Internet s'ouvre tout seul !!!!

Bonjour

Je viens vers vous car j'ai des problèmes avec internet. Il s'ouvre tout seul et en plus sur des pages de pub. Je m'explique :

Internet est ouvert, des pages de pub s'ouvrent les unes à la suite des autres (jusqu'à près de 20 pages) et surtout sans demande de ma part.

Internet est fermé, il s'ouvre tout seul sur les fameuses pages de pub et toujours autant. C'est d'un pratique quand vous travaillez !!!

Si quelqu'un peut m'aider à virer tout cela.

Au fait, j'ai nettoyé avec Spybot, Ad Aware, Avast et Sunbelt Personal firewall. Rien ne se passe. Faut-il autre chose ?

Merci pour votre aide

Sabine

29 réponses

Résumé de la discussion

Problème central : sous Windows XP avec Firefox 3.5.9, l’accès à Internet s’ouvre automatiquement et déclenche une vingtaine de pages publicitaires sans interaction de l’utilisateur. Plusieurs recommandations visent un nettoyage en profondeur via des outils anti-malware, en commençant par OTL avec des paramètres précis et l’extraction des rapports pour analyse. D'autres propositions ajoutent CCleaner, Malwarebytes et AD-Remover en mode nettoyage, puis l'envoi des rapports via des services d’hébergement pour faciliter le partage. En complément, la discussion souligne l’importance de sauvegarder les données et propose des liens externes vers des tutoriels et guides d’aide pour guider le nettoyage.

Bobot (l’IA à votre service)
  1. Contributeur
    Bonsoir,

    Il te faut faire certaine chose pour éviter de réinfecter ton PC, et il faut aussi nettoyer les traces de la désinfection.

    Pour commencer il te faut désinstaller tout les outils que nous avons utilisés.
    Pour cela je vais te faire utiliser un outil que tu devras supprimer à la suite.
    Une fois l'outil passé recherche tout de même dans Ajout et suppression de programmes mais aussi dans Program files.

    ♦ Ferme toutes les applications en cours.
    ◊◊◊Télécharge ToolsCleaner2◊◊◊ sur ton Bureau.

    ♦ Double clique sur ToolsCleaner2.exe >
    puis Recherche
    et sur Suppression
    Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

    CTRL+ALT+SUPP
    pour ouvrir le Gestionnaire des tâches.
    Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

    Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

    Ensuite utilise ce logiciel pour faire un peu de ménage sur ton PC, logiciel que tu pourras garder et utiliser régulièrement pour l'entretien de ton système.

    ◊◊◊Télécharge Cleaner par Atribune.◊◊◊
    Tu pourras garder ce logiciel pour une utilisation régulière.

    Double-clique ATF-Cleaner.exe afin de lancer le programme.
    ♦ Sous l'onglet Main, choisis : Select All
    ♦ Clique sur le bouton Empty Selected

    Si tu utilises le navigateur Firefox :

    ♦ Clique Firefox au haut et choisis : Select All
    ♦ Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

    Si tu utilises le navigateur Opera :


    ♦ Clique Opera au haut et choisis : Select All
    ♦ Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
    ♦
    Clique Exit, du menu principal, afin de fermer le programme.
    Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

    ♦Désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

    Pour cela fait ce qui suit :

    Désactivation :
    ♦ 1° Cliquer droit sur le "Poste de travail"
    ♦ 2° Propriétés
    ♦ 3° Onglet "Restauration du système"
    ♦ 4° Coche la case "Désactiver la Restauration du système sur tous les lecteurs"
    ♦ 5° Clique sur Appliquer
    ♦ 6° Patiente jusqu'à tu vois ce message, puis clique sur Oui.

    Il te faut ensuite réactiver ta restauration.

    Activation :
    ♦ 1° Suivre le même chemin
    ♦ 2° Décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
    ♦ 3° Clique sur Appliquer
    ♦ 4° Attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur..

