Besoin d'un coup de main pour mon pc...

[invite5211c5ed]

Bonjour à tous!

Je viens vers vous parce que je suis carrément une quiche en informatique et mon pc fait des choses bizarres... enfin une en particulier... des pages web s'affichent toute seule sur Mozilla alors que ce dernier n'est pas lancé. En général ça se produit quand je pars du pc sans l'éteindre... ce que je fais rarement, car je programme la mise en veille.

Je pense que ça doit venir des programmes que j'ai installé aujourd'hui, soit C-Cleaner ou Unlocker (qui soit dit en passant m'a quand même permis de supprimer plusieurs fichiers fantômes de mon pc...). J'avais également essayer d'installer Quicktime mais sans succès, une fenêtre Babylon s'ouvrant à la place... j'ai pourtant bien regardé partout, mais j'ai du oublier de désinstaller un truc, mais je ne le trouve pas.

Pouvez-vous m'aider? C'est quand même bien chiant de se retrouver avec une page de pub ouverte quand on a laissé le pc 5 minutes pour faire autre chose.
Euh, comme j'ai dit, je suis une quiche en informatique alors svp, expliquez bien comme à une môme de 5 ans hein! (quoique je ne suis pas persuadée qu'une môme de 5 ans ne soit pas plus douée que moi! lol)

Merci d'avance à toutes les âmes généreuses qui pourront m'aider à résoudre mon problème.
-----

[chantal11]

Bonjour,

Nous allons regarder ton souci ensemble.

---------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
• Clique sur Terminer
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste le rapport dans ta prochaine réponse

---------------------------------------------------------------------------------------------

OTL :

• Télécharge OTL de Old_Timer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
  

  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\ *.sys /lockedfiles
  hklm\system\CurrentControlSet\ Control\Session Manager\SubSystems /s
  hklm\software\clients\startmen uinternet|command /rs
  hklm\software\clients\startmen uinternet|command /64 /rs
  nslookup http://www.google.fr /c
  CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Les rapports sont sauvegardés sur le Bureau.
• Poste les rapports dans ta prochaine réponse

@+

[invite5211c5ed]

Coucou chantal11, et d'abord merci de prendre le temps de m'aider...

Voici les rapports de AdwCleaner :
# AdwCleaner v1.604 - Rapport créé le 30/04/2012 à 17:33:08
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Estelle - ESTELLE-HP
# Exécuté depuis : C:\Users\Estelle\Desktop\adwcl eaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Estelle\AppData\Local \Agence-Exclusive
Dossier Présent : C:\Users\Estelle\AppData\Local \Babylon
Dossier Présent : C:\Users\Estelle\AppData\Roami ng\Agence-Exclusive
Dossier Présent : C:\Users\Estelle\AppData\Roami ng\Babylon
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\PCtuto
Dossier Présent : C:\Program Files (x86)\Agence-Exclusive
Dossier Présent : C:\Program Files (x86)\PCtuto
Fichier Présent : C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\eBay.lnk

***** [Registre] *****

Clé Présente : HKCU\Software\Agence-Exclusive
Clé Présente : HKCU\Software\PCTuto
Clé Présente : HKCU\Software\AppDataLow\Softw are\Fun Web Products
Clé Présente : HKCU\Software\AppDataLow\Softw are\FunWebProducts
Clé Présente : HKCU\Software\AppDataLow\Softw are\MyWebSearch
Clé Présente : HKLM\SOFTWARE\Agence-Exclusive
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\PCTuto
Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBH O.PCTBHO
Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBH O.PCTBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\PC TutoBHO.DLL
Clé Présente : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Uninstall\PcT uto_is1
Valeur Présente : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Run [PcTuto]
[x64] Clé Présente : HKCU\Software\Agence-Exclusive
[x64] Clé Présente : HKCU\Software\PCTuto
[x64] Clé Présente : HKCU\Software\AppDataLow\Softw are\Fun Web Products
[x64] Clé Présente : HKCU\Software\AppDataLow\Softw are\FunWebProducts
[x64] Clé Présente : HKCU\Software\AppDataLow\Softw are\MyWebSearch
[x64] Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBH O.PCTBHO
[x64] Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBH O.PCTBHO.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\PC TutoBHO.DLL

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7 59F1421-4D31-4C1F-8C51-E4956A037676}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2 93A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\ {0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé Présente : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Explorer\Brow ser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7 59F1421-4D31-4C1F-8C51-E4956A037676}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{1093995A-BA37-41D2-836E-091067C4AD17}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{120927BF-1700-43BC-810F-FAB92549B390}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{1F52A5FA-A705-4415-B975-88503B291728}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{3E720451-B472-4954-B7AA-33069EB53906}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{3E720453-B472-4954-B7AA-33069EB53906}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{72EE7F04-15BD-4845-A005-D6711144D86A}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{90449521-D834-4703-BB4E-D3AA44042FF8}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{991AAC62-B100-47CE-8B75-253965244F69}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{CF54BE1C-9359-4395-8533-1657CF209CFE}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\ {0BF73E27-2734-4F7B-925A-4BBB1457F5FA}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Intern et Explorer\Main - Start Page] = hxxp://home.mywebsearch.com/index.jhtml?n=77DE8857&ptnrS=G Rxdm057YYFR&ptb=btotkE5C1Sb5FO aiOcu6iw

