasks\OpenCandyHelper ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639 Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ConduitFloatingPlugin_lcnnhcneegeeojhgpfijnlnocjdmlaon] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7CD74AFF-3433-4E34-92E2-D98DFDB30754} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{96EF404C-24C7-43D0-9096-4CCC8BB7CCAC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97720195-206A-42AE-8E65-260B9BA5589F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322542297} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366546697} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{90EB6D34-B00D-4908-97E5-4CA5A25CAF4E} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F6E5966D-99FB-4ACB-8252-654FA1B7FBD4} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{93DBF2BB-A2B3-4683-A92E-57E60751F346} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322542297} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366546697} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{93DBF2BB-A2B3-4683-A92E-57E60751F346} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}] Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346} Clé Supprimée : HKCU\Software\APN PIP Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\dt soft\daemon tools toolbar Clé Supprimée : HKCU\Software\installedbrowserextensions Clé Supprimée : HKCU\Software\Nosibay Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\AppDataLow\Toolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR Clé Supprimée : HKLM\Software\b1.org Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\Software\SearchProtect Clé Supprimée : HKLM\Software\uTorrentBar_FR Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar Clé Supprimée : [x64] HKLM\SOFTWARE\b1.org Clé Supprimée : [x64] HKLM\SOFTWARE\Iminent ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.16521 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] -\ Mozilla Firefox v27.0.1 (fr) [ Fichier : C:\Users\CAMILLE\AppData\Roaming\Mozilla\Firefox\Profiles\dq5yv9tw.default-1381599681612\prefs.js ] Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovigo.com/?gd=&ctid=CT3317919&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=4&UP=SP3F9EC6B3-3F81-4EA0-B308-E053DB94CDD8"); Ligne Supprimée : user_pref("browser.search.defaultenginename", "Conduit Search"); Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search"); Ligne Supprimée : user_pref("extensions.ab06fdef7671b4f24babf0377d4c408323dc509f25b3a49d68b546cad06855fa6com35497.35497.internaldb.Resources_meta.value", "%7B%22cssOffre.css%22%3A%7B%22id%22%3A542419%2C%22ver%22%3A72%2[...] Ligne Supprimée : user_pref("extensions.crossrider.bic", "142d202d14741ca97273aabeea17ab5f"); Ligne Supprimée : user_pref("extensions.enabledAddons", "wrc%40avast.com:9.0.2013.75,webbooster%40iminent.com:8.10.2.1,%7B94cd2cc3-083f-49ba-a218-4cda4b4829fd%7D:1.7.0.0,b06fdef7-671b-4f24-babf-0377d4c40832%403dc509f2-[...] Ligne Supprimée : user_pref("iminent.LayoutId", "1"); Ligne Supprimée : user_pref("iminent.ShowThankyouPixel", "0"); Ligne Supprimée : user_pref("iminent.adapters", "{\"iminent\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":1,\"expireTime\":\"1386497929477254513\"},\"google\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":1[...] Ligne Supprimée : user_pref("iminent.enabledAds", "false"); Ligne Supprimée : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.iminentjs.info/imitin/javascript.js\",\"queryS[...] Ligne Supprimée : user_pref("iminent.newtabredirect", "false"); Ligne Supprimée : user_pref("iminent.registerToolbarEvent100", "1394878874219"); Ligne Supprimée : user_pref("iminent.registerToolbarEvent101", "1394885491486"); Ligne Supprimée : user_pref("iminent.registerToolbarEvent102", "1394885467260"); Ligne Supprimée : user_pref("iminent.registerToolbarEvent109", "1394878874813"); Ligne Supprimée : user_pref("iminent.registerToolbarEvent110", "1394218166545"); Ligne Supprimée : user_pref("iminent.registerToolbarEvent111", "1394878874863"); Ligne Supprimée : user_pref("iminent.registerToolbarEvent112", "1394878902625"); Ligne Supprimée : user_pref("iminent.registerToolbarEvent122", "1394878874910"); Ligne Supprimée : user_pref("iminent.registerToolbarEvent140", "1394830913656"); Ligne Supprimée : user_pref("iminent.searchindex", "1"); Ligne Supprimée : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}"); Ligne Supprimée : user_pref("iminent.version", "8.10.2.1"); Ligne Supprimée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"8.10.2.1\",\"InstallEventCTime\":1394920742597,\"InstallEvent\":\"True\"}"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E+x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E,x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E-x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E.:2z527.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E.x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E/x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E06CG5EL8:", "6E6D686E6A747470706F"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E06CG5EL8:.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E06CG5EL;8I:K", "247E2D2F226A74736E74707A7A767675242F4B49474F42357D5D5C3D"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E06CG5EL;8I:K.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E0x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E1x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E2x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E31;CJB;~J?B.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E31;CJC<=FBJ#K@.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E31;CJDJIHL@AF%PEH", "247E61393F236B25767172727A2B222D6F4250454E337B3551575655594D4E53325D52554239442753545D49324B3C3B4E455033677362627875717578715C454F4E494F4B5554[...] Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E31;CJDJIHL@AF%PEH.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E31;CJzz>H:\"MBE", "247E61393F236B2575767972782B222D6F4250454E337B3528284B55472F5A4F523F364124616452462F48374A414C2F5B5C65513A534443564D586A696D79697C6C604929696479[...] Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E31;CJzz>H:\"MBE.