Pc Tuto Dlg

Résolu
Bonjour,

Mon ordi rame et j'ai des pages internet qui s'ouvrent en permanence avec des pubs.
PctutoDlg se lance au démarrage et je n'arrive pas à m'en débarasser.

Quelqu'un peut-il m'aider ?

18 réponses

Résumé de la discussion

Problème rencontré : un ordinateur sous Windows XP rame et affiche des pages Internet avec des publicités incessantes, PctutoDlg se lançant au démarrage et difficile à supprimer. Plusieurs solutions ont été proposées, notamment l’utilisation d’AdwCleaner pour détecter et supprimer les programmes indésirables et les barres d’outils, le rapport de scan indiquant les emplacements et les clés registries affectées. D’autres conseils préconisent WinUpdateFix pour établir un diagnostic et proposent l’installation manuelle de SP3 en mode sans échec avec prise en charge réseau, puis la vérification régulière des mises à jour et des pilotes. En complément, certains échanges suggèrent d’effectuer un nettoyage approfondi et de passer en mode sans échec pour réinstaller les composants système, afin de prévenir de futures intrusions similaires.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Poup8,

    Ben, désolé, je pas peux pas t'aider beaucoup plus.
    En 2001 Windows XP nécessitait déjà 256Mo au minimum pour fonctionner.
    Alors avec les services packs, c'est impossible.
    Il n'y a pas de bonnes solutions, soit tu désinstalles le SP3, et ton système sera vulnérable, tu rameras moins. Soit tu restes avec le SP3 et ton système sera tellement ralenti que ton pc sera difficilement utilisable.
    Rajouter de la RAM, si c'est possible, ne changera pas grand chose, ta configuration devant être trop ancienne.

    A +
    1. Arghhhhh !!! Je craignais de lire ce genre de message... :(
      Est ce que je pourrais tenter un nettoyage pour l'aider un peu ?
      J'ai bien conscience que ça ne me ramenera pas un ordi tout neuf, mais si ça peut aider, je suis prête à essayer... Et à m'armer de patience pour le moment !

      Dans tous les cas, un grand merci pour votre aide précieuse.
  2. Contributeur sécurité
    Bonjour,

    ● Ouvre la commande Exécuter en appuyant sur les touches Windows + R
    ● Dans la boite de dialogue, tape SYSDM.CPL puis valide par Ok

    A +
    1. Contributeur sécurité
      Bonsoir,

      Tu as combien de RAM installé sur ta machine ?

      A +
      1. Bonjour,

        Comment je fais pour savoir combien j'ai de RAM ?

        Bonne journée
    2. Bonsoir,

      J'ai enfin réussi à télécharger SP3 (en mode sans échec avec prise en charge réseau).
      Par contre, maintenant, quand je l'allume, il est systématiquement en train de "réfléchir" et il rame, il rame... Et j'ai le petit sablier qui s'affiche constamment.
      1. Oups... Pardon !!

        Le voilà en entier :

        WinUpdateFix v1.3 - Rapport créé le 18/03/2012 à 23:01
        Mis à jour le 06/02/11 à 20h par Xplode
        Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
        Nom d'utilisateur : Poupette - TINKERBELL (Administrateur)
        Exécuté depuis : C:\Documents and Settings\Poupette\Bureau\winupdatefix.exe

        ~~~~~ Windows Update ~~~~~

        Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées automatiquement.

        Dernière recherche effectuée le : 2012-03-18 à 08:56:35
        Dernier téléchargement effectué le : 2012-03-17 à 10:46:56
        Dernière installation effectuée le : 2012-03-18 à 14:29:35

        ~~~~~ Services ~~~~~~

        [Mises à jour automatiques]

        Nom du service : Wuauserv
        Etat : Démarré
        Statut : Automatique

        [Service de transfert intelligent en arrière-plan]

        Nom du service : BITS
        Etat : Démarré
        Statut : Automatique

        [Service de cryptographie]

        Nom du service : CryptSvc
        Etat : Démarré
        Statut : Automatique

        ~~~~~ Proxy ~~~~~~

        [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

        ProxyEnable = 0

        ... OK !

        ~~~~~ Hijack.NoWindowsUpdate ~~~~~

        [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

        ... OK !

