Certified toolbar

Salut Gabriel et Titou,

merci d'avoir pris du temps pour résoudre mes tracas informatiques.

Bonne continuation

Bonjour Titou,

voici, le rapport d'AdwCleaner:

# AdwCleaner v3.012 - Rapport créé le 12/11/2013 à 21:11:37
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : jean-sé - JEAN-SÉ-PC
# Exécuté depuis : C:\Users\jean-sé\Downloads\adwcleaner-3.012.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\jean-sé\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720

-\\ Mozilla Firefox v8.0.1 (fr)

[ Fichier : C:\Users\jean-sé\AppData\Roaming\Mozilla\Firefox\Profiles\n4z9oz2g.default\prefs.js ]

-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\jean-sé\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [10272 octets] - [12/11/2013 19:32:29]
AdwCleaner[R1].txt - [1202 octets] - [12/11/2013 21:09:55]
AdwCleaner[S0].txt - [5699 octets] - [12/11/2013 19:36:20]
AdwCleaner[S1].txt - [1124 octets] - [12/11/2013 21:11:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1184 octets] ##########

Je viens d'essayer Firefox; Dosearches a disparu. C'est nickel
Merci

NETTOIE :

1. Télécharge Ccleaner : https://www.ccleaner.com/ccleaner/download

Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer".

2. Télécharge ADWCleaner :https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

Une fois installé clique sur ''Recherche'', une page s'ouvre, copie et colle son contenu en commentaire puis clisuqe (dans ADWCleaner) sur ''Suppession''. Ton PC va redémarrer et une page semblable à celle évoquée précédente va s'ouvrir (colle son contenu dans un autre commentaire).

3. Télécharge MalwareBytes : https://fr.malwarebytes.com/

Une fois installé, lancer une analyse rapide ou approfondie (plus longue).

Salut,

Je n'ai plus de soucis sur IE et Chrome mais il reste encore une petite misère : Dosearches refuse de quitter Firefox. (j'ai joint le rapport AdwCleaner dans ma réponse précédente)

Merci.

Besak

Salut,

Ok encore des soucis ?

Gabriel.

Salut Gabriel,

en plus de lightningnewtab, j'avais aussi Dosearches.
J'ai IE, chrome et Firefox. IE et Chrome sont débarrassés de tout mais Dosearches subsiste sur Firefox après avoir passé adwcleaner:

# AdwCleaner v3.012 - Rapport créé le 12/11/2013 à 19:36:20
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : jean-sé - JEAN-SÉ-PC
# Exécuté depuis : C:\Users\jean-sé\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\DealPlyLive
Dossier Supprimé : C:\Program Files (x86)\DealPly
Dossier Supprimé : C:\Program Files (x86)\DealPlyLive
Dossier Supprimé : C:\Program Files (x86)\Duuqu
Dossier Supprimé : C:\Users\jean-sé\AppData\Local\DealPlyLive
Dossier Supprimé : C:\Users\jean-sé\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\JEAN-S~1\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Users\jean-sé\AppData\Roaming\DealPly
Dossier Supprimé : C:\Users\jean-sé\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\jean-sé\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\jean-sé\AppData\Roaming\Mozilla\Firefox\Profiles\n4z9oz2g.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\dosearches.xml
Fichier Supprimé : C:\Users\jean-sé\AppData\Roaming\Mozilla\Firefox\Profiles\n4z9oz2g.default\user.js
Fichier Supprimé : C:\Windows\Tasks\Dealply.job
Fichier Supprimé : C:\Windows\System32\Tasks\Dealply

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\jean-sé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\jean-sé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\jean-sé\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\jean-sé\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\jean-sé\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\jean-sé\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\jean-sé\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\DealPlyLive
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\Software\DealPlyLive
Clé Supprimée : HKLM\Software\dosearchessoftware

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v8.0.1 (fr)

[ Fichier : C:\Users\jean-sé\AppData\Roaming\Mozilla\Firefox\Profiles\n4z9oz2g.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "dosearches");

-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\jean-sé\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [10272 octets] - [12/11/2013 19:32:29]
AdwCleaner[S0].txt - [5539 octets] - [12/11/2013 19:36:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5599 octets] ##########

Salut,

T'as peut-être cliqué sur une pub...
Passe un coup d'AdwCleaner : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Gabriel.

Salut Gabriel,

j'ai eu une surprise en téléchargeant qqs mises à jour; lightningnewtab s'est invité sur ma barre d'outils internet et je n'arrive pas à l'en déloger.
D'autres programmes d'accélération PC ou de défense se sont infiltrés mais je les ai désinstallés...

Merci pour ton aide

Besak

Salut,

Parfait.

Mets Java et Adobe Reader à jour.

Gabriel.

