Ouvertures de fenêtres intempestives

[invitee6454692]

Bonjour,

depuis quelques jours des fenêtres intempestives me proposant d'acheter de la musique en ligne, s'ouvrent avec Firefox, j'ai essayé plusieurs anti-malware dont malwarebytes, mais rien n'y fait. Aujourd'hui ce sont plus de 120 onglets qui se sont ouverts dans Firefox. C'est pourquoi je vous appelle à l'aide pour m'aider à régler ce problème, on croit toujours que cela n'arrive qu'aux autres, et non.
Merci de votre aide

Mar1
ci-joint les fichier log txt et info.txt
-----

[b marlow]

Salut,
ferme ton navigateur puis désinstalle par le panneau ajout-suppr des programmes
C:\Program Files\Soft2PC

ensuite cherche ce programme C:\Program Files\trend micro\Jean-Luc.exe
double-clic dessus, clique sur Do a system scan only
coche ces lignes, ferme le navigateur et clique sur Fixchecked :

O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)  
O2 - BHO: SOFT2PCBHO - {3475D2C4-BBD1-4255-A70D-4125A4D30956} - C:\Program Files\Soft2PC\soft2pcBHO.dll       
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE     
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE       
O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe  
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe      
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe     
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe     
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon      
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"      
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"        
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [soft2PC] "C:\Program Files\Soft2PC\soft2pc.exe"      
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe   
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')      
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')      
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')      
O4 - S-1-5-18 Startup: PandaUSBVaccine.lnk = C:\Program Files\Panda USB Vaccine\USBVaccine.exe (User 'SYSTEM')      
O4 - .DEFAULT Startup: PandaUSBVaccine.lnk = C:\Program Files\Panda USB Vaccine\USBVaccine.exe (User 'Default user')    
O4 - Startup: PandaUSBVaccine.lnk = C:\Program Files\Panda USB Vaccine\USBVaccine.exe

Ensuite tu peux changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[invitec04351b8]

Bonjour,

bonne suite, grilled.

@+

[invitee6454692]

Merci b Marlow et merci aussi Grilled'Lyonnais92.

B Marlow, j'ai suivi à la lettre toutes tes consignes, simplement je n'ai pas trouvé les lignes
O2 - BHO: SOFT2PCBHO - {3475D2C4-BBD1-4255-A70D-4125A4D30956} - C:\Program Files\Soft2PC\soft2pcBHO.dll
et
O4 - HKLM\..\Run: [soft2PC] "C:\Program Files\Soft2PC\soft2pc.exe"
après la désinstallation de soft2pc.

Mais après un scan complet de la machine par antiVir aucun problème n'a été signalé.
Il semblerait donc que le problème soit réglé.
Grand grand merci.

J'ai un site de photos de bonne qualité et en grand format, gratuites sous licence Creative Commons, (+ de 1200), puis-je en échange du coup de main, mettre un lien vers ton site (+350 000 visiteurs à la date d'aujourd'hui) et si tu souhaites en obtenir en HD n'hésite pas.
Merci encore.
Mar1

Tu peux communiquer ce genre d'infos en MP.

yoda1234.

[A voir en vidéo sur Futura]

[b marlow]

si tu as fait un scan avec AntiVir je présume que tu as supprimé avast avant ? Excellente initiative
tu es largement gagnant au change. Supprime RSIT ainsi que HijackThis.

Si tu n'as pas trouvé certaines lignes c'est que l'installation s'est déroulé correctement.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P


Pour ce qui est de ton site la proposition est sympa, peux-tu me poster le lien en MP ? Merci.

@+