    Une fois redémarré
    Installe un parefeu qui te protégera correctement :
    Je te conseil ZoneAlarm
    https://www.malekal.com/tutoriel-zonealarm-firewall/

    ou Sunbelt (anciennement Kério) regarde ici http://www.sunbeltsoftware.com/home-home-office/sunbelt-personal-firewall/

    ♦ N'installe qu'un seul parefeu !!
    et bien sur qu'un seul antivirus

    Si tu double ces protections ton PC auras des ralentissement car les logiciels vont entrer en conflits de priorités et au final mal te protéger.

    Vérifie les mises à jour de java
    ◊◊◊ Télécharge JavaRa (de Paul McLain et Fred de Vries ) ◊◊◊

    ♦ Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
    ♦ Double-clique sur le répertoire JavaRa obtenu.
    ♦ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    ♦ Clique sur Search For Updates.
    ♦ Sélectionne Update Using jucheck.exe puis clique sur Search.
    ♦ Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    ♦ Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
    ♦ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
    ♦Ferme l'application.

    Note : S'il y a un soucis, poste le rapport :%SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

    Fait aussi les mises à jour de ton système
    Windows update : ici http://www.update.microsoft.com/windowsupdate/v6/default.aspx
    Fait toutes les mises à jour que WIndows te propose y compris IE, elles sont importantes pour la sécurité de ton PC mais aussi pour sa stabilité.

    Ensuite quelques conseils

    Un peu de prévention :
    Il te faut aussi connaitre les dangers du peer to peer et du web.
    Prend le temps de lire Les liens que je te donne car tu verras que ton PC court de grands risques en utilisant ces logiciels, les téléchargements embarquent des virus, qui peuvent être très difficile à déloger mais aussi ils peuvent engendrer de grave soucis sur ton PC.
    Il y a aussi le côté légal qui ne faut oublier, et il faut prendre connaissance des risques.
    http://www.libellules.ch/...

    le navigateur

    Essaye le navigateur Firefox plus sur/securisé qu IE
    Firefox n'utilise pas le dangereux protocole ActiveX
    ♦Téléchargement: Firefox http://www.mozilla-europe.org/fr/products/firefox/
    ♦ Tutorial pour le sécuriser: ici https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

    Important
    Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur.


    Pour que ton pc retrouve un peu de jeunesse

    ♦ Pense à lancer une petite défragmentation afin d'optimiser les temps d'accès du disque dur.
    ♦ Utilise CCleaner régulièrement, pour un nettoyage régulier.
    ♦ Gère tes services grâce à ces 2 liens.

    Tu pourras libérer des ressources systèmes et améliorer la sécurité de ton PC.
    ici http://speedweb1.free.fr/frames2.php?page=service3 et ici http://speedweb1.free.fr/frames2.php?page=service4

    Il faut faire attention à ta navigation sur le net, les habitudes de surf ont fait que ta machine c'est retrouvé avec des malwares qui malheureusement peuvent faire beaucoup de dégâts.

    1. coucou

      enfin cela à l'air de marcher. Cela fait 2 jours qu'il n'y a pas eu de pub.

