Pub intempestive sur mozilla même fermé

Résolu
Bonjour,
Depuis quelque temps des fenêtres publicitaire s'ouvrent que je soit ou non sur mozilla, j'ai fais une analyse avast et spybot mais ils ne me trouve rien, j'ai ensuite telechargé adblock plus mais elles reviennent toujours ..
J'ai essayé de trouver une solution en lisant des problèmes déjà resolut mais je ne sais quoi faire avec toute ces réponses et je ne voudrai pas telecharger n'importe quoi.
Si quelqu'un serai quoi faire, merci d'avance

12 réponses

  1. Modérateur
    Salut,

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1. voila le rapport

      # AdwCleaner v1.406 - Rapport créé le 11/01/2012 à 13:06:17
      # Mis à jour le 09/01/2012 par Xplode
      # Système d'exploitation : Windows 7 Ultimate (32 bits)
      # Nom d'utilisateur : Naou - PC-DE-LAURA (Administrateur)
      # Exécuté depuis : C:\Users\Naou\Desktop\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\ProgramData\clickpotatolitesa
      Dossier Supprimé : C:\Users\Naou\AppData\Roaming\clickpotatolite
      Dossier Supprimé : C:\Users\Naou\AppData\Roaming\PCtuto
      Dossier Supprimé : C:\Users\Naou\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
      Dossier Supprimé : C:\Users\Naou\AppData\Local\EoJet
      Dossier Supprimé : C:\Users\Naou\AppData\Local\PCTuto
      Dossier Supprimé : C:\Users\Naou\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
      Dossier Supprimé : C:\Program Files\clickpotatolite
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\facemoods.com
      Dossier Supprimé : C:\Program Files\PCTuto
      Dossier Supprimé : C:\Users\Naou\AppData\Roaming\Mozilla\Firefox\Profiles\4l6huvk1.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
      Fichier Supprimé : C:\Program Files\Windows live\messenger\msimg32.dll

      ***** [Registre] *****

      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2511808
      Clé Supprimée : HKCU\Software\clickpotatolitesa
      Clé Supprimée : HKCU\Software\facemoods.com
      Clé Supprimée : HKCU\Software\PCTuto
      Clé Supprimée : HKCU\Software\AppDataLow\AskBarDis
      Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKLM\SOFTWARE\ClickPotatoLite
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\facemoods.com
      Clé Supprimée : HKLM\SOFTWARE\OpenCandy NSIS SDK
      Clé Supprimée : HKLM\SOFTWARE\PCTuto
      Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
      Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info
      Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
      Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
      Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
      Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\clickpotatolitesa
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ClickPotatoLite@ClickPotatoLite.com]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7600.16385

      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://start.facemoods.com/?a=ddr&f=2 --> hxxp://www.google.fr
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 --> hxxp://www.google.fr

      -\\ Mozilla Firefox v3.5.6 (fr)

      Profil : 4l6huvk1.default
      Fichier : C:\Users\Naou\AppData\Roaming\Mozilla\Firefox\Profiles\4l6huvk1.default\prefs.js

      Supprimée : user_pref("browser.search.defaultenginename", "Facemoods Search");
      Supprimée : user_pref("browser.search.selectedEngine", "Facemoods Search");
      Supprimée : user_pref("extensions.IWONG.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensearch.jh[...]
      Supprimée : user_pref("extensions.enabledItems", "{E9A1DEE0-C623-4439-8932-001E7D17607D}:2.1.0.5,{CAFEEFAC-0016-[...]
      Supprimée : user_pref("extensions.facemoods._xpiupdate", true);
      Supprimée : user_pref("extensions.facemoods.aflt", "_#ddr");
      Supprimée : user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4");
      Supprimée : user_pref("extensions.facemoods.firstRun", false);
      Supprimée : user_pref("extensions.facemoods.first_time", false);
      Supprimée : user_pref("extensions.facemoods.id", "_#1619c2b1bad54343ba44c12282bd4e68");
      Supprimée : user_pref("extensions.facemoods.instlDay", "_#15203");
      Supprimée : user_pref("extensions.facemoods.lastActv", "17");
      Supprimée : user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");
      Supprimée : user_pref("extensions.facemoods.sid", "_#1619c2b1bad54343ba44c12282bd4e68");
      Supprimée : user_pref("extensions.facemoods.update", "_#v1.4.0");
      Supprimée : user_pref("extensions.facemoods.vrsn", "_#1.4.17.5");
      Supprimée : user_pref("extensions.snipit.askTbInstalled", true);
      Supprimée : user_pref("keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZVxdm217YYfr&ptb[...]

