Rapport de adwcleaner Résolu/Fermé

Question

Bonjour, pouvez-vous m'aider à nettoyer mon pc, voici le dernier rapport effectué; merci 

# AdwCleaner v3.304 - Rapport créé le 13/08/2014 à 10:52:48
# Mis à jour le 08/08/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Robert - ROBERT-PC
# Exécuté depuis : C:\Downloads\Software\AdwCleaner-3.304.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : netfilter64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\FLVM Player
Dossier Supprimé : C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLVM Player
Fichier Supprimé : C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\urqkxr6w.default\searchplugins\speedbit.xml

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Fabulous
Clé Supprimée : HKLM\Software\Classes\Installer\Features\243A8D8DF9E0AE743AE5FC34B1052B68
Clé Supprimée : HKLM\Software\Classes\Installer\Products\243A8D8DF9E0AE743AE5FC34B1052B68

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\ Mozilla Firefox v23.0.1 (en-US)

[ Fichier : C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\urqkxr6w.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Speedbit Search");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://go.speedbit.com/search.aspx?s=E3Oaya1&q=");
Ligne Supprimée : user_pref("browser.search.order.1", "Speedbit Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Speedbit Search");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://go.speedbit.com/?s=E3Oaya1");
Ligne Supprimée : user_pref("browser.startup.homepage_override_url", "hxxp://go.speedbit.com/?s=E3Oaya1");
Ligne Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
Ligne Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Ligne Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Ligne Supprimée : user_pref("extensions.helperbar.Visibility", false);
Ligne Supprimée : user_pref("keyword.URL", "hxxp://go.speedbit.com/search.aspx?s=E3Oaya1&q=");

-\ Google Chrome v36.0.1985.125

*************************

AdwCleaner[0].txt - [12254 octets] - [21/08/2013 15:19:27]
AdwCleaner[R0].txt - [41385 octets] - [07/01/2014 18:59:46]
AdwCleaner[R10].txt - [4360 octets] - [13/08/2014 10:52:00]
AdwCleaner[R1].txt - [31969 octets] - [07/01/2014 19:06:27]
AdwCleaner[R2].txt - [1449 octets] - [08/01/2014 15:34:36]
AdwCleaner[R3].txt - [1706 octets] - [21/01/2014 17:18:02]
AdwCleaner[R4].txt - [6118 octets] - [26/03/2014 15:42:55]
AdwCleaner[R5].txt - [8667 octets] - [10/04/2014 10:55:49]
AdwCleaner[R6].txt - [6901 octets] - [27/04/2014 11:24:51]
AdwCleaner[R7].txt - [4369 octets] - [08/05/2014 16:32:56]
AdwCleaner[R8].txt - [4355 octets] - [28/05/2014 11:06:40]
AdwCleaner[R9].txt - [11241 octets] - [04/08/2014 16:10:53]
AdwCleaner[S0].txt - [5221 octets] - [07/01/2014 19:01:19]
AdwCleaner[S10].txt - [3571 octets] - [13/08/2014 10:52:48]
AdwCleaner[S1].txt - [28432 octets] - [07/01/2014 19:06:47]
AdwCleaner[S2].txt - [1351 octets] - [08/01/2014 15:35:26]
AdwCleaner[S3].txt - [1662 octets] - [21/01/2014 17:19:53]
AdwCleaner[S4].txt - [5104 octets] - [26/03/2014 15:44:51]
AdwCleaner[S5].txt - [7803 octets] - [10/04/2014 10:57:07]
AdwCleaner[S6].txt - [6711 octets] - [27/04/2014 11:25:22]
AdwCleaner[S7].txt - [4308 octets] - [08/05/2014 16:33:33]
AdwCleaner[S8].txt - [4294 octets] - [28/05/2014 11:07:22]
AdwCleaner[S9].txt - [10900 octets] - [04/08/2014 16:12:29]

########## EOF - C:\AdwCleaner\AdwCleaner[S10].txt - [4174 octets] ##########


Configuration: Windows 7 / IE 11.0

Malekal_morte- · Answer

Salut,

Pas grand chose, pour vérifier :



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

robertdu16 · Answer

Re, Merci de la vitesse à répondre, mais je vais relire tout ça calmement car ça parait compliqué à premiere vue ,  je vais m'y mettre Salut @+

robertdu16 · Answer

Re. Je suis inquiet car tout se déroulait bien mais tout à coup un message est apparu
qui débutait par "canot........j'ai appuyé sur OK pensant que la recherche était terminée mais à présent je me dis que le "canot " indiquait peut-être un dysfonctionnement dans le travail. Que faire ,pour l'instant tout est bloqué? merci

robertdu16 · Answer

RE. OK terminé mais comment inscrire le lien du fichier OTL.txt?  Je fais un copié/collé mais pas possible de le coller dans le "parcourir" en cliquant sur parcourir je n'ai pas accès au fichier otl.txt ile ne me reste que le copié/collé du contenu  du  rapport mais tu n'y tiens pas . Alors, Excuse moi pour ces tracas;

