Adw cleaner

Résolu
cc -  
Bonjour,



bonjour en suivant les differentes discution du forum j'ai telecharger et utiliser ce programme car je n'arrivait pas a supprimer funmoods avec mon antivirus et malwarbyte's (version pro) du coup je ne sais pas si je doit effacer ce qu il me donne dans le rapport ou si sa veut dire qu'il n'y a plus rien quelqu'un peut il m'aider svp merci d'avance

24 réponses

Résumé de la discussion

Un utilisateur sollicite de l’aide pour supprimer Funmoods sur Windows 7 après des échecs avec l’antivirus et Malwarebytes Pro et s’interroge sur l’interprétation d’un rapport généré par un outil. Plusieurs contributeurs suggèrent de relancer AdwCleaner, de partager le rapport, car des logiciels additionnels et des barres d’outils peuvent ralentir le navigateur et installer des adwares. Des messages d’erreur issus d’OTL et des références dans les rapports indiquent des éléments non trouvés et des paramètres à corriger, incitant à relancer l’outil et à partager le nouveau fichier pour analyse. En complément, la discussion rappelle d’être vigilant face aux outils présentés lors d’installations gratuites et souligne que les barres d’outils et les pratiques publicitaires peuvent impacter les performances et la confidentialité.

Bobot (l’IA à votre service)
  1. cc-mck
    j'ai passer c cleaner et reste plus que malwarebyte's qui ne me trouve rien pour l'instant merci beaucoup pour ton aide precieuse :D
    1. cc-mck
      jai aussi fait la purge de la restauration systeme :)
    2. juju666 Contributeur sécurité
      super :)

      bon surf, je classe en résolu :)
    3. cc-mck
      merciiiiii :)
  3. cc-mck
    RaProducts' PureRa v1.7
    Log created at 21:41 on 15/01/2013 (micka et celine)

    C:\Config.MSI emptied.
    C:\Users\micka et celine\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
    C:\Users\micka et celine\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
    C:\Windows\system32\FNTCACHE.DAT <- Successfully deleted.
    Recycle bin emptied.
    C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
    C:\Windows\SoftwareDistribution\Download emptied.
    C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
    C:\Windows\SoftwareDistribution\WuRedir emptied.
    C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
    C:\Users\MICKAE~1\AppData\Local\Temp emptied.
    C:\Windows\TEMP emptied.
    C:\Program Files\VTech\DownloadManager\System\crossSellImg\Thumbs.db <- Successfully deleted.
    C:\Users\micka et celine\AppData\Local\IconCache.db <- Successfully deleted.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows\Explorer\thumbcache_1024.db <- Accès refusé.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows\Explorer\thumbcache_256.db <- Accès refusé.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db <- Accès refusé.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows\Explorer\thumbcache_96.db <- Accès refusé.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows\Explorer\thumbcache_idx.db <- Accès refusé.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows\Explorer\thumbcache_sr.db <- Accès refusé.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows Live\Bici\Bici2_00.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows Live\Bici\Bici3_00.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows Live\SqmApi\SqmData20_00.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows Live\SqmApi\SqmData21_00.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows Live Mail\sqmnoopt00.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows Live Movie Maker\SqmApi\SqmSessionData-NoOptIn-MovieMaker-00.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Local\Microsoft\Windows Live Movie Maker\SqmApi\SqmSessionData-NoOptIn-MovieMaker-01.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt00.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt01.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt02.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt03.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt04.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt05.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt06.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt07.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt08.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt09.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt10.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt11.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt12.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt13.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt14.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt15.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt16.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt17.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt18.sqm <- Successfully deleted.
    C:\Users\micka et celine\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt19.sqm <- Successfully deleted.
    C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog00.sqm <- Successfully deleted.
    C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog01.sqm <- Successfully deleted.
    C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog02.sqm <- Successfully deleted.

