Bonjour,
je revient encore vers vous pour de l aide , avira a détecte 2 adwares : yontoo.gen et adware.gen /2 avira dit que c'est faible mais bon comment m'en débarrassé et voir un peu tout car le pc rame toujours autant , chauffe ,et fenêtres sur internet s'ouvrent de longue pour rien , merci pour vos post
Bonjour,
Nous allons regarder ton souci ensemble, mais il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
Stop la pub !
---------------------------------------------------------------------------------------------
Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :
Yontoo
---------------------------------------------------------------------------------------------
- Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même- Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(R).txt
Tutoriel d'utilisation AdwCleaner en images
---------------------------------------------------------------------------------------------
Est attendu en PJ le rapport AdwCleaner(R).txt
@+
Je suis Paris !
Bonjour Chantal ,
J 'avais déjà ADWcleaner , je pense que j'ai mal fait la procédure , yontoo n'est pas présent dans fonctionnalités ,en fait j'ai récupéré le portable à mon neveu qu'il ne le voulait plus (écran cassé) et donc depuis le temps je découvre pleins de trucs bizarre déjà sur le pc et de mon coté je n'est rien arrangé aussi en essayant de me dépanné tout seul et pourtant je fait attention
merci
# AdwCleaner v2.114 - Rapport créé le 05/03/2013 à 12:06:39
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : matthias - PC-DE-MATTHIAS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\matthias\Downloads\Ad wCleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\DealPly
Dossier Présent : C:\ProgramData\Tarma Installer
Dossier Présent : C:\Users\matthias\AppData\Loca l\Giant Savings Extension
Dossier Présent : C:\Users\matthias\AppData\Loca l\Temp\AskSearch
Dossier Présent : C:\Users\matthias\AppData\Loca l\Temp\CT3242339
Dossier Présent : C:\Users\matthias\AppData\Loca lLow\Delta
Dossier Présent : C:\Users\matthias\AppData\Roam ing\Babylon
Dossier Présent : C:\Users\matthias\AppData\Roam ing\Desk 365
Dossier Présent : C:\Users\matthias\AppData\Roam ing\Mozilla\Firefox\Profiles\0 t2n4byq.default\CT3242339
Dossier Présent : C:\Users\matthias\AppData\Roam ing\Mozilla\Firefox\Profiles\0 t2n4byq.default\extensions\{19 803860-b306-423c-bbb5-f60a7d82cde5}
Dossier Présent : C:\Users\matthias\AppData\Roam ing\Mozilla\Firefox\Profiles\0 t2n4byq.default\Smartbar
Fichier Infecté : C:\Users\matthias\AppData\Roam ing\Microsoft\Internet Explorer\Quick Launch\22find.lnk ( arg. : hxxp://www.22find.com/?utm_source=b&utm_medium=mlv&f rom=mlv&uid=WDCXWD1600BEVT-22ZCT0_WD-WXE908T7052570525&ts=136233248 8&type=desktopicon)
Fichier Infecté : C:\Users\matthias\AppData\Roam ing\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( arg. : hxxp://www.22find.com/?utm_source=b&utm_medium=mlv&f rom=mlv&uid=WDCXWD1600BEVT-22ZCT0_WD-WXE908T7052570525&ts=136233247 8)
Fichier Infecté : C:\Users\matthias\AppData\Roam ing\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk ( arg. : hxxp://www.22find.com/?utm_source=b&utm_medium=mlv&f rom=mlv&uid=WDCXWD1600BEVT-22ZCT0_WD-WXE908T7052570525&ts=136233247 8)
Fichier Infecté : C:\Users\matthias\AppData\Roam ing\Microsoft\Windows\Start Menu\Programs\Accessories\Syst em Tools\Internet Explorer (No Add-ons).lnk ( arg. : hxxp://www.22find.com/?utm_source=b&utm_medium=mlv&f rom=mlv&uid=WDCXWD1600BEVT-22ZCT0_WD-WXE908T7052570525&ts=136233247 8)
Fichier Infecté : C:\Users\matthias\AppData\Roam ing\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.22find.com/?utm_source=b&utm_medium=mlv&f rom=mlv&uid=WDCXWD1600BEVT-22ZCT0_WD-WXE908T7052570525&ts=136233247 8)
Fichier Infecté : C:\Users\Public\Desktop\Mozill a Firefox.lnk ( arg. : hxxp://www.22find.com/?utm_source=b&utm_medium=mlv&f rom=mlv&uid=WDCXWD1600BEVT-22ZCT0_WD-WXE908T7052570525&ts=136233247 8)
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\22find.x ml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon. xml
Fichier Présent : C:\Users\matthias\AppData\Roam ing\Mozilla\Firefox\Profiles\0 t2n4byq.default\searchplugins\ delta.xml
***** [Registre] *****
Clé Présente : HKCU\Software\5e57dbd0bc69bf12
Clé Présente : HKCU\Software\AppDataLow\Softw are\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Softw are\SmartBar
Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\delta LTD
