Multiexplore -pentoweb

Bonjour,

comme vu dans d'autres sujets, j'ai egalement un souci avec multiexplorer, impossible de le virer...
j'ai telecharger OTL et fait l'analyse... voici les liens:

http://pjjoint.malekal.com/files.php?id=OTL_20120327_i7y11b7u10d8

http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120327_k1214k13v7i13

merci beaucoup de votre aide !

8 réponses

  1. Contributeur sécurité
    Bonsoir,

    Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

    1. Désinstalle si possible :

    Windows iLivid Toolbar   
    Viewpoint Media Player   

    2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    Poste le rapport, A +
    0
    1. ok, Windows iLivid Toolbar et Viewpoint Media Player on était desinstaller et voici le rapport :
      # AdwCleaner v1.503 - Rapport créé le 28/03/2012 à 17:36:47
      # Mis à jour le 24/03/2012 par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : AUDART - CHRISTOPHEAUDAR
      # Exécuté depuis : C:\Documents and Settings\AUDART\Bureau\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      Arrêté & Supprimé : : ResultBar Service

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\ResultBar
      Dossier Supprimé : C:\Documents and Settings\AUDART\Application Data\searchquband
      Dossier Supprimé : C:\Documents and Settings\AUDART\Local Settings\Application Data\Conduit
      Dossier Supprimé : C:\Documents and Settings\AUDART\Local Settings\Application Data\Ilivid Player
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar
      Fichier Supprimé : C:\Program Files\Windows live\messenger\msimg32.dll

      ***** [H. Navipromo] *****

      Fichier Supprimé : C:\Documents and Settings\AUDART\Local Settings\Application Data\pyirbdjsj.dat
      Fichier Supprimé : C:\Documents and Settings\AUDART\Local Settings\Application Data\pyirbdjsj_nav.dat
      Fichier Supprimé : C:\Documents and Settings\AUDART\Local Settings\Application Data\pyirbdjsj_navps.dat

      ***** [Registre] *****

      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2452474
      Clé Supprimée : HKCU\Toolbar
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Viewpoint
      Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
      Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
      Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ThirdPartyInstaller
      Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ThirdPartyInstaller.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8FFDF636-0D87-4B33-B9E9-79A53F6E1DAE}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.6001.18702

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/fr7.php --> hxxp://www.google.fr

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Documents and Settings\AUDART\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [323 octets] - [28/03/2012 17:36:19]
      AdwCleaner[S2].txt - [6956 octets] - [28/03/2012 17:36:47]

      ########## EOF - C:\AdwCleaner[S2].txt - [7084 octets] ##########
      0
  2. Contributeur sécurité
    Bonjour,

    Relance OTL
    - Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Dans la section Rapport , coche Rapport minimal
    Laisse tous les autres paramètres par défaut
    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
    ● Héberge le rapport et donne moi le lien.

    A +
    0
    1. voici le lien :

      http://pjjoint.malekal.com/files.php?id=OTL_20120328_o14e12r11r10i11
      0
      1. Contributeur sécurité
        re,

        1. Relance OTL
        - Sous XP double-clic sur l'icône pour lancer l'outil.
        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
        ● Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
        ● Clique sur le bouton Correction.
        ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
        ● Accepte en cliquant sur OK.
        ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

        Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

        2. Télécharge MBAM et installe le selon l'emplacement par défaut.
        (l'essai de la version pro est facultative)

        ● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
        ● Clique dans l'onglet du haut "Recherche"
        ● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
        ● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

        A la fin de l'analyse, si MBAM n'a rien trouvé :

        ● Clique sur OK, le rapport s'ouvre spontanément

        Si des menaces ont été détectées :

        ● Clique sur OK puis "Afficher les résultats"
        ● Choisis l'option "Supprimer la sélection"
        ● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
        ● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
        ● Sinon le rapport s'ouvre automatiquement après la suppression.

        3. Héberge les 2 rapports et donne les liens

        A +
        0
        1. http://pjjoint.malekal.com/files.php?id=20120329_r10t10l8n7u5

          http://pjjoint.malekal.com/files.php?id=20120329_d8t15e14d8f14
          0
          1. Contributeur sécurité
            Bonsoir,

            Encore des soucis avec Pentoweb ?

            A +
            0
            1. a priori non, bien content d'en etre debarrasser ! merci beaucoup de ton aide, et promis je ferais gaffe en telechargeant des trucs "bizarre" lol !

              @++++
              0
              1. Contributeur sécurité
                ok,

                1. Relance AdwCleaner
                ● Clique sur Désinstallation

                2. Lance OTL
                ● Dans la partie "Personnalisation", copie/colle:

                :commands
                [clearallrestorepoints]

                ● Clique sur le bouton Correction.

                3. Relance OTL
                ● Clique sur le bouton Purge outils
                ● Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
                ● Supprime les outils et les rapports restants éventuellement sur ton Bureau

                4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

                5. Désinstalle les versions obsolètes des logiciels suivants :

                Java(TM) SE Runtime Environment 6 Update 1
                Java(TM) 6 Update 2
                Java(TM) 6 Update 3
                Java(TM) 6 Update 5
                Java(TM) 6 Update 7
                Java(TM) 6 Update 17
                Adobe Reader 8.3.1

                6. Télécharge et installe JRE 6 Update 31

                7. Télécharge et installe Adobe Reader X (10.1.2)

                8. Vérifie ta version de FlashPlayer et si nécéssaire télécharge et installe Adobe Flash Player 11.2.202.228 pour chaque navigateur.

                !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

                == == == == == == == == == == == == == == == == == == == == == ==

                La sécurité de son PC, c'est quoi ? (par Malekal)

                == == == == == == == == == == == == == == == == == == == == == ==

                Bonne continuation
                0