    Total space cleaned: 62.56 MB

    -=E.O.F=-
    1. cc-mck
      # DelFix v10.0 - Rapport créé le 15/01/2013 à 21:31:25
      # Mis à jour le 04/01/2013 par Xplode
      # Nom d'utilisateur : micka et celine - MICKAETCELINE

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\Users\micka et celine\Desktop\OTL.exe

      ########## - EOF - ##########
      1. cc-mck
        je passe maintenant a Pure Ra :)
      2. juju666 Contributeur sécurité
        OK :-)
    3. juju666 Contributeur sécurité
      Oui le rapport est automatiquement enregistré dans le presse papier, t'as juste à faire un clic droit -> coller dans ta prochaine réponse ici :)
      1. cc-mck
        euh derniere question dsl je suis novice en informatique je le trouve ou e rapport de delfix?parcqu'il ma bien supprimer otl et delfix lui meme mais jai pas de rapport sur le bureau j'espere que jai bien effectuer la manip?
        2. cc-mck
          ah oui pardon jai mit a jour mes programmes et je t'envoi le rapport de delfix quand c'est terminé :)
          1. juju666 Contributeur sécurité
            eh, lis bien mon sujet :)
            t'as encore des rapports à m'envoyer ^^
            2. juju666 Contributeur sécurité
              ok. ^^

              Si plus de soucis, le ménage : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
              1. cc-mck
                j'ai sa maintenant : ========== OTL ==========
                Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
                Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.

                OTL by OldTimer - Version 3.2.69.0 log created on 01152013_205226
                1. juju666 Contributeur sécurité
                  Mais qu'est-ce que tu fiches ? lol
                  Je rajoute exprès une ligne :instructions pour que tu la copie et tu le fais pas. ^^
                  Du coup OTL comprends pas ce qu'on lui demande ...

                  Prends bien la ligne avec :OTL cette fois, donc, TOUT CE QUI EST EN GRAS CI DESSOUS :

                  :OTL
                  O4 - HKLM\..\Run: [Otshot] c:\program files\otshot\otshot.exe -minimize File not found
                  O4 - HKCU\..\Run: [Petbook player] C:\Users\micka et celine\Downloads\Petbook player.exe -minimize File not found

                  1. cc-mck
                    ok dsl je recommence
                2. cc-mck
                  Error: Unable to interpret <O4 - HKLM\..\Run: [Otshot] c:\program files\otshot\otshot.exe -minimize File not found> in the current context!
                  Error: Unable to interpret <O4 - HKCU\..\Run: [Petbook player] C:\Users\micka et celine\Downloads\Petbook player.exe -minimize File not found> in the current context!

                  OTL by OldTimer - Version 3.2.69.0 log created on 01152013_203842

                  il me donne sa
                  1. juju666 Contributeur sécurité
                    t'as pas copié la première ligne ...

                    refais avec ça :


                    :instructions
                    :OTL
                    O4 - HKLM\..\Run: [Otshot] c:\program files\otshot\otshot.exe -minimize File not found
                    O4 - HKCU\..\Run: [Petbook player] C:\Users\micka et celine\Downloads\Petbook player.exe -minimize File not found

                    1. cc-mck
                      ok et je fait correction?oui je sais c'est stupide comme question mais c'est pour pas faire d'erreur
                    2. juju666 Contributeur sécurité
                      Correction oui :)
                  2. cc-mck
                    ll processes killed
                    Error: Unable to interpret <O4 - HKLM\..\Run: [Otshot] c:\program files\otshot\otshot.exe -minimize File not found> in the current context!
                    Error: Unable to interpret <O4 - HKCU\..\Run: [Petbook player] C:\Users\micka et celine\Downloads\Petbook player.exe -minimize File not found> in the current context!
                    ========== REGISTRY ==========
                    Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{049081C5-77CE-438E-A240-BA534F37CA52} deleted successfully.
                    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{049081C5-77CE-438E-A240-BA534F37CA52}\ not found.
                    Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{46893CBC-E176-4630-BE65-B08F62900C44} deleted successfully.
                    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46893CBC-E176-4630-BE65-B08F62900C44}\ not found.
                    Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{8780B8D2-C8A3-47B6-B140-0B337C339B53} deleted successfully.
                    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8780B8D2-C8A3-47B6-B140-0B337C339B53}\ not found.
                    Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{90930477-64F2-479D-BF78-E433F5E53338} deleted successfully.
                    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{90930477-64F2-479D-BF78-E433F5E53338}\ not found.
                    ========== FILES ==========
                    [color=#A23BEC]< ipconfig /flushdns /c >[/color]
                    Configuration IP de Windows
                    Cache de r'solution DNS vid'.
                    C:\Users\micka et celine\Desktop\cmd.bat deleted successfully.
                    C:\Users\micka et celine\Desktop\cmd.txt deleted successfully.
                    ========== COMMANDS ==========

