Sujet Précédent Sujet Suivant

Infection avec AdvancedSystemProtector, RegCleanPro...

Fermé
Oric - 22 mars 2014 à 17:12
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 23 mars 2014 à 14:13
Bonjour,

Je me permets de vous solliciter pour un problème d'infection sévère avec des programmes de nettoyage qui me bloquaient l'ordinateur Windows 7 au démarrage pour l'analyser pendant un temps interminable et au final trouver tout un tas d'erreurs. L'ordi étant devenu très lent, j'ai lancé un scan avec Malwarebytes, et ce dernier a trouvé plus de 2000 menaces !
Je l'ai ai supprimé.
Depuis l'ordinateur fonctionne mal, par exemple Avast ne démarre pas, et certains programmes fonctionnent mal aussi.

Toute aide serait la bienvenue, merci d'avance.
A voir également:

13 réponses

Réponse 1 / 13
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
22 mars 2014 à 17:17
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Réponse 2 / 13
Oric
22 mars 2014 à 17:30
Merci pour ton aide Malekal_morte.

J'ai fait ce que tu m'as dis de faire. AdwCleaner a lui aussi trouvé beaucoup d'éléments. Je pense que je suis bien infecté.

J'ai posté le rapport sur l'adresse que tu m'as donnée.
Voici le lien : http://pjjoint.malekal.com/files.php?id=20140322_k9b10j9t6i15
0
Réponse 3 / 13
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
22 mars 2014 à 17:32
good :)


Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.


puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
Réponse 4 / 13
Oric
22 mars 2014 à 19:00
J'ai regardé la liste des extensions comme tu me l'as demandé :

Firefox :
_AdblockPlus
_avast! Online Security
_HQTotalS
_MediaPlayerEnhance
_Plu-HDD-7.7
_BuenoSearch : celui-ci est désactivé, pourtant ma page d'accueil est réglée sur Buenosearch ??


Google Chrome :

_avast! Online Security
_HQTotalS
_MediaPlayerEnhance
_Plu-HDD-7.7

Google Chrome aussi a la page d'accueil réglée sur Bueanosearch alors qu'il n'est pas présent dans ses extensions ??

C'est bizarre.


Voici le rapport OTL :
http://pjjoint.malekal.com/files.php?id=20140322_s11j15m11r12f10

Voici le rapport Extras :
http://pjjoint.malekal.com/files.php?id=20140322_e9b13g13d7n5
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
22 mars 2014 à 21:06
Supprime :
_HQTotalS
_MediaPlayerEnhance
_Plu-HDD-7.7
_BuenoSearch




Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
CHR - Extension: No name found = C:\Users\Bernadette\AppData\Local\Google\Chrome\User Data\Default\Extensions\oncckmaelaecccmaniihojgeopkcajfh\13277.9832.5586_0\crossrider
CHR - Extension: No name found = C:\Users\Bernadette\AppData\Local\Google\Chrome\User Data\Default\Extensions\oncckmaelaecccmaniihojgeopkcajfh\13277.9832.5586_0\
[2014/03/17 19:13:20 | 000,000,000 | ---D | M] (MediaPlayerEnhance) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com
[2014/03/22 15:46:31 | 000,000,000 | ---D | M] (Plus-HD-7.7) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-0efc-4f64-8a89-b11430d434c4@9678608e-dc95-42b0-8db0-4ce126239776.com
[2014/03/16 13:54:43 | 000,000,000 | ---D | M] (HQTotalS) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com
[2014/03/17 17:13:35 | 000,000,000 | ---D | M] (BuenoSearch) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ffxtlbr@buenosearch.com
[2014/03/17 14:43:03 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData
[2014/03/17 14:43:03 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins
[2014/03/17 14:43:03 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\userCode
[2014/03/22 15:48:04 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-0efc-4f64-8a89-b11430d434c4@9678608e-dc95-42b0-8db0-4ce126239776.com\extensionData
[2014/03/22 15:48:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-0efc-4f64-8a89-b11430d434c4@9678608e-dc95-42b0-8db0-4ce126239776.com\extensionData\plugins
[2014/03/22 15:48:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-0efc-4f64-8a89-b11430d434c4@9678608e-dc95-42b0-8db0-4ce126239776.com\extensionData\userCode
[2014/03/22 15:48:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com\extensionData
[2014/03/22 15:48:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com\extensionData\plugins
[2014/03/22 15:48:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com\extensionData\userCode
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://search.safefinder.com/?q= <b>[Pays US - 65.52.144.16]</b>
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
IE - HKU\.DEFAULT\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyEnable = 0
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://search.safefinder.com/?q= <b>[Pays US - 65.52.144.16]</b>
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>



* poste le rapport ici


Redémarre l'ordinateur

0
Réponse 6 / 13
Oric
22 mars 2014 à 21:24
Je viens de faire ce que tu m'as dit. Voici le rapport après avoir collé les lignes ci-dessus dans Personnalisation :


========== OTL ==========
File C:\Users\Bernadette\AppData\Local\Google\Chrome\User Data\Default\Extensions

\oncckmaelaecccmaniihojgeopkcajfh\13277.9832.5586_0\crossrider not found.
File C:\Users\Bernadette\AppData\Local\Google\Chrome\User Data\Default\Extensions