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\Estelle\AppData\Roami ng\Mozilla\Firefox\Profiles\8v got1kt.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [292 octets] - [30/04/2012 17:32:55]
AdwCleaner[R1].txt - [6874 octets] - [30/04/2012 17:33:08]

########## EOF - C:\AdwCleaner[R1].txt - [7002 octets] ##########




# AdwCleaner v1.604 - Rapport créé le 30/04/2012 à 17:33:39
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Estelle - ESTELLE-HP
# Exécuté depuis : C:\Users\Estelle\Desktop\adwcl eaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Estelle\AppData\Local \Agence-Exclusive
Dossier Supprimé : C:\Users\Estelle\AppData\Local \Babylon
Dossier Supprimé : C:\Users\Estelle\AppData\Roami ng\Agence-Exclusive
Dossier Supprimé : C:\Users\Estelle\AppData\Roami ng\Babylon
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\PCtuto
Dossier Supprimé : C:\Program Files (x86)\Agence-Exclusive
Dossier Supprimé : C:\Program Files (x86)\PCtuto
Fichier Supprimé : C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\eBay.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\Agence-Exclusive
Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\AppDataLow\Softw are\Fun Web Products
Clé Supprimée : HKCU\Software\AppDataLow\Softw are\FunWebProducts
Clé Supprimée : HKCU\Software\AppDataLow\Softw are\MyWebSearch
Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\PCTuto
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBH O.PCTBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBH O.PCTBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PC TutoBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Uninstall\PcT uto_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Run [PcTuto]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7 59F1421-4D31-4C1F-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2 93A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\ {0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Explorer\Brow ser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{1093995A-BA37-41D2-836E-091067C4AD17}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{120927BF-1700-43BC-810F-FAB92549B390}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{1F52A5FA-A705-4415-B975-88503B291728}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{3E720451-B472-4954-B7AA-33069EB53906}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{3E720453-B472-4954-B7AA-33069EB53906}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{72EE7F04-15BD-4845-A005-D6711144D86A}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{90449521-D834-4703-BB4E-D3AA44042FF8}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{991AAC62-B100-47CE-8B75-253965244F69}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{CF54BE1C-9359-4395-8533-1657CF209CFE}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Intern et Explorer\Main - Start Page] = hxxp://home.mywebsearch.com/index.jhtml?n=77DE8857&ptnrS=G Rxdm057YYFR&ptb=btotkE5C1Sb5FO aiOcu6iw --> hxxp://www.google.fr

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\Estelle\AppData\Roami ng\Mozilla\Firefox\Profiles\8v got1kt.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [292 octets] - [30/04/2012 17:32:55]
AdwCleaner[R1].txt - [6911 octets] - [30/04/2012 17:33:08]
AdwCleaner[S2].txt - [6339 octets] - [30/04/2012 17:33:39]

########## EOF - C:\AdwCleaner[S2].txt - [6467 octets] ##########

Ca n'a pas fonctionné, les fenêtres de pub continuent à s'ouvrir...
Je fais tourner Malware et je reviens vers toi avec le log, mais ça va être un peu plus long (il met en moyenne un peu moins de 3 heures pour tout scanner...)

Merci encore pour ton aide!

[chantal11]

Bonjour,

OK, on attend le rapport Malwarebytes, puis tu lances OTL.

@+

[A voir en vidéo sur Futura]

[invite5211c5ed]

Coucou et bon premier mai!

Voici le rapport de Maleware :

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.30.07

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Estelle :: ESTELLE-HP [administrateur]

30/04/2012 20:35:56
mbam-log-2012-04-30 (20-35-56).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 453561
Temps écoulé: 2 heure(s), 31 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Users\Estelle\AppData\Local \Temp\ins16FC.tmp.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Estelle\AppData\Local \Temp\ins16FC.tmp.exe_t.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Estelle\AppData\Local \Temp\is-3RQN9.tmp\PCTuto\derniere_etap e.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Estelle\Downloads\C-Cleaner\pctuto_01net_ccleaner. exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.

(fin)


Depuis qu'il est passé (dans la nuit), pas de nouvelles pages de pub intempestives à signaler... Faut-il quand même que je passe OTL?

Merci!

[chantal11]

Bonjour,

Bon 1er mai à toi aussi

Depuis qu'il est passé (dans la nuit), pas de nouvelles pages de pub intempestives à signaler... Faut-il quand même que je passe OTL?

Oui, OTL est un outil de diagnostic.
Il permettra de voir s'il reste du nettoyage complémentaire à faire.

@+