        ########## EOF - "C:\WinUpdateFix.txt" - [1344 octets] ##########
        1. Re,

          J'ai téléchargé WinUpdateFix.
          Voici le rapport de diagnostic :

          WinUpdateFix v1.3 - Rapport créé le 18/03/2012 à 22:23
          Mis à jour le 06/02/11 à 20h par Xplode
          Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
          Nom d'utilisateur : Poupette - TINKERBELL (Administrateur)
          Exécuté depuis : C:\Documents and Settings\Poupette\Bureau\winupdatefix.exe

          ~~~~~ Windows Update ~~~~~

          Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées automatiquement.

          Dernière recherche effectuée le : 2012-03-18 à 08:56:35
          Dernier téléchargement effectué le : 2012-03-17 à 10:46:56
          Dernière installation effectuée le : 2012-03-18 à 14:29:35

          ~~~~~ Services ~~~~~~

          [Mises à jour automatiques]

          Nom du service : Wuauserv
          Etat : Démarré
          Statut : Automatique

          [Service de transfert intelligent en arrière-plan]

          Nom du service : BITS
          Etat : Démarré
          Statut : Automatique

          [Service de cryptographie]

          Nom du service : CryptSvc
          Etat : Démarré
          Statut : Automatique
          1. Contributeur sécurité
            re,

            Télécharge WinUpdateFix de Xplode à cette adresse :
            http://general-changelog-team.fr/fr/downloads/summary/20-outils-de-xplode/11-winupdatefix
            Lance l'outil et crée un rapport de diagnostic.

            Poste le sur le forum

            A +
            1. Contributeur sécurité
              Bonsoir,

              Désolé de te poser la question, ta version de Windows est officielle ?

              Et ce lien direct : XP SP3, tu arrives à le télécharger ?

              A +
              1. Bonsoir,

                J'imagine que oui, ma version de Windows est officielle. Dans mes souvenirs, elle était déjà présente sur l'ordinateur quand je l'ai acheté et je l'ai acheté neuf. Je ne l'ai jamais reformater ou quoi que ce soit.
                J'arrive à télécharger ce lien direct, mais il s'arrête au bout d'un moment en m'affichant ce message d'erreur :
                C:\Documents and Settings\Poupette\Local Settings\Temporary Internet Files\Content.IES\YQ1DP4IW\WindowsXP-KB936929-SP3-x86-FRA[1].exe n'est pas une application Win32 valide.
            2. Contributeur sécurité
              Bonjour,

              Choisir l'installation manuelle : https://support.microsoft.com/en-us/windows/windows-xp-support-has-ended-47b944b8-f4d3-82f2-9acc-21c79ee6ef5e

              L'outil est fiable : https://www.virustotal.com/gui/file/43a8fdeb58338180ddea83bc76281827c600703cbb4cff4a051d854ace39a5a8

              A +
              «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
              1. Bonjour,

                Je suis allée sur le lien de virus total et rien n'a été détecté.

                Par contre, pour l'installation manuelle, ça ne marche toujours pas.
                Il m'affiche le message suivant :
                Le site Web a rencontré une erreur et ne peut pas afficher la page demandée. Les options fournies ci-dessous peuvent vous aider à résoudre le problème.
                Options d'aide sans assistance :

                Forum Aux Questions

                Trouver des solutions

                Groupe de discussion de Windows Update
                Options de Support assisté :

                Support assisté en ligne Microsoft
            3. Contributeur sécurité
              re,

              1. Relance AdwCleaner > Clique sur Désinstallation

              2. Met à jour Windows

              3. Vérifie que tes logiciels sont à jour avec SX Check&Update

              == == == == == == == == == == == == == == == == == == == == == ==

              La sécurité de son PC, c'est quoi ? (par Malekal)

              == == == == == == == == == == == == == == == == == == == == == ==

              Bonne continuation
              1. Bonsoir kalimusic,

                J'ai relancé AdwCleaner puis désinstallation.

                Ensuite, pour la mise à jour de Windows, je n'y arrive pas. J'ai suivi les étapes sur le site conseillé, mais ça ne marche pas sur mon ordi. J'ai vérifié, le pack 2 est installé. Mais quand je clique sur windows update, rien ne se passe.

                Enfin, pour SX Check&Update, il me demande à 2 reprises, si je suis sûre de vouloir éxécuter ce programme. Il me dit que l'éditeur n'a pas pu être vérifié.
                Est ce que je peux l'éxécuter en toute confiance ?
            4. Contributeur sécurité
              re,

              Encore des soucis ?

              A +
              1. Bonsoir kalimusic,

                Tout semble être redevenu normal. Merci BEAUCOUP pour ton aide précieuse !
            5. Contributeur sécurité
              Bonjour,

              Tu désinstalles ce que tu peux et tu passes à la suite.
              On fixera les restes si nécéssaire autrement.