      GRAND MERCI pour ton aide

      A charge de revanche

      Sabine
      1. c'est fait maintenant il faut attendre et voir si cela recommence.
        Sinon merci beaucoup pour ton aide
        je te tiens au courant
        sabine
        1. Contributeur
          Il te faut relancer AD-Remover et lancer le mode nettoyage
          1. .
            ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
            .
            Mis à jour par C_XX le 07/05/10 à 16:50
            Contact: AdRemover.contact@gmail.com
            Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
            .
            Lancé à: 22:18:50 le 08/05/2010 | Mode normal | Option: SCAN
            Exécuté de: C:\Ad-Remover\ADR.exe
            SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
            Nom du PC: YOUR-6204D9C6FE
            Utilisateur actuel: Propriétaire
            .
            ============== ÉLÉMENT(S) TROUVÉ(S) ==============
            .
            .
            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Dealio
            C:\Documents and Settings\Propriétaire\Application Data\Dealio
            C:\Documents and Settings\Propriétaire\Application Data\Soft2PC
            C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Soft2PC
            C:\Program Files\Dealio
            C:\Program Files\EoRezo
            C:\Program Files\Mozilla FireFox\Components\AskSearch.js
            C:\Program Files\Soft2PC
            .
            HKCU\Software\Dealio
            HKCU\Software\EoRezo
            HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6A87B991-A31F-4130-AE72-6D0C294BF082}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082}
            HKCU\Software\pacificpoker
            HKCU\Software\pokerinstaller
            HKCU\Software\soft2PC
            HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
            HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
            HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
            HKLM\Software\Classes\CLSID\{6A87B991-A31F-4130-AE72-6D0C294BF082}
            HKLM\Software\Classes\EoRezoBHO.EoBho
            HKLM\Software\Classes\EoRezoBHO.EoBho.1
            HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
            HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
            HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
            HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
            HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
            HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
            HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
            HKLM\Software\Dealio
            HKLM\Software\ItsLabel
            HKLM\Software\Microsoft\ESENT\Process\soft2PC
            HKLM\Software\Microsoft\Internet Explorer\Extensions\{E908B145-C847-4e85-B315-07E2E70DECF8}
            HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Soft2PC_is1
            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A87B991-A31F-4130-AE72-6D0C294BF082}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
            HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
            HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
            HKLM\Software\soft2PC
            HKLM\Software\Microsoft\Internet Explorer\Toolbar|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Run|helper
            HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
            HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Dealio\DealioAU.exe
            HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Dealio\kb127\Dealio Deskbar.exe
            HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Dealio\kb127\DealioRes409.dll
            .
            .
            ============== SCAN ADDITIONNEL ==============
            .
            * Mozilla FireFox Version 3.5.9 (fr) *
            .
            C:\Documents and Settings\Propriétaire\..\iyrp7l5c.default\prefs.js - browser.search.defaultenginename: Google
            C:\Documents and Settings\Propriétaire\..\iyrp7l5c.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
            C:\Documents and Settings\Propriétaire\..\iyrp7l5c.default\prefs.js - browser.search.selectedEngine: Google
            C:\Documents and Settings\Propriétaire\..\iyrp7l5c.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
            C:\Documents and Settings\Propriétaire\..\iyrp7l5c.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
            C:\Documents and Settings\Propriétaire\..\iyrp7l5c.default\prefs.js - keyword.URL: hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=
            C:\Documents and Settings\Propriétaire\..\iyrp7l5c.default\prefs.js - privacy.popups.showBrowserMessage, false
            .
            .
            * Internet Explorer Version 7.0.5730.11 *
            .
            [HKCU\Software\Microsoft\Internet Explorer\Main]
            .
            AutoHide: yes
            Default_Page_URL: hxxp://www.01net.com
            Default_Search_URL: hxxp://www.google.com/ie
            Do404Search: 0x01000000
            Enable Browser Extensions: yes
            First Home Page: hxxp://y.lo.st
            Local Page: C:\WINDOWS\system32\blank.htm
            Search bar: hxxp://www.google.com/ie
            Search Page: hxxp://www.google.com
            Show_ToolBar: no
            Start Page: hxxp://www.google.fr/
            Use Search Asst: no
            .
            [HKLM\Software\Microsoft\Internet Explorer\Main]
            .
            Default_Page_URL: hxxp://www.akeo.fr
            Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
            Delete_Temp_Files_On_Exit: yes
            Local Page: %SystemRoot%\system32\blank.htm
            Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
            Start Page: hxxp://www.google.com
            .
            [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
            .
            Tabs: hxxp://www.lo.st
            Blank: res://mshtml.dll/blank.htm
            .
            ========================================
            .
            C:\Ad-Remover\Quarantine: 0 Fichier(s)
            C:\Ad-Remover\Backup: 0 Fichier(s)
            .
            C:\Ad-Report-SCAN[1].txt - 5694 Octet(s)
            .
            Fin à: 22:25:44, 08/05/2010
            .
            ============== E.O.F - SCAN[1] ==============
            1. Contributeur
              Il te faut relancer AD-Remover et lancer le mode nettoyage
              1. Bon voila le rapport de kapersky mais ce doit etre la 3ème fois que je le lance car je n'arrivais pas à avoir le rapport.
                1. The program is starting. Please wait...
                  Updates source is selected: https://www.kaspersky.fr/
                  File download: packages/kos-extras.jar
                  The program is started.