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E3x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E4x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E5x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E6x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E7x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E8x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E9x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E:x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E;x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7Ex305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E?x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7E@x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7EAx305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7EBE3G=;D9N9=D.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7EBx305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7ECx305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7EDx305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B+7Etx305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.CT0000000./9B-0?3G>D", "666C6871406D716F7A4244487B207C49782125515122202A242553582C2B2958272B2B2E"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B-0?3G>D.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B-0?3G@6:5;", ""); Ligne Supprimée : user_pref("valueApps.CT0000000./9B-0?3G@6:5;.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B-0?3GFA7EF", "2B2E2C3D"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B-0?3GFA7EF.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B-3=3ECCJA=F>", "247E333D2C452F4135276F297B7E7D21202F26313E4249357D37382F3A494D5D513F283338435D6554695B65546D57695D5D686365533C70766C66755E"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B-3=3ECCJA=F>.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B/>01=9A6K601=9A6K6@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B3=>@44I48?.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B5BA==9CJAG", "6F3B3C3F3D716F717A4748774649477A4B4C4E7D4E"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B5BA==9CJAG.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B6B11G4C56B>F;P;ANR@P", "6E6D686E6A7474707078737275"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B6B11G4C56B>F;P;ANR@P.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B9643G3/9E", "6A"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B9643G3/9E.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B;45>:BI9I7IE", "2B2E2C3D"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B;45>:BI9I7IE.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B<:222H64<", "393F352F3E"); Ligne Supprimée : user_pref("valueApps.CT0000000./9B<:222H64<.storedInFile", false); Ligne Supprimée : user_pref("valueApps.CT0000000./9B<:222H64x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.ct3326474./9B+7E?x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.ct3326474./9B+7E@x305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.ct3326474./9B+7EAx305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.ct3326474./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B+7EBE3G=;D9N9=D.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B+7EBx305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.ct3326474./9B+7ECx305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.ct3326474./9B+7EDx305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.ct3326474./9B+7Etx305.storedInFile", true); Ligne Supprimée : user_pref("valueApps.ct3326474./9B-0?3G>D", "3E686A3F6A4075747A7873757A207D4B4D7D254E7A244F2A5527542B252A2E29592E305F"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B-0?3G>D.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B-0?3G@6:5;", ""); Ligne Supprimée : user_pref("valueApps.ct3326474./9B-0?3G@6:5;.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B-0?3GFA7EF", "2B2E2C3D"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B-0?3GFA7EF.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B-3=3ECCJA=F>", "247E333D2C452F4135276F297B7E7D21202F26313E4249357D37382F3A494D5D513F283338435D6554695B65546D57695D5D686365533C70766C66755E"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B-3=3ECCJA=F>.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B/>01=9A6K601=9A6K6@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B3=>@44I48?.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B5BA==9CJAG", "686D6E40706D3F757A767875777776767A777C4C7B"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B5BA==9CJAG.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B6B11G4C56B>F;P;ANR@P", "6E6D686E6B6D6D6E7176707773"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B6B11G4C56B>F;P;ANR@P.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B9643G3/9E", "6A"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B9643G3/9E.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B;45>:BI9I7IE", "2B2E2C3D"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B;45>:BI9I7IE.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B<:222H64<", "393F352F3E"); Ligne Supprimée : user_pref("valueApps.ct3326474./9B<:222H64<.storedInFile", false); Ligne Supprimée : user_pref("valueApps.ct3326474./9B<:222H64

Malekal_morte- · Answer

Réinitialise tes navigateurs  :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Scam636 · Answer

Merci beaucoup.
Avant même d'exécuter ton dernier message mon ordinateur semble déjà aller parfaitement mieux. Les pop ups et trovigo ont disparus et je n'ai plus de message d'erreur de dll.
Vaut-il mieux que j'effectue tout de même le scan OTL et la réinitialisation de mon navigateur si le virus a disparu ?

Scam636 · Answer

Re-bonjour Malekal,
Réinitialisation effectuée ainsi qui scan OTL. Voici le lien pi-joint :
https://pjjoint.malekal.com/files.php?id=20140316_7e11x12q12k13

Scam636 · Answer

lien pjjoint de l'extra :
https://pjjoint.malekal.com/files.php?id=20140316_w11k15j11w12j8

Malekal_morte- · Answer

yep c'est good :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Scam636 · Answer

J'ai gardé MalwareBytes. Et lu ton lien. Tes tutos sont vraiment extrêmement bien fait. Merci pour tout.

Pop-ups, trovigo, problème runDLL etc

9 réponses

Discussions similaires

Newsletters