Rapport de adwcleaner

Résolu
Bonjour, pouvez-vous m'aider à nettoyer mon pc, voici le dernier rapport effectué; merci

# AdwCleaner v3.304 - Rapport créé le 13/08/2014 à 10:52:48
# Mis à jour le 08/08/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Robert - ROBERT-PC
# Exécuté depuis : C:\Downloads\Software\AdwCleaner-3.304.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : netfilter64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\FLVM Player
Dossier Supprimé : C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLVM Player
Fichier Supprimé : C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\urqkxr6w.default\searchplugins\speedbit.xml

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Fabulous
Clé Supprimée : HKLM\Software\Classes\Installer\Features\243A8D8DF9E0AE743AE5FC34B1052B68
Clé Supprimée : HKLM\Software\Classes\Installer\Products\243A8D8DF9E0AE743AE5FC34B1052B68

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17207

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\\ Mozilla Firefox v23.0.1 (en-US)

[ Fichier : C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\urqkxr6w.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Speedbit Search");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://go.speedbit.com/search.aspx?s=E3Oaya1&q=");
Ligne Supprimée : user_pref("browser.search.order.1", "Speedbit Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Speedbit Search");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://go.speedbit.com/?s=E3Oaya1");
Ligne Supprimée : user_pref("browser.startup.homepage_override_url", "hxxp://go.speedbit.com/?s=E3Oaya1");
Ligne Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
Ligne Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Ligne Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Ligne Supprimée : user_pref("extensions.helperbar.Visibility", false);
Ligne Supprimée : user_pref("keyword.URL", "hxxp://go.speedbit.com/search.aspx?s=E3Oaya1&q=");

-\\ Google Chrome v36.0.1985.125

*************************

AdwCleaner[0].txt - [12254 octets] - [21/08/2013 15:19:27]
AdwCleaner[R0].txt - [41385 octets] - [07/01/2014 18:59:46]
AdwCleaner[R10].txt - [4360 octets] - [13/08/2014 10:52:00]
AdwCleaner[R1].txt - [31969 octets] - [07/01/2014 19:06:27]
AdwCleaner[R2].txt - [1449 octets] - [08/01/2014 15:34:36]
AdwCleaner[R3].txt - [1706 octets] - [21/01/2014 17:18:02]
AdwCleaner[R4].txt - [6118 octets] - [26/03/2014 15:42:55]
AdwCleaner[R5].txt - [8667 octets] - [10/04/2014 10:55:49]
AdwCleaner[R6].txt - [6901 octets] - [27/04/2014 11:24:51]
AdwCleaner[R7].txt - [4369 octets] - [08/05/2014 16:32:56]
AdwCleaner[R8].txt - [4355 octets] - [28/05/2014 11:06:40]
AdwCleaner[R9].txt - [11241 octets] - [04/08/2014 16:10:53]
AdwCleaner[S0].txt - [5221 octets] - [07/01/2014 19:01:19]
AdwCleaner[S10].txt - [3571 octets] - [13/08/2014 10:52:48]
AdwCleaner[S1].txt - [28432 octets] - [07/01/2014 19:06:47]
AdwCleaner[S2].txt - [1351 octets] - [08/01/2014 15:35:26]
AdwCleaner[S3].txt - [1662 octets] - [21/01/2014 17:19:53]
AdwCleaner[S4].txt - [5104 octets] - [26/03/2014 15:44:51]
AdwCleaner[S5].txt - [7803 octets] - [10/04/2014 10:57:07]
AdwCleaner[S6].txt - [6711 octets] - [27/04/2014 11:25:22]
AdwCleaner[S7].txt - [4308 octets] - [08/05/2014 16:33:33]
AdwCleaner[S8].txt - [4294 octets] - [28/05/2014 11:07:22]
AdwCleaner[S9].txt - [10900 octets] - [04/08/2014 16:12:29]

########## EOF - C:\AdwCleaner\AdwCleaner[S10].txt - [4174 octets] ##########

22 réponses

Résumé de la discussion

Nettoyage d’un PC sous Windows 7 après un rapport AdwCleaner révèle des extensions et outils indésirables supprimés et des clés de registre modifiées sur l’ordinateur. Des mesures proposées incluent la désinstallation de Google Toolbar et FLV Downloader et l’exécution d’un correctif via OTL, puis la publication du rapport OTL pour analyse. Par ailleurs, Malwarebytes Anti-Malware est recommandé pour analyser et mettre en quarantaine, puis partager le rapport via pjjoint.malekal.com afin que le suivi puisse être effectué. D’autres conseils proposent des outils pour prévenir les contenus malveillants et encouragent des scans réguliers, avec redémarrage et vérification des rapports pour éviter de nouvelles infections.