                  Updating the anti-virus database. Please wait...
                  Updates source is selected: https://www.kaspersky.fr/downloads
                  File download: index/master.xml.klz
                  File download: diffs/bases/five/avc/kavset.xml._6q
                  File download: bases/five/avc/kavset.xml.klz
                  File download: diffs/bases/five/avc/fa001.avc.7c-
                  File download: diffs/bases/five/avc/base059c.avc.qnb
                  File download: bases/five/avc/base059c.avc
                  File download: diffs/bases/five/avc/base173c.avc.mph
                  File download: bases/five/avc/base173c.avc
                  File download: diffs/bases/five/avc/base175c.avc.nin
                  File download: bases/five/avc/base175c.avc
                  File download: diffs/bases/five/avc/basecd4c.avc.2ax
                  File download: bases/five/avc/basecd5c.avc
                  File download: bases/five/avc/basecd6c.avc
                  File download: bases/five/avc/basecd7c.avc
                  File download: bases/five/avc/basecd8c.avc
                  File download: diffs/bases/five/avc/dailyc.avc.laq
                  File download: diffs/bases/five/avc/ext146c.avc.oaa
                  File download: diffs/bases/five/avc/daily-ec.avc.ozt
                  File download: diffs/bases/five/avc/base173.avc.8oj
                  File download: diffs/bases/five/avc/unp014.avc.wgv
                  File download: bases/five/avc/unp014.avc
                  File download: diffs/bases/five/avc/daily.avc.qr0
                  File download: diffs/bases/five/avc/fa.avc.k6m
                  File download: diffs/bases/five/avc/avp.set.nki
                  File download: diffs/bases/five/avc/avp_ext.set.ln-
                  File download: diffs/bases/five/avc/avp_x.set.hnk
                  File download: diffs/bases/five/avc/avp.klb.wal
                  File download: bases/five/avc/avp.klb
                  Update completed. The program is ready to scan your computer.
                  1. Contributeur
                    BONSOIR

                    Comme tu peux le constater pas de double emploi, il te faut faire le reste !!
                    1. Fix Navipromo version 4.0.8 commencé le 07/05/2010 20:49:13,00

                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                      !!! Postez ce rapport sur le forum pour le faire analyser !!!

                      Outil exécuté depuis C:\navilog1

                      Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

                      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                      X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
                      BIOS : Default System BIOS
                      USER : Propriétaire ( Administrator )
                      BOOT : Normal boot

                      Antivirus : avast! antivirus 4.8.1368 [VPS 100406-2] 4.8.1368 (Activated)
                      Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)

                      C:\ (Local Disk) - NTFS - Total:232 Go (Free:142 Go)
                      D:\ (CD or DVD)
                      E:\ (USB)
                      F:\ (USB)
                      G:\ (USB)
                      H:\ (USB)
                      I:\ (CD or DVD)

                      Recherche executée en mode normal

                      Nettoyage exécuté au redémarrage de l'ordinateur

                      C:\WINDOWS\pack.epk supprimé !
                      C:\WINDOWS\system32\gabqhw.dat supprimé !

                      Nettoyage contenu C:\WINDOWS\Temp effectué !
                      Nettoyage contenu C:\Documents and Settings\Propri'taire\locals~1\Temp effectué !

                      *** Sauvegarde du Registre vers dossier Safebackup ***

                      sauvegarde du Registre réalisée avec succès !

                      *** Nettoyage Registre ***

                      Nettoyage Registre Ok

                      Certificat Egroup supprimé !