Bonsoir Gabriel,

J'ai téléchargé Update Checker et USBfix ( je n'ai pas encore vacciné mes clés USB).
J'ai également téléchargé DelFix, voici le lien vers le rapport DelFix:
https://www.cjoint.com/c/CKluVeFqzHU

J'ai utilisé les fonctions nettoyeur et registre de CCleaner.
J'ai également téléchargé et utilisé MyDefrag et effectué la vérification des disques.
Pour ce qui est de la désactivation des programmes au démarrage, j'ai décoché certaines cases qui ne me semblaient pas relever de la sécurisation du PC mais sans certitude.

J'ai également téléchargé et utilisé Secutity Check; voici le lien vers le rapport Security Check:
https://www.cjoint.com/c/CKluSoH59g3

Merci pour ton aide.

Besak

Bonsoir,

Ok, on finalise, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html

Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

Bonjour Gabriel,

voici le lien vers le rapport ZHPDiag: http://cjoint.com/?CKkuvp3Sv3M

Le PC me semble un peu plus rapide au démarrage ainsi qu'au lancement d'internet.

Merci beaucoup pour le coup de main.

Besak

Bonjour,

Non c'est ok. :)

Comment se comporte le PC ?

Fais moi un nouveau rapport ZHPDiag.

Gabriel.

Bonjour Gabriel,

tu attendais peut-être les rapports MBAM sous c-joint ?

voici le lien pour le premier:

https://www.cjoint.com/c/CKkkcp3PVBI

puis le deuxième:

https://www.cjoint.com/c/CKkkfsnu8JC

Merci beaucoup pour le temps passé à résoudre mon problème.

Besak

Bonsoir Gabriel,

voici les résultats de l'analyse par MBAM:

Premier rapport:
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.02.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
jean-sé :: JEAN-SÉ-PC [administrateur]

Protection: Activé

02/11/2013 19:59:11
mbam-log-2013-11-02 (19-59-11).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|K:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 421045
Temps écoulé: 1 heure(s), 20 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\jean-sé\Downloads\VLC_Media_Player.exe (PUP.Optional.SimplyTech.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Deuxième rapport: (je ne sais pas si c'en est réellement un)

2013/11/02 19:57:13 +0100 JEAN-SÉ-PC jean-sé MESSAGE Executing scheduled update: Daily
2013/11/02 19:57:18 +0100 JEAN-SÉ-PC jean-sé MESSAGE Starting protection
2013/11/02 19:57:18 +0100 JEAN-SÉ-PC jean-sé MESSAGE Protection started successfully
2013/11/02 19:57:18 +0100 JEAN-SÉ-PC jean-sé MESSAGE Starting IP protection
2013/11/02 19:57:43 +0100 JEAN-SÉ-PC jean-sé MESSAGE IP Protection started successfully
2013/11/02 19:57:51 +0100 JEAN-SÉ-PC jean-sé MESSAGE Starting database refresh
2013/11/02 19:57:51 +0100 JEAN-SÉ-PC jean-sé MESSAGE Scheduled update executed successfully: database updated from version v2013.04.04.07 to version v2013.11.02.08
2013/11/02 19:57:51 +0100 JEAN-SÉ-PC jean-sé MESSAGE Stopping IP protection
2013/11/02 19:57:59 +0100 JEAN-SÉ-PC jean-sé MESSAGE IP Protection stopped successfully
2013/11/02 19:58:02 +0100 JEAN-SÉ-PC jean-sé MESSAGE Database refreshed successfully
2013/11/02 19:58:02 +0100 JEAN-SÉ-PC jean-sé MESSAGE Starting IP protection
2013/11/02 19:58:06 +0100 JEAN-SÉ-PC jean-sé MESSAGE IP Protection started successfully
2013/11/02 21:27:13 +0100 JEAN-SÉ-PC jean-sé MESSAGE Starting protection
2013/11/02 21:27:13 +0100 JEAN-SÉ-PC jean-sé MESSAGE Protection started successfully
2013/11/02 21:27:13 +0100 JEAN-SÉ-PC jean-sé MESSAGE Starting IP protection
2013/11/02 21:27:19 +0100 JEAN-SÉ-PC jean-sé MESSAGE IP Protection started successfully

Merci

Bonjour,

Ok pour ZHPFix.
Je vais justement te faire passer un bon logiciel que tu pourras conserver.

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique.com/support/malwarebytes-anti-malware-mbam-tutoriel-t6.html

Gabriel.

Bonjour Gabriel,

voici le lien pour le rapport ZHPFix:

https://www.cjoint.com/c/CKciYQixKJK

Existe-t'il des outils de protection gratuits, efficaces et qui ne font pas ramer l'ordi ?

Merci pour ton aide,

Besak

Re,

Ok, fais ZHPFix comme ceci avec ces lignes et poste le rapport.

Gabriel.

Bonsoir Gabriel,

voici le lien pour accéder au rapport SFTGC: http://cjoint.com/?CKbwzn7gfpL

Voici le lien pour le rapport ZHP diag: http://cjoint.com/?CKbwQlvWJD6

Merci encore pour ton aide.

Besak

Bonsoir,

C'est bon.

Passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html

Puis fais un diagnostic de ton PC avec ZHPDiag et poste le rapport également hébergé sur cjoint : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

Gabriel.