Bobot (l’IA à votre service)
  1. Re. je reviens sur un détail: je vois dans l'historique Malwarebytes toutes ces menaces mises en quarantaine, je vois la proposition de "supprimer tout" étant incapable de sélectionner celles que je voudrais conserver je suis tenté de Tout supprimer, quel est ton avis? merci
    1. Modérateur
      ca ne prend pas tant que cela pour répondre, si tu es bien organisé etc :)

      Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Fais des scans réguliers avec, il est efficace.

      Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

      Pour ne plus te faire avoir.
      A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

      1. ben tout semble OK, mon pc semble aller correctement; donc si c'est terminé je suis heureux et il me reste à te remercier très chaleureusement. je me pose une question: Avec le nombre de questions que l'on te pose, et avec des clients pas toujours très futés comme moi; comment fais -tu pour répondre aussi rapidement à toutes ces demandes? Grand merci encore ,et à +
        1. ========== OTL ==========
          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}\ not found.
          File C:\Program Files (x86)\ShopSave Toolbar\2.2\KangoBHO.dll not found.
          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ADECBED6-0366-4377-A739-E69DFBA04663}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ADECBED6-0366-4377-A739-E69DFBA04663}\ not found.
          File C:\Program Files (x86)\Moyea\FLV Downloader\MoyeaCth.dll not found.
          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BB19B9EB-1828-466f-9B0B-209F0109A46B}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BB19B9EB-1828-466f-9B0B-209F0109A46B}\ not found.
          File C:\Program Files (x86)\Video2mp3pro\BHO\V2MP3BHO.dll not found.
          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}\ not found.
          File C:\Program Files (x86)\Free Download Manager\iefdm2.dll not found.
          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D5974A72-C81C-4DC3-BE77-A8A7BBC8864E}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D5974A72-C81C-4DC3-BE77-A8A7BBC8864E}\ not found.
          File C:\Program Files (x86)\DAP\LinkVerifier.dll not found.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{0329E7D6-6F54-462D-93F6-F5C3118BADF2} not found.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{3bbd3c14-4c16-4989-8366-95bc9179779d} not found.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{95B7759C-8C7F-4BF1-B163-73684A933233} not found.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{ebd898f8-fcf6-4694-bc3b-eabc7271eeb1} not found.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{EF99BD32-C1FB-11D2-892F-0090271D4F88} not found.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{F9639E4A-801B-4843-AEE3-03D9DA199E77} not found.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\tuto4pc_fr_46 not found.
          Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\\SearchProtect not found.
          Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\SearchProtect not found.
          Folder C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLVM Player\ not found.
          Folder C:\Program Files (x86)\FLVM Player\ not found.
          Folder C:\Users\Robert\AppData\Roaming\unincar\ not found.
          Folder C:\Users\Robert\Desktop\Searches\ not found.
          Folder C:\Program Files\AllDaySavings\ not found.
          Folder C:\Program Files\029E6136-BE33-4141-8901-4D12E2001BD0\ not found.
          Folder C:\Program Files\005\ not found.
          Folder C:\Users\Robert\AppData\Roaming\Store\ not found.
          Folder C:\Program Files (x86)\ShopSave Toolbar\ not found.
          Folder C:\Users\Robert\AppData\Local\fabulous_08040909\ not found.

          OTL by OldTimer - Version 3.2.69.0 log created on 08262014_110209
          1. Modérateur
            tu n'es pas obligé de les désinstaller si tu t'en sers.
            il faut faire la correction OTL.

            En tout cas, tu n'as pas fourni le rapport.