                      *** Scan terminé 07/05/2010 20:55:03,64 ***
                      1. oui à part navilog 1 et kapersky. il me semble que cela ferait double emploi avec ce que j'ai déjà fait.
                        Je te laisse pour ce soir.
                        a++
                        1. ton aide est super sympa. Désolé de n'avoir pu te répondre tout de suite j'ai dû partir.
                          Ceci dit je peux quand même te dire que cela n'a rien fait. Elles sont toujours là.
                          A+++
                          Sabine
                          1. Contributeur
                            Bonsoir,

                            Très bien, pour vérification fait ce qui suit stp

                            ◊ ◊ ◊ Télécharge Navilog1 de Il-Mafioso, ◊ ◊ ◊

                            ♦ Installe-le en cliquant sur le fichier Navilog1.exe,
                            ♦ Une fois l'installation terminée, le fix s'exécutera automatiquement. Si ce n'est pas le cas, double-cliquer dans ce cas sur le raccourci Navilog1 présent sur le bureau.

                            ♦ Laisse-toi guider par les indications qui apparaissent.
                            ♦ Au menu principal, choisis 1 recherche/désinfection automatique

                            ♦ Copie-colle l'intégralité du rapport dans ta prochaine réponse.
                            ♦ Referme le bloc-note.
                            ♦ Le rapport sera sauvegardé dans le dossier sousA cleannavi.txt

                            Ensuite

                            ◊◊◊ Fait un scan en ligne avec Kaspersky ◊◊◊

                            ♦ Une fois la fenêtre du scanner en ligne ouverte :
                            ♦ Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
                            (Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)

                            ♦ Le "téléchargement et la mise à jour du programme" se lance .

                            ♦ Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).

                            ♦ Une fois fini, le scanner est prêt.
                            ♦ Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
                            Une fois le scan terminé, le résultat s'affiche.

                            ♦ Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

                            Poste le rapport de Kaspersky.
                            1. Malwarebytes' Anti-Malware 1.46
                              www.malwarebytes.org

                              Version de la base de données: 4052

                              Windows 5.1.2600 Service Pack 3
                              Internet Explorer 7.0.5730.11

                              29/04/2010 23:17:03
                              mbam-log-2010-04-29 (23-17-03).txt

                              Type d'examen: Examen rapide
                              Elément(s) analysé(s): 123922
                              Temps écoulé: 8 minute(s), 8 seconde(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 7
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 3

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{31a59636-0fa3-4a56-954d-db7ad02840d8} (Adware.Hotbar) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ed8525ea-2bfc-4440-bd8a-20efb9d5e541} (Adware.Hotbar) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              C:\Program Files\DGUI.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\gabqhw_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\gabqhw_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
                              1. Contributeur
                                Bonsoir,

                                Il manque le rapport de AD-Remover en mode de suppression.

                                Pour la suite :

                                ◊◊◊ Télécharge Ccleaner ◊◊◊

                                ♦ Aide toi de ce tuto pour l'utiliser
                                http://www.swl1f.net/viewtopic.php?f=14&t=69

                                ◊◊◊ Télécharge Malwarebytes ◊◊◊

                                Une aide pour l'installation
                                http://www.swl1f.net/viewtopic.php?f=14&t=68

                                ♦ Installe le
                                ♦ Lance malwarebytes
                                ♦ Coche "Exécuter un examen complet"
                                ♦ Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
                                ♦ Clique sur Supprimer la sélection
                                ♦ Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
                                ♦ Fait copier coller et poste le rapport