              A +
              1. Voici donc le nouveau rapport AdwCleaner :

                # AdwCleaner v1.501 - Rapport créé le 11/03/2012 à 10:00:09
                # Mis à jour le 04/03/2012 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
                # Nom d'utilisateur : Poupette - TINKERBELL
                # Exécuté depuis : C:\Documents and Settings\Poupette\Bureau\adwcleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint
                Dossier Supprimé : C:\Documents and Settings\Poupette\Application Data\Agence-Exclusive
                Dossier Supprimé : C:\Documents and Settings\Poupette\Local Settings\Application Data\Agence-Exclusive
                Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PCTuto
                Dossier Supprimé : C:\Program Files\Agence-Exclusive
                Fichier Supprimé : C:\Program Files\Windows live\messenger\msimg32.dll

                ***** [H. Navipromo] *****

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\Agence-Exclusive
                Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
                Clé Supprimée : HKLM\SOFTWARE\MetaStream
                Clé Supprimée : HKLM\SOFTWARE\Viewpoint
                Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
                Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
                Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
                Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
                Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AutoUpdater]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.6001.18702

                [OK] Le registre ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [3413 octets] - [10/03/2012 11:41:22]
                AdwCleaner[S1].txt - [3333 octets] - [11/03/2012 10:00:09]

                ########## EOF - C:\AdwCleaner[S1].txt - [3461 octets] ##########
            6. Contributeur sécurité
              Poup8,

              Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

              Le responsable des publicités est le logiciel/tutoriel pctuto, pour comprendre son principe : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

              1. Désinstalle si présents :

              Agence-Exclusive
              PCTuto (le logiciel + le tutoriel)
              Viewpoint 

              2. Relance AdwCleaner

              - Sous XP double-clic sur l'icône pour lancer l'outil.
              - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
              ● Clique sur Suppression
              ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
              ● Le rapport doit s'ouvrir spontanément.

              Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

              Poste le rapport, A +
              1. J'ai supprimé Viewpoint. Pour PCTuto, je n'ai rien trouvé. Par contre, Agence Exclusive est bien présent et je n'arrive pas à le supprimer.
                Le message suivant s'affiche :
                Impossible de supprimer pctuto.exe : accès refusé.
                Vérifiez que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement.
                Dans ma barre des tâches, j'ai PctutoDlg qui est présent. J'ai essayé de faire un clic droit pour le fermer, sans succès... Il est toujours présent.
            7. Contributeur sécurité
              Bonsoir,

              Tu as surement du installer un ou plusieurs programmes indésirables.
              On va regarder cela ensemble :

              Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
              ● Lance AdwCleaner
              - Sous XP double-clic sur l'icône pour lancer l'outil.
              - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
              ● Clique sur Recherche
              ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

              Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

              Poste le rapport, A +
              1. Bonsoir,

                Voici le rapport de AdwCleaner :

                # AdwCleaner v1.501 - Rapport créé le 10/03/2012 à 11:41:22
                # Mis à jour le 04/03/2012 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
                # Nom d'utilisateur : Poupette - TINKERBELL
                # Exécuté depuis : C:\Documents and Settings\Poupette\Bureau\adwcleaner.exe
                # Option [Recherche]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Présent : C:\Documents and Settings\All Users\Application Data\Viewpoint
                Dossier Présent : C:\Documents and Settings\Poupette\Application Data\Agence-Exclusive
                Dossier Présent : C:\Documents and Settings\Poupette\Local Settings\Application Data\Agence-Exclusive
                Dossier Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PCTuto
                Dossier Présent : C:\Program Files\Agence-Exclusive
                Dossier Présent : C:\Program Files\Viewpoint
                Fichier Présent : C:\Program Files\Windows live\messenger\msimg32.dll

                ***** [H. Navipromo] *****

                ***** [Registre] *****

                Clé Présente : HKCU\Software\Agence-Exclusive
                Clé Présente : HKLM\SOFTWARE\Agence-Exclusive
                Clé Présente : HKLM\SOFTWARE\MetaStream
                Clé Présente : HKLM\SOFTWARE\Viewpoint
                Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
                Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
                Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
                Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
                Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
                Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
                Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AutoUpdater]
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.6001.18702

                [OK] Le registre ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [3284 octets] - [10/03/2012 11:41:22]

                ########## EOF - C:\AdwCleaner[R1].txt - [3412 octets] ##########