Malekal_morte- · Answer

Tu copies/colles et envoyer;

robertdu16 · Answer

Re. Habitué à ta rapidité à répondre je m'inquiète de ne pas voir ta réponse à mon copié/collé, j'espère que tout était OK de ma part? Dis moi.  Merci @+

robertdu16 · Answer

Re.  :\Users\Robert\Desktop\AdwCleaner[S10]A.txt

j'espère que j'ai bien fait ,pourtant  je cherche, je lis tout mais mes connaissances me limitent dans la compréhension. Merci @+

robertdu16 · Answer

C:\Downloads\Software\OTL15.Txt


C'est bon??????????????

robertdu16 · Answer

ReEEEEEEEEEEEEE;" Cent fois sur le métier remettez votre ouvrage..."

je" bois l'eau" à pleines tasses si je comprends bien ce que je ne comprends pas.

Je vais reposer mes méninges quelques instants et relire encore, espérons.

mais dis, pas la peine de refaire le scan? je renvoie le dernier envoyé?

merci @+

robertdu16 · Answer

Bonjour. J'avance ça parait pas, j'ai tout refait depuis le début et  j'en suis où j'ai le lien de mon OTL. txt
c'est: https://pjjoint.malekal.com/files.php?id=20140821_y12m11u6m10y13
je te l'envoie comme cela ., Est-ce bien?

Mais j'ai l'outil OTL ouvert sur mon bureau, j'ai aussi collé le lien otl.txt mais je ne sais plus quoi en faire, le fermer tout simplement, je dois être le roi des emm...
mille excuses.  Cordial; à+

Malekal_morte- · Answer

Désinstalle Google Toolbar et FLV Downloader


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
O2:[b]64bit:[/b] - BHO: (ShopSave ToolbarBHO) - {6CC4BF79-7708-4ECB-8F2B-A11264A67989} - C:\Program Files (x86)\ShopSave Toolbar\2.2\KangoBHO64.dll (Kango)
O2:[b]64bit:[/b] - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O2 - BHO: (ShopSave ToolbarBHO) - {6CC4BF79-7708-4ECB-8F2B-A11264A67989} - C:\Program Files (x86)\ShopSave Toolbar\2.2\KangoBHO.dll (Kango)
O2 - BHO: (Catcher Class) - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files (x86)\Moyea\FLV Downloader\MoyeaCth.dll (Moyea Software Co., Ltd.)
O2 - BHO: (Video to MP3 Pro) - {BB19B9EB-1828-466f-9B0B-209F0109A46B} - C:\Program Files (x86)\Video2mp3pro\BHO\V2MP3BHO.dll (Speedbit Ltd.)
O2 - BHO: (Free Download Manager) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
O2 - BHO: (SpeedBit Link Verification Helper) - {D5974A72-C81C-4DC3-BE77-A8A7BBC8864E} - C:\Program Files (x86)\DAP\LinkVerifier.dll (Speedbit Ltd.)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (ShopSave Toolbar) - {033BE5FC-ED4C-48A0-8F07-E0128384D828} - C:\Program Files (x86)\ShopSave Toolbar\2.2\KangoBHO64.dll (Kango)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{0329E7D6-6F54-462D-93F6-F5C3118BADF2} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{3bbd3c14-4c16-4989-8366-95bc9179779d} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{ebd898f8-fcf6-4694-bc3b-eabc7271eeb1} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{F9639E4A-801B-4843-AEE3-03D9DA199E77} - No CLSID value found. 
O4 - HKLM..\Run: [tuto4pc_fr_46] File not found
O4 - HKU\.DEFAULT..\Run: [SearchProtect] \SearchProtect\bin\cltmng.exe File not found
O4 - HKU\S-1-5-18..\Run: [SearchProtect] \SearchProtect\bin\cltmng.exe File not found 
 [2014/08/17 15:28:57 | 000,000,000 | ---D | C] -- C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLVM Player
[2014/08/17 15:28:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FLVM Player 
 [2014/08/05 10:25:14 | 000,000,000 | ---D | C] -- C:\Users\Robert\AppData\Roaming\unincar
[2014/08/04 14:31:48 | 000,000,000 | R--D | C] -- C:\Users\Robert\Desktop\Searches
[2014/08/04 14:09:40 | 000,000,000 | ---D | C] -- C:\Program Files\AllDaySavings
[2014/08/04 11:22:53 | 000,000,000 | ---D | C] -- C:\Program Files\029E6136-BE33-4141-8901-4D12E2001BD0
[2014/08/04 11:22:14 | 000,000,000 | ---D | C] -- C:\Program Files\005
[2014/08/04 11:10:12 | 000,000,000 | ---D | C] -- C:\Users\Robert\AppData\Roaming\Store
[2014/08/04 11:09:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ShopSave Toolbar
[2014/08/04 11:09:02 | 000,000,000 | ---D | C] -- C:\Users\Robert\AppData\Local\fabulous_08040909 