                    [EMPTYTEMP]

                    User: All Users

                    User: Default
                    ->Temp folder emptied: 0 bytes
                    ->Temporary Internet Files folder emptied: 0 bytes
                    ->Flash cache emptied: 56466 bytes

                    User: Default User
                    ->Temp folder emptied: 0 bytes
                    ->Temporary Internet Files folder emptied: 0 bytes
                    ->Flash cache emptied: 0 bytes

                    User: micka et celine
                    ->Temp folder emptied: 114569 bytes
                    ->Temporary Internet Files folder emptied: 18788930 bytes
                    ->Java cache emptied: 19280566 bytes
                    ->FireFox cache emptied: 37731664 bytes
                    ->Google Chrome cache emptied: 423672501 bytes
                    ->Flash cache emptied: 60032 bytes

                    User: Public

                    %systemdrive% .tmp files removed: 0 bytes
                    %systemroot% .tmp files removed: 0 bytes
                    %systemroot%\System32 .tmp files removed: 0 bytes
                    %systemroot%\System32\drivers .tmp files removed: 0 bytes
                    Windows Temp folder emptied: 12641841 bytes
                    RecycleBin emptied: 0 bytes

                    Total Files Cleaned = 489,00 mb

                    OTL by OldTimer - Version 3.2.69.0 log created on 01152013_194633

                    Files\Folders moved on Reboot...

                    PendingFileRenameOperations files...

                    Registry entries deleted on Reboot...
                    1. juju666 Contributeur sécurité
                      Pas d'inquiétude si je ne réponds pas immédiatement : je ne suis pas employé à temps plein chez CCM Benchmark Group, juste un bénévole qui a d'autres passions et qui ne passe pas 24h/24 derrière l'écran :o)

                      ================================

                      T'as vraiment installé n'importe quoi sur ta machine, c'est plus une poubelle mais un container ...
                      Je me demande comment elle démarrait encore :o)

                      ================================

                      Pourquoi as-tu utilisé MBAR ? (Malwarebytes Anti Rootkit)

                      ================================

                      ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                      sur OTL.exe pour le lancer.

                      ▶Copie la liste qui se trouve en gras ci-dessous,

                      ▶ colle-la dans la zone sous "Personnalisation" :


                      :OTL
                      O4 - HKLM\..\Run: [Otshot] c:\program files\otshot\otshot.exe -minimize File not found
                      O4 - HKCU\..\Run: [Petbook player] C:\Users\micka et celine\Downloads\Petbook player.exe -minimize File not found
                      :Reg
                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
                      "{049081C5-77CE-438E-A240-BA534F37CA52}"=-
                      "{46893CBC-E176-4630-BE65-B08F62900C44}"=-
                      "{8780B8D2-C8A3-47B6-B140-0B337C339B53}"=-
                      "{90930477-64F2-479D-BF78-E433F5E53338}"=-
                      :files
                      ipconfig /flushdns /c
                      :commands
                      [emptytemp]


                      ▶ Clique sur "Correction" pour lancer la suppression.

