Multiexplore -pentoweb

Bonjour,

comme vu dans d'autres sujets, j'ai egalement un souci avec multiexplorer, impossible de le virer...
j'ai telecharger OTL et fait l'analyse... voici les liens:

http://pjjoint.malekal.com/files.php?id=OTL_20120327_i7y11b7u10d8

http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120327_k1214k13v7i13

merci beaucoup de votre aide !

8 réponses

  1. Contributeur sécurité
    ok,

    1. Relance AdwCleaner
    ● Clique sur Désinstallation

    2. Lance OTL
    ● Dans la partie "Personnalisation", copie/colle:

    :commands
    [clearallrestorepoints]

    ● Clique sur le bouton Correction.

    3. Relance OTL
    ● Clique sur le bouton Purge outils
    ● Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
    ● Supprime les outils et les rapports restants éventuellement sur ton Bureau

    4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

    5. Désinstalle les versions obsolètes des logiciels suivants :

    Java(TM) SE Runtime Environment 6 Update 1
    Java(TM) 6 Update 2
    Java(TM) 6 Update 3
    Java(TM) 6 Update 5
    Java(TM) 6 Update 7
    Java(TM) 6 Update 17
    Adobe Reader 8.3.1

    6. Télécharge et installe JRE 6 Update 31

    7. Télécharge et installe Adobe Reader X (10.1.2)

    8. Vérifie ta version de FlashPlayer et si nécéssaire télécharge et installe Adobe Flash Player 11.2.202.228 pour chaque navigateur.

    !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bonne continuation
    0
    1. a priori non, bien content d'en etre debarrasser ! merci beaucoup de ton aide, et promis je ferais gaffe en telechargeant des trucs "bizarre" lol !

      @++++
      0
      1. Contributeur sécurité
        Bonsoir,

        Encore des soucis avec Pentoweb ?

        A +
        0
        1. http://pjjoint.malekal.com/files.php?id=20120329_r10t10l8n7u5

          http://pjjoint.malekal.com/files.php?id=20120329_d8t15e14d8f14
          0
          1. Contributeur sécurité
            re,

            1. Relance OTL
            - Sous XP double-clic sur l'icône pour lancer l'outil.
            - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
            ● Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
            ● Clique sur le bouton Correction.
            ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
            ● Accepte en cliquant sur OK.
            ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

            Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

            2. Télécharge MBAM et installe le selon l'emplacement par défaut.
            (l'essai de la version pro est facultative)

            ● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
            ● Clique dans l'onglet du haut "Recherche"
            ● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
            ● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

            A la fin de l'analyse, si MBAM n'a rien trouvé :

            ● Clique sur OK, le rapport s'ouvre spontanément

            Si des menaces ont été détectées :

            ● Clique sur OK puis "Afficher les résultats"
            ● Choisis l'option "Supprimer la sélection"
            ● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
            ● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
            ● Sinon le rapport s'ouvre automatiquement après la suppression.

            3. Héberge les 2 rapports et donne les liens

            A +
            0
            1. voici le lien :

              http://pjjoint.malekal.com/files.php?id=OTL_20120328_o14e12r11r10i11
              0
              1. Contributeur sécurité
                Bonjour,

                Relance OTL
                - Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                ● Dans la section Rapport , coche Rapport minimal
                Laisse tous les autres paramètres par défaut
                ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
                ● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
                ● Héberge le rapport et donne moi le lien.

                A +
                0
                1. Contributeur sécurité
                  Bonsoir,

                  Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

                  1. Désinstalle si possible :

                  Windows iLivid Toolbar   
                  Viewpoint Media Player   

                  2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                  ● Lance AdwCleaner
                  - Sous XP double-clic sur l'icône pour lancer l'outil.
                  - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                  ● Clique sur Suppression
                  ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
                  ● Le rapport doit s'ouvrir spontanément.

                  Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

                  Poste le rapport, A +
                  0
                  1. ok, Windows iLivid Toolbar et Viewpoint Media Player on était desinstaller et voici le rapport :
                    # AdwCleaner v1.503 - Rapport créé le 28/03/2012 à 17:36:47
                    # Mis à jour le 24/03/2012 par Xplode
                    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                    # Nom d'utilisateur : AUDART - CHRISTOPHEAUDAR
                    # Exécuté depuis : C:\Documents and Settings\AUDART\Bureau\adwcleaner.exe
                    # Option [Suppression]

                    ***** [Services] *****

                    Arrêté & Supprimé : : ResultBar Service

                    ***** [Fichiers / Dossiers] *****

                    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\ResultBar
                    Dossier Supprimé : C:\Documents and Settings\AUDART\Application Data\searchquband
                    Dossier Supprimé : C:\Documents and Settings\AUDART\Local Settings\Application Data\Conduit
                    Dossier Supprimé : C:\Documents and Settings\AUDART\Local Settings\Application Data\Ilivid Player
                    Dossier Supprimé : C:\Program Files\Conduit
                    Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar
                    Fichier Supprimé : C:\Program Files\Windows live\messenger\msimg32.dll

                    ***** [H. Navipromo] *****

                    Fichier Supprimé : C:\Documents and Settings\AUDART\Local Settings\Application Data\pyirbdjsj.dat
                    Fichier Supprimé : C:\Documents and Settings\AUDART\Local Settings\Application Data\pyirbdjsj_nav.dat
                    Fichier Supprimé : C:\Documents and Settings\AUDART\Local Settings\Application Data\pyirbdjsj_navps.dat

                    ***** [Registre] *****

                    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2452474
                    Clé Supprimée : HKCU\Toolbar
                    Clé Supprimée : HKCU\Software\Conduit
                    Clé Supprimée : HKCU\Software\DataMngr
                    Clé Supprimée : HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
                    Clé Supprimée : HKLM\SOFTWARE\Conduit
                    Clé Supprimée : HKLM\SOFTWARE\Viewpoint
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ThirdPartyInstaller
                    Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ThirdPartyInstaller.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8FFDF636-0D87-4B33-B9E9-79A53F6E1DAE}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
                    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v8.0.6001.18702

                    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/fr7.php --> hxxp://www.google.fr

                    -\\ Google Chrome v [Impossible d'obtenir la version]

                    Fichier : C:\Documents and Settings\AUDART\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

                    [OK] Le fichier ne contient aucune entrée illégitime.

                    *************************

                    AdwCleaner[S1].txt - [323 octets] - [28/03/2012 17:36:19]
                    AdwCleaner[S2].txt - [6956 octets] - [28/03/2012 17:36:47]

                    ########## EOF - C:\AdwCleaner[S2].txt - [7084 octets] ##########
                    0