* poste le rapport ici 


Redémarre l'ordinateur

 
 
Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

robertsu16 · Answer

Bonjour. est-il indispensable de désinstaller Google toolbar car pratique pour la recherche, comment le remplacer?   Et FLV downloder je l'utilise  pour charger des films sur youtube et très pratique aussi; Mais peut-être possibilité de les rétablir après actio OTL ou autre logiciel à choisir?  merci

robertdu16 · Answer

re. Enfin pour ne pas perdre de temps j'ai désinstallé les deux références et je vais continuer tes instructions avec OTL  à+

robertdu16 · Answer

Re. http://pjjoint.malekal.com/files.php?id=20140822_l12s14e7s7b8

robertdu16 · Answer

c'est normal que le lien ne soit pas en "bleu" comme celui que j'ai envoyé le 21 à 17h39?

robertdu16 · Answer

Bonjour. je ne sais plus ce qu'il faut faire maintenant, dois-je faire une action? Laquelle? Ou alors c'est terminé?  Je dois dire que mon pc semble  se porter mieux dans l'ensemble. j'attends ta réponse pour continuer l'examen ou alors pour te remercier comme il se doit .Salut  @+

Malekal_morte- · Answer

tu n'es pas obligé de les désinstaller si tu t'en sers.
il faut faire la correction OTL. 
 
En tout cas,  tu n'as pas fourni le rapport.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

robertdu 16 · Answer

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}\ not found.
File C:\Program Files (x86)\ShopSave Toolbar\2.2\KangoBHO.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ADECBED6-0366-4377-A739-E69DFBA04663}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ADECBED6-0366-4377-A739-E69DFBA04663}\ not found.
File C:\Program Files (x86)\Moyea\FLV Downloader\MoyeaCth.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BB19B9EB-1828-466f-9B0B-209F0109A46B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BB19B9EB-1828-466f-9B0B-209F0109A46B}\ not found.
File C:\Program Files (x86)\Video2mp3pro\BHO\V2MP3BHO.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}\ not found.
File C:\Program Files (x86)\Free Download Manager\iefdm2.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D5974A72-C81C-4DC3-BE77-A8A7BBC8864E}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D5974A72-C81C-4DC3-BE77-A8A7BBC8864E}\ not found.
File C:\Program Files (x86)\DAP\LinkVerifier.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\!{0329E7D6-6F54-462D-93F6-F5C3118BADF2} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\!{3bbd3c14-4c16-4989-8366-95bc9179779d} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\!{95B7759C-8C7F-4BF1-B163-73684A933233} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\!{ebd898f8-fcf6-4694-bc3b-eabc7271eeb1} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\!{EF99BD32-C1FB-11D2-892F-0090271D4F88} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\!{F9639E4A-801B-4843-AEE3-03D9DA199E77} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\tuto4pc_fr_46 not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\SearchProtect not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\SearchProtect not found.
Folder C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLVM Player\ not found.
Folder C:\Program Files (x86)\FLVM Player\ not found.
Folder C:\Users\Robert\AppData\Roaming\unincar\ not found.
Folder C:\Users\Robert\Desktop\Searches\ not found.
Folder C:\Program Files\AllDaySavings\ not found.
Folder C:\Program Files\029E6136-BE33-4141-8901-4D12E2001BD0\ not found.
Folder C:\Program Files\005\ not found.
Folder C:\Users\Robert\AppData\Roaming\Store\ not found.
Folder C:\Program Files (x86)\ShopSave Toolbar\ not found.
Folder C:\Users\Robert\AppData\Local\fabulous_08040909\ not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 08262014_110209

Malekal_morte- · Answer

ok :)

donc il reste quoi comme probleme ?

robertdu 16 · Answer

ben tout semble OK, mon pc semble aller correctement; donc si c'est terminé je suis heureux et il me reste à te remercier très chaleureusement. je me pose une question: Avec le nombre de questions que l'on te pose, et  avec des clients pas toujours très futés comme moi; comment fais -tu  pour répondre aussi rapidement à toutes ces demandes? Grand merci encore ,et  à +

Rapport de adwcleaner

22 réponses

Discussions similaires