            Like the angel you are, you laugh creating a lightness in my chest,
            Your eyes they penetrate me,
            (Your answer's always 'maybe')
            That's when I got up and left
            1. Re; Ce n'était pas le bon rapport celui du 22/08?

              http://pjjoint.malekal.com/files.php?id=20140822_l12s14e7s7b8
          2. Bonjour. je ne sais plus ce qu'il faut faire maintenant, dois-je faire une action? Laquelle? Ou alors c'est terminé? Je dois dire que mon pc semble se porter mieux dans l'ensemble. j'attends ta réponse pour continuer l'examen ou alors pour te remercier comme il se doit .Salut @+
            1. c'est normal que le lien ne soit pas en "bleu" comme celui que j'ai envoyé le 21 à 17h39?
              1. Re. http://pjjoint.malekal.com/files.php?id=20140822_l12s14e7s7b8
                1. re. Enfin pour ne pas perdre de temps j'ai désinstallé les deux références et je vais continuer tes instructions avec OTL à+
                  1. Bonjour. est-il indispensable de désinstaller Google toolbar car pratique pour la recherche, comment le remplacer? Et FLV downloder je l'utilise pour charger des films sur youtube et très pratique aussi; Mais peut-être possibilité de les rétablir après actio OTL ou autre logiciel à choisir? merci
                    1. Modérateur
                      Désinstalle Google Toolbar et FLV Downloader

                      Relance OTL.
                      o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
                      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

                      :OTL
                      O2:[b]64bit:[/b] - BHO: (ShopSave ToolbarBHO) - {6CC4BF79-7708-4ECB-8F2B-A11264A67989} - C:\Program Files (x86)\ShopSave Toolbar\2.2\KangoBHO64.dll (Kango)
                      O2:[b]64bit:[/b] - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
                      O2 - BHO: (ShopSave ToolbarBHO) - {6CC4BF79-7708-4ECB-8F2B-A11264A67989} - C:\Program Files (x86)\ShopSave Toolbar\2.2\KangoBHO.dll (Kango)
                      O2 - BHO: (Catcher Class) - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files (x86)\Moyea\FLV Downloader\MoyeaCth.dll (Moyea Software Co., Ltd.)
                      O2 - BHO: (Video to MP3 Pro) - {BB19B9EB-1828-466f-9B0B-209F0109A46B} - C:\Program Files (x86)\Video2mp3pro\BHO\V2MP3BHO.dll (Speedbit Ltd.)
                      O2 - BHO: (Free Download Manager) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
                      O2 - BHO: (SpeedBit Link Verification Helper) - {D5974A72-C81C-4DC3-BE77-A8A7BBC8864E} - C:\Program Files (x86)\DAP\LinkVerifier.dll (Speedbit Ltd.)
                      O3:[b]64bit:[/b] - HKLM\..\Toolbar: (ShopSave Toolbar) - {033BE5FC-ED4C-48A0-8F07-E0128384D828} - C:\Program Files (x86)\ShopSave Toolbar\2.2\KangoBHO64.dll (Kango)
                      O3:[b]64bit:[/b] - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
                      O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
                      O3 - HKLM\..\Toolbar: (no name) - !{0329E7D6-6F54-462D-93F6-F5C3118BADF2} - No CLSID value found.
                      O3 - HKLM\..\Toolbar: (no name) - !{3bbd3c14-4c16-4989-8366-95bc9179779d} - No CLSID value found.
                      O3 - HKLM\..\Toolbar: (no name) - !{95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
                      O3 - HKLM\..\Toolbar: (no name) - !{ebd898f8-fcf6-4694-bc3b-eabc7271eeb1} - No CLSID value found.
                      O3 - HKLM\..\Toolbar: (no name) - !{EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
                      O3 - HKLM\..\Toolbar: (no name) - !{F9639E4A-801B-4843-AEE3-03D9DA199E77} - No CLSID value found.
                      O4 - HKLM..\Run: [tuto4pc_fr_46] File not found
                      O4 - HKU\.DEFAULT..\Run: [SearchProtect] \SearchProtect\bin\cltmng.exe File not found
                      O4 - HKU\S-1-5-18..\Run: [SearchProtect] \SearchProtect\bin\cltmng.exe File not found
                      [2014/08/17 15:28:57 | 000,000,000 | ---D | C] -- C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLVM Player
                      [2014/08/17 15:28:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FLVM Player
                      [2014/08/05 10:25:14 | 000,000,000 | ---D | C] -- C:\Users\Robert\AppData\Roaming\unincar
                      [2014/08/04 14:31:48 | 000,000,000 | R--D | C] -- C:\Users\Robert\Desktop\Searches
                      [2014/08/04 14:09:40 | 000,000,000 | ---D | C] -- C:\Program Files\AllDaySavings
                      [2014/08/04 11:22:53 | 000,000,000 | ---D | C] -- C:\Program Files\029E6136-BE33-4141-8901-4D12E2001BD0
                      [2014/08/04 11:22:14 | 000,000,000 | ---D | C] -- C:\Program Files\005
                      [2014/08/04 11:10:12 | 000,000,000 | ---D | C] -- C:\Users\Robert\AppData\Roaming\Store
                      [2014/08/04 11:09:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ShopSave Toolbar
                      [2014/08/04 11:09:02 | 000,000,000 | ---D | C] -- C:\Users\Robert\AppData\Local\fabulous_08040909

