Adcash Pubs Fermé

Question

Bonjour, j'aimerai beaucoup que quelqu'un m'aide, j'ai actuellement le problème des pubs intempestives (adcash). J'ai suivi les instructions de certaines personnes et voici mon rapport (ps : de mon côté que dois-je faire ?) : 

# AdwCleaner v1.606 - Rapport créé le 24/03/2014 à 21:05:59 
# Mis à jour le 10/05/2012 par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : Leonardo Denizon - LEONARDODENIZON 
# Exécuté depuis : C:\Users\Leonardo Denizon\Downloads\adwcleaner-1.606-en.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Local\AskToolbar 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Local\Babylon 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Local\Ilivid Player 
Dossier Supprimé : C:\Users\LEONAR~1\AppData\Local\Temp\AskSearch 
Dossier Supprimé : C:\Users\LEONAR~1\AppData\Local\Temp\Iminent 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\LocalLow\AskToolbar 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\LocalLow\Toolbar4 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Roaming\Babylon 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Roaming\cacaoweb 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Roaming\DealPly 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Roaming\eType 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Roaming\Nosibay 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Roaming\OpenCandy 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly 
Dossier Supprimé : C:\Users\Leonardo Denizon\AppData\Roaming\Mozilla\Firefox\Profiles\wbok1oxp.default\extensions\cacaoweb@cacaoweb.org 
Dossier Supprimé : C:\ProgramData\APN 
Dossier Supprimé : C:\ProgramData\Ask 
Dossier Supprimé : C:\ProgramData\Babylon 
Dossier Supprimé : C:\Program Files (x86)\Ask.com 
Dossier Supprimé : C:\Program Files (x86)\DealPly 
Dossier Supprimé : C:\Program Files (x86)\Nosibay 
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
Fichier Supprimé : C:\Users\Leonardo Denizon\AppData\Roaming\Mozilla\Firefox\Profiles\wbok1oxp.default\searchplugins\MyStart Search.xml 
Fichier Supprimé : C:\Users\Leonardo Denizon\AppData\Roaming\Mozilla\Firefox\Profiles\wbok1oxp.default\searchplugins\SweetIm.xml 
Fichier Supprimé : C:\Users\Leonardo Denizon\Desktop\eBay.lnk 

***** [Registre] ***** 

Clé Supprimée : HKCU\Software\Ask.com 
Clé Supprimée : HKCU\Software\AskToolbar 
Clé Supprimée : HKCU\Software\APN 
Clé Supprimée : HKCU\Software\cacaoweb 
Clé Supprimée : HKCU\Software\Conduit 
Clé Supprimée : HKCU\Software\Cr_Installer 
Clé Supprimée : HKCU\Software\DealPly 
Clé Supprimée : HKCU\Software\Nosibay 
Clé Supprimée : HKCU\Software\Softonic 
Clé Supprimée : HKCU\Software\SweetIm 
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar 
Clé Supprimée : HKLM\SOFTWARE\APN 
Clé Supprimée : HKLM\SOFTWARE\AskToolbar 
Clé Supprimée : HKLM\SOFTWARE\Babylon 
Clé Supprimée : HKLM\SOFTWARE\Boxore 
Clé Supprimée : HKLM\SOFTWARE\Conduit 
Clé Supprimée : HKLM\SOFTWARE\DealPly 
Clé Supprimée : HKLM\SOFTWARE\Iminent 
Clé Supprimée : HKLM\SOFTWARE\Software 
Clé Supprimée : HKLM\SOFTWARE\SweetIM 
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd 
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL 
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb] 
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF 
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater 

***** [Registre - GUID] ***** 

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{562B9316-C08A-444A-9482-62080DD851AE} 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08} 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011221158} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}] 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}] 
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} 
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} 
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} 

***** [Navigateurs] ***** 

-\ Internet Explorer v9.10.9200.16736 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v10.0.1 (fr) 

Nom du profil : default 
Fichier : C:\Users\Leonardo Denizon\AppData\Roaming\Mozilla\Firefox\Profiles\wbok1oxp.default\prefs.js 

C:\Users\Leonardo Denizon\AppData\Roaming\Mozilla\Firefox\Profiles\wbok1oxp.default\user.js ... Supprimé ! 

Supprimée : user_pref("browser.search.defaultengine", "Ask.com"); 
Supprimée : user_pref("browser.search.order.1", "Ask.com"); 
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", ""); 
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Ask.com"); 
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google"); 
Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", ""); 
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=k[...] 
Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10007&barid={C2CA[...] 

-\ Google Chrome v23.0.1271.97 

Fichier : C:\Users\Leonardo Denizon\AppData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[S1].txt - [8789 octets] - [24/03/2014 21:05:59] 

########## EOF - C:\AdwCleaner[S1].txt - [8917 octets] ##########

Malekal_morte- · Answer

Salut,



Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
et colle ici le rapport dans un message en réponse.

Adcash Pubs

1 réponse

Discussions similaires