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\Naou\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée : "name" : "facemoods",
      Supprimée : "search_url" : "hxxp://start.facemoods.com/?a=ddr&s={searchTerms}&f=4",
      Supprimée : "homepage" : "hxxp://start.facemoods.com/?a=ddr",

      *************************

      AdwCleaner[R1].txt - [13453 octets] - [11/01/2012 13:04:21]
      AdwCleaner[S2].txt - [13611 octets] - [11/01/2012 13:06:17]

      *************************

      Dossier Temporaire : 33 dossier(s) et 69 fichier(s) supprimés

      ########## EOF - C:\AdwCleaner[S2].txt - [13834 octets] ##########
      1. Modérateur
        Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        * Lance OTL
        * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %APPDATA%\*.
        %APPDATA%\*.exe /s
        %temp%\.exe /s
        %SYSTEMDRIVE%\*.exe
        %systemroot%\*. /mp /s
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        /md5stop
        HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
        CREATERESTOREPOINT
        nslookup www.google.fr /c
        SAVEMBR:0
        hklm\software\clients\startmenuinternet|command /rs
        hklm\software\clients\startmenuinternet|command /64 /rs

        * Clique sur le bouton Analyse.
        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

        1. Modérateur
          Envoie ces deux fichiers
          C:\Users\Naou\AppData\Local\comnetwork\comnetwork.exe
          C:\Users\Naou\AppData\Local\MAJTuto\MAJTuto.exe
          sur http://upload.malekal.com à partir du bouton parcourir.
          1. Petit soucis (soit je ne comprend rien a ce que je doit faire ^^)
            soit ces fichiers sont introuvables ..
            1. Modérateur
              Télécharge ce tool : http://batchdhelus.open-web.fr/programme/MalwaresUploader.exe
              Puis tu coches Malekal à gauche
              Dans le cadre en bas, copie/colle les chemins des fichiers suivants :

              C:\Users\Naou\AppData\Local\comnetwork\comnetwork.exe
              C:\Users\Naou\AppData\Local\MAJTuto\MAJTuto.exe


              et tu clics sur Upload en bas.
          2. Modérateur
            Non ça n'a pas marché,
            Poste le rapport extra.txt

            Fais ça :

            Relance OTL.
            o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
            Clic Correction, un rapport apparraitra, copie/colle le contenu ici:

            :OTL
            O4 - HKLM..\Run: [comnetwork] C:\Users\Naou\AppData\Local\comnetwork\comnetwork.exe ()
            PRC - [2012/01/04 12:15:06 | 003,015,168 | ---- | M] () -- C:\Users\Naou\AppData\Local\MAJTuto\MAJTuto.exe
            :folder
            C:\Users\Naou\AppData\Local\comnetwork
            C:\Users\Naou\AppData\Local\MAJTuto\


            * redemarre le pc sous windows et poste le rapport ici

            1. ========== OTL ==========
              Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\comnetwork deleted successfully.
              C:\Users\Naou\AppData\Local\comnetwork\comnetwork.exe moved successfully.
              Process MAJTuto.exe killed successfully!
              Error: Unable to interpret <:folder> in the current context!
              Error: Unable to interpret <C:\Users\Naou\AppData\Local\comnetwork> in the current context!
              Error: Unable to interpret <C:\Users\Naou\AppData\Local\MAJTuto\ > in the current context!

              OTL by OldTimer - Version 3.2.31.0 log created on 01112012_145735

              Voila le rapport .. maintenant je vais redemarer
              1. Modérateur
                Bon est arrivés au bout.
                Faut absolument que tu fasses plus attention à ce que tu installes.

                ~~

                Avast! n'est pas à jour : https://www.malekal.com/tutoriel-antivirus-avast/
                Mettre à jour et activer les détections LPIs.

                ~~

                Tu as installé des programmes PCTuto/Tuto4P/Eorezo, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?

                Ces programmes installent un agent publicitaire qui ouvre des des popups de publicité sur ton PC et vont aussi utiliser ton adresse email dans des maillings ou envoyer des pubs sur le numéro de téléphone portable que tu leurs as communiqués.

                PCTuto modifie aussi ta page de démarrage vers lo.st, il se peux aussi que ce site transmettent certaines informations pour cibler les publicités

                Ces tutoriels sont aussi proposés sur le site de 01net - donc évite de les installer si tu n'es pas d'accord avec ces pratiques.

                Faire attention à ce que tu installes, tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
                ~~

                Protester contre les pratiques PCTuto/Eorezo/Tuto4PC :

                Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commerciaux à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : https://pjjoint.malekal.com/files.php?id=b22c377c74l9t12l13g116f10b7f815u7c12e6u15r8b7g14v14x8u10n14

                ~~

                Fais plus attention à l'avenir....

                Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                Absolument à faire.

                Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
                La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
                Donc faut se documenter.

                Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

                Un peu de lecture pour éviter les infections :
                - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
                - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
                - Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
                - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

                Ce qu'il ne faut pas faire :
                Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
                Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
                Exemple de ce qu'il ne faut pas faire :
                https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
                https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
                Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
                Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

                Fonctionnement de quelques catégories de malwares :
                https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
                https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

                Si tu as des questions sur le fonctionement des malwares.
                N'hésite pas.
                1. d'accord .. ca fais un peu peur tout ca .. petite question, je savais que mon avast n'était pas a jour étant donné que j'ai installé la derniere version sur un autre ordinateur.. mais pour celui ci, il faut que je le désinstalle et installe la derniere version c'est ca ?
                  1. Modérateur
                    ouaip.

                    Pour le reste, lis tranquillement pour comprendre le tout.
                2. éh bien merci beaucoup pour toute cette aide (si j'ai d'autre soucis je serai a qui m'adresser ) et oui je vais prendre le temps de lire tout ca.