Firefox : message virus

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

@+

# AdwCleaner v4.000 - Rapport créé le 14/10/2014 à 21:56:10
# DB v2014-10-14.6
# Mis à jour le 12/10/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Dj Teuf - DJTEUF-PC
# Exécuté depuis : C:\Users\Dj Teuf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\65YYQIGN\adwcleaner_4.000.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Dj Teuf\AppData\Roaming\Mozilla\Firefox\Profiles\a3d456fl.default\Allin1Convert_8h
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Dj Teuf\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EZDownloader
Dossier Supprimé : C:\Program Files (x86)\EZDownloader
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
Dossier Supprimé : C:\Users\Dj Teuf\AppData\Local\torch
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\torch
Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
Dossier Supprimé : C:\ProgramData\Trusted Publisher
Dossier Supprimé : C:\ProgramData\GoSavve
Dossier Supprimé : C:\Program Files (x86)\GoSavve
Dossier Supprimé : C:\ProgramData\YouetuBeeAdBlockEE
Dossier Supprimé : C:\Program Files (x86)\YouetuBeeAdBlockEE
Dossier Supprimé : C:\Users\Dj Teuf\AppData\Roaming\Mozilla\Firefox\Profiles\a3d456fl.default\Extensions\8hffxtbr@Allin1Convert_8h.com
Dossier Supprimé : C:\Users\Dj Teuf\AppData\Roaming\Mozilla\Firefox\Profiles\a3d456fl.default\Extensions\hU2zyCDVK@Lr.net
Dossier Supprimé : C:\Users\Dj Teuf\AppData\Roaming\Mozilla\Firefox\Profiles\a3d456fl.default\Extensions\Sa@R.net
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
Dossier Supprimé : C:\Users\Dj Teuf\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\Dj Teuf\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\Dj Teuf\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\Dj Teuf\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjedfjaacjlofnkdncejihhpjomipii
Fichier Supprimé : C:\Users\Public\Desktop\EZDownloader.lnk

***** [ Tâches planifiées ] *****

Tâche Supprimée : SW-Booster-S-792098896

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\.
Clé Supprimée : HKLM\SOFTWARE\Classes\..9
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\S-792098896
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83bcace2-0cfd-483c-bbe9-16c49708143c}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9e1d642f-f7f9-4426-9456-6bd8e4df88ca}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83bcace2-0cfd-483c-bbe9-16c49708143c}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9e1d642f-f7f9-4426-9456-6bd8e4df88ca}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83bcace2-0cfd-483c-bbe9-16c49708143c}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9e1d642f-f7f9-4426-9456-6bd8e4df88ca}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83bcace2-0cfd-483c-bbe9-16c49708143c}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9e1d642f-f7f9-4426-9456-6bd8e4df88ca}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{83bcace2-0cfd-483c-bbe9-16c49708143c}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9e1d642f-f7f9-4426-9456-6bd8e4df88ca}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{83bcace2-0cfd-483c-bbe9-16c49708143c}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{9e1d642f-f7f9-4426-9456-6bd8e4df88ca}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83bcace2-0cfd-483c-bbe9-16c49708143c}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9e1d642f-f7f9-4426-9456-6bd8e4df88ca}
Clé Supprimée : HKCU\Software\RegisteredApplicationsEx
Clé Supprimée : HKLM\SOFTWARE\SW-Booster
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0F44DC3A-6E62-4961-A14B-95323C512F9B}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C87834EB-A2A0-B9D4-AA9A-C263D1191051}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17280

-\\ Mozilla Firefox v32.0.3 (x86 fr)

[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.7WHNasEyeBD1Rmuh.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\[...]
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.fjkIb3LTaWxtS8O1.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\[...]
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.BUTTON_STRUCTURE", "[{\"b\":221360012,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":221360013,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.firstKnownVersion", "6.72.4.54862");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.homepage", "hxxp://home.tb.ask.com/index.jhtml?ptb=A381B551-6E56-436C-A9FC-25B82A8ED085&n=780c9bac&p2=^AYY^xdm525^YYA^fr&si=flvrunner");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.initialized", true);
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installKeysSource", "LocalStorage");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installType", "XPI");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.contextKey", "");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.installDate", "2014092204");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.partnerId", "^AYY^xdm525^YYA^fr");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.partnerSubId", "flvrunner");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.pixelUrl", "hxxp://allin1convert.dl.tb.ask.com/install_pixels.jhtml?partner=^AYY^xdm525^YYA^fr&coId=907e00bbde67412ba44a1a43aaff1ce8");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.success", true);
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.toolbarId", "A381B551-6E56-436C-A9FC-25B82A8ED085");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.isCompliantUninstallImplementation", true);
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.lastActivePing", "1413315183442");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.lastKnownVersion", "6.72.4.54862");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.defaultSearch", false);
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.homePageEnabled", false);
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.keywordEnabled", false);
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.tabEnabled", false);
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.partnerPixelFired", true);
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.successUrl", "hxxp://flvrunner.com/thankyou.php");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.toolbarCollapsed", true);
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.weather.location", "10001");
[a3d456fl.default] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark.lastInstalled", "allin1convert@mindspark.com");