                      ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

                      @+
                      1. cc-mck
                        pour info j'ai eu le pc recemment et dans cet etat! je te poste le rapport des que c'est fait et merci pour le coup de main :) la seule chose que j'ai installer c'est mbam version pro et microsoft security essential
                      2. juju666 Contributeur sécurité
                        Ok, à te lire :)
                    2. cc-mck
                      ok merci pour l'info et pour ta patience 1er lien :https://forums-fec.be/upload/www/?action=d&id=0637678428 celui ci c'est le extra.txt .
                      https://forums-fec.be/upload/www/?action=d&id=8285931518 celui la c'est otl.txt
                      1. cc-mck
                        je t'ai mit les liens de telechargement obtenus j'espere que c'est bon merci
                    3. juju666 Contributeur sécurité
                      J'avais un fil venant d'un autre forum qui expliquait bien cela mais malheureusement je ne le retrouve plus ...
                      Opte pour CCM pour les téléchargements de toute manière, c'est préférable :)
                      Si tu ne trouves pas le logiciel chez CCM ... c'est qu'il est douteux !

                      Bref, ça ne sert à rien de continuer ton scan MBAM, stoppe-le.

                      Fais ceci désormais :

                      Télécharge ici :OTL

                      ▶ enregistre le sur ton Bureau.

                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                      sur OTL.exe pour le lancer.

                      ▶ => Clique ici pour voir la Configuration
                      Note : si l'option "Avec analyses 64 bits" apparaît, coche la.

                      ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

                      /md5start
                      explorer.exe
                      winlogon.exe
                      wininit.exe
                      services.exe
                      volsnap.sys
                      atapi.sys
                      ndisuio.sys
                      net.exe
                      tdx.sys
                      netbt.sys
                      afd.sys
                      net1.exe
                      Rundll32.exe
                      /md5stop
                      netsvcs
                      safebootminimal
                      safebootnetwork
                      %systemroot%\system32\*.dll /lockedfiles
                      %systemroot%\system32\*.exe /lockedfiles
                      %systemroot%\system32\*.ini
                      %systemroot%\Tasks\*.*
                      %systemroot%\system32\Tasks\*.*
                      %systemroot%\system32\drivers\*.sys /lockedfiles
                      %systemroot%\System32\config\*.sav
                      %systemroot%\system32\config\*.exe /s
                      %systemroot%\system32\*.sys
                      HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
                      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
                      CREATERESTOREPOINT
                      SAVEMBR:0

                      ▶ Clic sur Analyse.

                      A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

                      Ces fichiers se trouvent à côté de l'exécutable OTL.exe

                      ▶▶▶ NE LES POSTE PAS SUR LE FORUM (ils sont trop longs)

                      héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

                      @+
                      1. juju666 Contributeur sécurité
                        As-tu lu mes recommandations ?
                        ça sert à rien que je désinfecte ta machine si dans 2 jours tu refais les mêmes âneries et que tu reviens demander à te faire désinfecter.

                        Bien, avançons :

                        ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

                        ▶ Exécute-le. Accepte la mise à jour.

                        ● Uniquement en cas de problème de mise à jour:

                        ● Télécharger mises à jour manuelles MBAM

                        ● Exécute le fichier après l'installation de MBAM

                        ▶ Sélectionne "Exécuter un examen complet"
                        ▶ Clique sur "Rechercher"
                        ▶ L'analyse démarre, le scan est relativement long, c'est normal.

                        A la fin de l'analyse, un message s'affiche :

                        Citation :

                        L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                        ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                        ▶ Ferme tes navigateurs.
                        ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
                        ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                        MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

                        Si MBAM demande à redémarrer le pc : ▶ fais-le.

                        Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

                        @+
                        1. cc-mck
                          j'ai deja malwarebyte's anti malware version pro j'ai lancer un scan hier et il ne m'a rien trouver c'est normal? je relance un scan et oui j'ai bien lut ce que tu m'a conseiller par contre une info si tu peut je vais ou pour telecharger des programme quand je ne connait pas le nom du fabricant?merci :)
                      • 1
                      • 2

                      Discussions similaires

                      Adwcleaner Mac
                      Weel

                      21 réponses
                      ADW Cleaner, un substitut gratuit pour Mac ?
                      Fanny0604

                      1 réponse
                      adwcleaner pour mac
                      gepe5

                      2 réponses
                      FluentCleaner : un nettoyeur PC plus efficace que Windows et CCleaner
                      LaRedaction

                      12 réponses