                                Utiliser https://www.cjoint.com/ pour poster les rapports.
                                Merci
                                1. All processes killed
                                  ========== OTL ==========
                                  No active process named softwareHP.exe was found!
                                  HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\First Home Page| /E : value set successfully!
                                  C:\Program Files\Mozilla Firefox\extensions\toolbar@dealio.com\COMPONENTS folder moved successfully.
                                  C:\Program Files\Mozilla Firefox\extensions\toolbar@dealio.com\CHROME\SKIN folder moved successfully.
                                  C:\Program Files\Mozilla Firefox\extensions\toolbar@dealio.com\CHROME\LOCALE\EN-US folder moved successfully.
                                  C:\Program Files\Mozilla Firefox\extensions\toolbar@dealio.com\CHROME\LOCALE folder moved successfully.
                                  C:\Program Files\Mozilla Firefox\extensions\toolbar@dealio.com\CHROME\CONTENT folder moved successfully.
                                  C:\Program Files\Mozilla Firefox\extensions\toolbar@dealio.com\CHROME folder moved successfully.
                                  C:\Program Files\Mozilla Firefox\extensions\toolbar@dealio.com folder moved successfully.
                                  Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{357ADA38-B41F-4432-9F10-5638FA4A75AD}\ deleted successfully.
                                  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{357ADA38-B41F-4432-9F10-5638FA4A75AD}\ deleted successfully.
                                  C:\Program Files\ReducBarre\ReducBarre.dll moved successfully.
                                  Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}\ deleted successfully.
                                  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}\ deleted successfully.
                                  C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll moved successfully.
                                  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{1660B308-BECB-4062-890D-396B2FBBC8CA} deleted successfully.
                                  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1660B308-BECB-4062-890D-396B2FBBC8CA}\ deleted successfully.
                                  File C:\Program Files\ReducBarre\ReducBarre.dll not found.
                                  Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
                                  C:\Documents and Settings\Propriétaire\Application Data\Soft2PC\Software\softwareHP.exe moved successfully.
                                  Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
                                  C:\Documents and Settings\Propriétaire\Application Data\EoRezo\eoStats folder moved successfully.
                                  C:\Documents and Settings\Propriétaire\Application Data\EoRezo\eoDesktop folder moved successfully.
                                  C:\Documents and Settings\Propriétaire\Application Data\EoRezo\db folder moved successfully.
                                  C:\Documents and Settings\Propriétaire\Application Data\EoRezo folder moved successfully.
                                  C:\Documents and Settings\Propriétaire\Application Data\RegistrySmart\Log folder moved successfully.
                                  C:\Documents and Settings\Propriétaire\Application Data\RegistrySmart folder moved successfully.
                                  C:\install.exe moved successfully.
                                  ========== COMMANDS ==========

                                  [EMPTYTEMP]

                                  User: All Users

                                  User: Default User
                                  ->Temp folder emptied: 0 bytes
                                  ->Temporary Internet Files folder emptied: 0 bytes

                                  User: LocalService
                                  ->Temp folder emptied: 1129544 bytes
                                  ->Temporary Internet Files folder emptied: 33170 bytes

                                  User: NetworkService
                                  ->Temp folder emptied: 1055384 bytes
                                  ->Temporary Internet Files folder emptied: 33170 bytes

                                  User: pascal

                                  User: Propriétaire
                                  ->Temp folder emptied: 15308707 bytes
                                  ->Temporary Internet Files folder emptied: 123994394 bytes
                                  ->Java cache emptied: 0 bytes
                                  ->FireFox cache emptied: 33823526 bytes
                                  ->Google Chrome cache emptied: 0 bytes
                                  ->Apple Safari cache emptied: 0 bytes
                                  ->Flash cache emptied: 748 bytes

                                  User: PropriÚtaire

                                  %systemdrive% .tmp files removed: 0 bytes
                                  %systemroot% .tmp files removed: 0 bytes
                                  %systemroot%\System32 .tmp files removed: 0 bytes
                                  %systemroot%\System32\dllcache .tmp files removed: 0 bytes
                                  %systemroot%\System32\drivers .tmp files removed: 0 bytes
                                  Windows Temp folder emptied: 30346298 bytes
                                  %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
                                  %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
                                  RecycleBin emptied: 0 bytes

                                  Total Files Cleaned = 196,00 mb

                                  OTL by OldTimer - Version 3.2.3.0 log created on 04292010_192536

                                  Files\Folders moved on Reboot...
                                  File\Folder C:\WINDOWS\temp\_avast4_\Webshlock.txt not found!
                                  C:\WINDOWS\temp\Perflib_Perfdata_2dc.dat moved successfully.

                                  Registry entries deleted on Reboot...
                                  • 1
                                  • 2