-\\ Google Chrome v

*************************

AdwCleaner[R0].txt - [2244 octets] - [19/09/2014 22:25:12]
AdwCleaner[R1].txt - [11438 octets] - [14/10/2014 21:50:50]
AdwCleaner[S0].txt - [2323 octets] - [19/09/2014 22:44:42]
AdwCleaner[S1].txt - [11231 octets] - [14/10/2014 21:56:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [11292 octets] ##########

Re

Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

--->> Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
--->> Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
--->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
--->> Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
--->> Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
--->> Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

--->> (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

--->> Le rapport est disponible dans Historique > Journaux de l'application >Journal d'examen. (Choisis bien le dernier en date)
Tu sélectionnes le fichier et tu demandes l'affichage
En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

Il s'agit de poster un journal d'examen

Merci

@+

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 14/10/2014
Heure de l'examen: 22:07:10
Fichier journal: rapport mbam.txt
Administrateur: Oui

Version: 2.00.3.1025
Base de données Malveillants: v2014.10.14.11
Base de données Rootkits: v2014.10.11.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Dj Teuf

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 393067
Temps écoulé: 23 min, 21 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 5
PUP.Optional.Agent, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{34BE6615-ADA0-46D1-9457-ABE77C82B0AD}, Mis en quarantaine, [0a9938dcfa8200366f764c4e54ae06fa],
PUP.Optional.Multiplug, HKLM\SOFTWARE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Mis en quarantaine, [396a2ee68cf0f343f067b7e450b2c937],
PUP.Optional.Multiplug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Mis en quarantaine, [396a2ee68cf0f343f067b7e450b2c937],
PUP.Optional.SearchProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\APPCOMPATFLAGS\INSTALLEDSDB\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}, Mis en quarantaine, [7d268b891567171fabd94444fb09b14f],
PUP.Optional.SearchProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\APPCOMPATFLAGS\INSTALLEDSDB\{cf2797aa-b7ec-e311-8ed9-005056c00008}, Mis en quarantaine, [346f39db8bf1d561f58e85038b79b749],

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 11
PUP.Optional.Multiplug, C:\Users\Dj Teuf\AppData\Local\Temp\E435d009.exe, Mis en quarantaine, [396a2ee68cf0f343f067b7e450b2c937],
PUP.Optional.Conduit.A, C:\Users\Dj Teuf\AppData\Local\Temp\nsv3933.exe, Mis en quarantaine, [f6ad2aea3c4053e3dfb1e7afe31ed828],
PUP.Optional.Conduit.A, C:\Users\Dj Teuf\AppData\Local\Temp\nsa942C.exe, Mis en quarantaine, [1f846ea6c2ba89ad058bc2d4f1108d73],
PUP.Optional.SearchProtect.A, C:\Users\Dj Teuf\AppData\Local\Temp\nsp1700.tmp, Mis en quarantaine, [1d8652c2b4c83cfae6ca9d0345bc8d73],
PUP.Optional.SearchProtect.A, C:\Users\Dj Teuf\AppData\Local\Temp\uttEA16.tmp.exe, Mis en quarantaine, [11924dc781fbb284ff7b613443be9b65],
PUP.Optional.EZDownloader.A, C:\Users\Dj Teuf\AppData\Local\Temp\7a4d94588E9\temp\EzDownloader_setup.exe, Mis en quarantaine, [acf7e4307efe1a1c1da10e1159a7649c],
Trojan.SProtector, C:\Users\Dj Teuf\AppData\Local\Temp\7a4d94588E9\temp\putfu.exe, Mis en quarantaine, [119268ac621a94a292d20262d8292fd1],
PUP.Optional.Conduit.A, C:\Windows\Temp\nsn397B.exe, Mis en quarantaine, [e5be43d1c7b5c2742d63f2a46c95e61a],
PUP.Optional.Conduit.A, C:\Windows\Temp\nscD933.exe, Mis en quarantaine, [673cf71d9be1b77fe5ab6e28936e2dd3],
PUP.Optional.SearchProtect.A, C:\Windows\AppPatch\AppPatch64\SPVCLdr64.dll, Mis en quarantaine, [abf85eb6c1bb4de9b6fa960a8d7401ff],
PUP.Optional.SearchProtect, C:\Windows\AppPatch\Custom\Custom64\{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb, Mis en quarantaine, [485be232047865d1fb8c880055af54ac],

Secteurs physiques: 0
(Aucun élément malicieux detecté)

(end)

Re

as tu noté une amélioration?

ah oui , je n'ai plus le message de virus, et lorsque je fais une recherche j'ai plus de lien publicitaires dans le résultat google

Re

on nettoie et finalise

1) Vide la quarantaine de malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

# DelFix v10.8 - Rapport créé le 14/10/2014 à 22:47:48
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Dj Teuf - DJTEUF-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

et bien tu peux mettre ce sujet en résolu

Merci