\oncckmaelaecccmaniihojgeopkcajfh\13277.9832.5586_0 not found.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@***\locale folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@***\extensionData\userCode folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@***\extensionData\plugins folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@***\extensionData folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@***\defaults\preferences folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@***\defaults folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@***\chrome\content\core folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@***\chrome\content\api folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@***\chrome\content folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@***\chrome folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\0c822a17-

***@*** folder moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@***\locale folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@***\extensionData\userCode folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@***\extensionData\plugins folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@***\extensionData folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@***\defaults\preferences folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@***\defaults folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@***\chrome\content\core folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@***\chrome\content\api folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@***\chrome\content folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@***\chrome folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\29abb661-

***@*** folder moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@***\locale folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@***\extensionData\userCode folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@***\extensionData\plugins folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@***\extensionData folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@***\defaults\preferences folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@***\defaults folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@***\chrome\content\core folder

moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@***\chrome\content\api folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@***\chrome\content folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@***\chrome folder moved

successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions\ee5ad154-

***@*** folder moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\content\imgs folder moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\content folder moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\components folder moved successfully.
C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@*** folder moved successfully.
Folder C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\extensionData\ not

found.
Folder C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\extensionData

\plugins\ not found.
Folder C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\extensionData

\userCode\ not found.
Folder C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\extensionData\ not

found.
Folder C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\extensionData

\plugins\ not found.
Folder C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\extensionData

\userCode\ not found.
Folder C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\extensionData\ not

found.
Folder C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\extensionData

\plugins\ not found.
Folder C:\Users\Bernadette\AppData\Roaming\mozilla\Firefox\Profiles\6r011w7u.default\extensions

\***@***\extensionData

\userCode\ not found.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Search\\Default_Search_URL| /E : value set

successfully!
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set

successfully!
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set

successfully!
Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-

4fd6-bd8e-a21a348e59f5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not

found.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\| /E : value set

successfully!
HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Search\\Default_Search_URL| /E : value set

successfully!
HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set

successfully!
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set

successfully!
Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-

4fd6-bd8e-a21a348e59f5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not

found.

OTL by OldTimer - Version 3.2.69.0 log created on 03222014_212155
0
Réponse 7 / 13
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
22 mars 2014 à 22:25
vois ce que ça donne pour les pubs.
0
Réponse 8 / 13
Oric
22 mars 2014 à 23:17
Pour les pubs ça va.
Par contre, bien que la page d'accueil de Firefox soit Google, si je crée un nouvel onglet, BuenoSearch revient (alors qu'il ne figure plus dans les extensions de Firefox).
De plus, Avast qui ne se lançait plus, je l'ai désinstallé, j'ai redémarré l'ordinateur, puis je l'ai réinstallé. Et bien il ne se lance toujours pas (pas d'icone en bas à droite). Et si je clique sur l'icone Avast, il m'affiche une erreur (une Dll quelque chose). Y aurait-il encore des éléments infectieux actifs ?
0
Réponse 9 / 13
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
23 mars 2014 à 10:39
voir paragraphe sur nouvel onglet ou réinitialise Firefox https://www.malekal.com/reparer-firefox/?t=36057&start=

Faut le message d'erreur complet pour Avast!.
0
Réponse 10 / 13
Oric
23 mars 2014 à 11:25
Oui, c'est vrai, désolé, voici ce qu'il me dit :

"Failed to load language dll [1033\UILangRes.dll]"

Il y a plusieurs trucs qui ne fonctionnent plus tout à fait correctement.

C'est comme pour l'option de suppression de programmes, (panneau de configuration/Désinstaller un programme), il ne m'affiche qu'une petite partie partie des programmes installés sur l'ordinateur. Par exemple, PDF XchangeViewer a bien un uninstall dans son dossier, mais n'apparait pas dans l'outil de suppression de programmes, c'est le cas pour pas mal de programmes.
J'ai essayé avec RevoUninstaller, c'est pareil. Alors qu'ils apparaissent bien dans la liste des programmes à supprimer sur mon second ordinateur.

Je me demande si Windows7 n'a pas été endommagé par tous ces virus. J'ai fait la sauvegarde de tous mes documents sur un disque externe, je pense que je vais opter pour une réinstallation de Windows7.
0
Réponse 11 / 13
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
23 mars 2014 à 11:35
regarde là : https://forum.malekal.com/viewtopic.php?t=47100&start=

Pour la liste des programmes, je pense que c'est AdwCleaner qui les supprime mais pas sûr.
0
Réponse 12 / 13
Oric
23 mars 2014 à 11:46
Merci pour l'info et un gros merci pour ton aide et le temps que tu as passé sur mon cas. Grâce à ton aide j'ai pu sauvegarder tous mes documents (il y en avait beaucoup !) sur un disque externe qu'on m'a prêté pour l'occasion. Car avant ton coup de main l'ordinateur était inutilisable, trop lent et plantait sans arrêt.
Mais là je préfère repartir à zéro et réinstaller Windows, je me sentirai plus tranquille.
Encore merci pour ton aide Malekal_morte.
0
Réponse 13 / 13
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
23 mars 2014 à 14:13
comme tu préfères :)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0

Discussions similaires

infection avec hotbar
MOI32 -
benurrr -

27 réponses
Infection ?
Tomy -
MisteryBean -

10 réponses
infection ou pas?
jpn1000 -
mcvivien2 -

5 réponses
Infection ou pas ???
karissia -
helpcenter -

1 réponse
Avast detecte une menace "infection URL:MAL"
elbreton -
cloclomaz -

36 réponses