                      * poste le rapport ici

                      Redémarre l'ordinateur

                      Scan Malwarebytes (temps : environ 40min de scan):
                      ==================================================
                      Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                      Mets le à jour puis lance un examen.

                      A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
                      Redémarre l'ordinateur si besoin.
                      Après redémarrage, relance Malwarebytes.
                      Vas chercher le rapport dans l'onglet Historique.
                      A gauche Journal des examens.
                      Doube-clic sur l'examen dans la liste.
                      Puis en bas Copier dans le presse papier
                      Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
                      Clic sur envoyer.
                      Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

                      1. Bonjour. J'avance ça parait pas, j'ai tout refait depuis le début et j'en suis où j'ai le lien de mon OTL. txt
                        c'est: https://pjjoint.malekal.com/files.php?id=20140821_y12m11u6m10y13
                        je te l'envoie comme cela ., Est-ce bien?

                        Mais j'ai l'outil OTL ouvert sur mon bureau, j'ai aussi collé le lien otl.txt mais je ne sais plus quoi en faire, le fermer tout simplement, je dois être le roi des emm...
                        mille excuses. Cordial; à+
                        1. ReEEEEEEEEEEEEE;" Cent fois sur le métier remettez votre ouvrage..."

                          je" bois l'eau" à pleines tasses si je comprends bien ce que je ne comprends pas.

                          Je vais reposer mes méninges quelques instants et relire encore, espérons.

                          mais dis, pas la peine de refaire le scan? je renvoie le dernier envoyé?

                          merci @+
                        2. C:\Downloads\Software\OTL15.Txt

                          C'est bon??????????????
                          1. Modérateur
                            bha non.
                        3. Re. :\Users\Robert\Desktop\AdwCleaner[S10]A.txt

                          j'espère que j'ai bien fait ,pourtant je cherche, je lis tout mais mes connaissances me limitent dans la compréhension. Merci @+
                        4. Re. Habitué à ta rapidité à répondre je m'inquiète de ne pas voir ta réponse à mon copié/collé, j'espère que tout était OK de ma part? Dis moi. Merci @+
                          1. Modérateur
                            il faut donner les liens pjjoint ici, sinon je ne peux pas accéder aux rapports.
                        5. RE. OK terminé mais comment inscrire le lien du fichier OTL.txt? Je fais un copié/collé mais pas possible de le coller dans le "parcourir" en cliquant sur parcourir je n'ai pas accès au fichier otl.txt ile ne me reste que le copié/collé du contenu du rapport mais tu n'y tiens pas . Alors, Excuse moi pour ces tracas;
                          1. Re. Je suis inquiet car tout se déroulait bien mais tout à coup un message est apparu
                            qui débutait par "canot........j'ai appuyé sur OK pensant que la recherche était terminée mais à présent je me dis que le "canot " indiquait peut-être un dysfonctionnement dans le travail. Que faire ,pour l'instant tout est bloqué? merci
                            1. Modérateur
                              ok, recommence en retirant ces trois lignes :
                              nslookup www.google.fr /c
                              ping www.google.fr /c
                              ipconfig /all /c
                          • 1
                          • 2