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Intern et Explorer\SearchScopes\{0ECDF79 6-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Intern et Explorer\SearchScopes\{33BB0A4 E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Microsoft\Window s\CurrentVersion\App Management\ARPCache\CheckRun22 find_uninstaller
Clé Présente : HKCU\Software\Microsoft\Window s\CurrentVersion\App Management\ARPCache\DealPly
Clé Présente : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{DF 7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKCU\Software\Microsoft\Window s\CurrentVersion\Uninstall\Dea lPly
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C 26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D 616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8 0922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Window s NT\CurrentVersion\Schedule\Tas kCache\Tree\Scheduled Update for Ask Toolbar
Clé Présente : HKLM\Software\Tarma Installer
Clé Présente : HKU\S-1-5-21-1469965250-1776588710-2625801441-1000\Software\Microsoft\Intern et Explorer\SearchScopes\{0ECDF79 6-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-1469965250-1776588710-2625801441-1000\Software\Microsoft\Intern et Explorer\SearchScopes\{33BB0A4 E-99AF-4226-BDF6-49120163DE86}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16464
[HKCU\Software\Microsoft\Intern et Explorer\Main - Start Page] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium =mlv&from=mlv&uid=WDCXWD1600BE VT-22ZCT0_WD-WXE908T7052570525&ts=136233248 6
[HKCU\Software\Microsoft\Intern et Explorer\Main - Default_page_url] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium =mlv&from=mlv&uid=WDCXWD1600BE VT-22ZCT0_WD-WXE908T7052570525&ts=136233248 6
[HKLM\SOFTWARE\Microsoft\Intern et Explorer\AboutURls - Tabs] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium =mlv&from=mlv&uid=WDCXWD1600BE VT-22ZCT0_WD-WXE908T7052570525&ts=136233248 6
[HKLM\SOFTWARE\Microsoft\Intern et Explorer\Main - Start Page] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium =mlv&from=mlv&uid=WDCXWD1600BE VT-22ZCT0_WD-WXE908T7052570525&ts=136233248 6
[HKLM\SOFTWARE\Microsoft\Intern et Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium =mlv&from=mlv&uid=WDCXWD1600BE VT-22ZCT0_WD-WXE908T7052570525&ts=136233248 6
-\\ Mozilla Firefox v19.0 (fr)
Fichier : C:\Users\matthias\AppData\Roam ing\Mozilla\Firefox\Profiles\0 t2n4byq.default\prefs.js
Présente : user_pref("CT3242339./9B+7E+x305.enc", "JH4nQTM0NjN5RTo9KnIseXp+ejEoM ztHSVNGLVhNUD0mPy0uMTVEO0ZOT1t W[...]
Présente : user_pref("CT3242339./9B+7E,x305.enc", "JH4oQS8/Pjd5RTo9KnIseXt4fTEoMzxHSEAsV0 xPPCU+LC4rL0M6RU5ZUFtX[...]
Présente : user_pref("CT3242339./9B+7E-x305.enc", "JH4pNjA8NjZ5RTo9KnIseXogezEoM z1GK1VKTUtHSVlNM1NdT0MsRTM0OTR K[...]
Présente : user_pref("CT3242339./9B+7E.:2z527.enc", "JH5wcnMwMz1GNEE+PD4gS0BDMHgyI yMmJCg4LzosLi9HMDIzTl5fXWRfWj[...]
Présente : user_pref("CT3242339./9B+7E.x305.enc", "JH4qQTc3RDQzekY7PitzLXp9fCEyK TQ/VkZUUkxHSllaSFFQXlFSOWRZXEky[...]
Présente : user_pref("CT3242339./9B+7E/x305.enc", "JH4rQTU2MnhEOTwpcSt4fHt3MCcyP kxDQ1NOLVhbPCU+LDAuNEM6RVFYYml e[...]
Présente : user_pref("CT3242339./9B+7E06CG5EL8:.enc", "bm1rcHFwcXVxdQ==");
Présente : user_pref("CT3242339./9B+7E06CG5EL;8I:K.enc", "JH4tLyJqdHNxdnd2d3t3eyQvS0lHT 0I1fV1cPQ==");
Présente : user_pref("CT3242339./9B+7E0x305.enc", "JH4sQDpAd0M4OyhwKnd8dX0vJjE+Q SlVR0hNUVpOWlkyXVJVQitEMjcwN0l A[...]
Présente : user_pref("CT3242339./9B+7E1x305.enc", "JH4tQTE9QDJ5RTo9KnIsend5fjEoM 0FHPkVHRUgvWk9SPyhBMC0vM0Y9SFZ i[...]
Présente : user_pref("CT3242339./9B+7E2x305.enc", "JH4uNUIxPT05OntHPD8sdC55IH0yK TRDVlVORy5ZTlEyXk9BKkM1NzIxSD9 K[...]
Présente : user_pref("CT3242339./9B+7E31;CJ7FK;KG#NCEP@MC+VKN.e nc", "JH5hOT8jayVzdHFxKiEsbkFPRE0ye jRDUldHV1MvWk[...]
Présente : user_pref("CT3242339./9B+7E3x305.enc", "JH4vQT87NjM/R0Y/fUk+QS52MH4iJCE1LDdHS1lXS0pIWF hOXjdiVzpTXkky[...]
Présente : user_pref("CT3242339./9B+7E4x305.enc", "JH4wLEB2Qjc6J28pd3t0di4lMEE+T 0lKUitVVTojPCsvKClBOENUUV5dVmF f[...]
Présente : user_pref("CT3242339./9B+7E5x305.enc", "JH4xNkIrd0M4OyhwKnl1encvJjFDS z1JVkpQWS5ZTjFKVUApQjIuMy9HPkl b[...]
Présente : user_pref("CT3242339./9B+7E6x305.enc", "JH4yLD4yMjI4RT58SD1ALXUvfnskJ DQrNklTVFJZWFpaUFJONmFWWUYvSDg 1[...]
Présente : user_pref("CT3242339./9B+7E7x305.enc", "JH4zPSw/Pj95RTo9KnIse3p5ejEoM0dRP0RVWU JMWjFcUVRBKkMzMjA3SD9K[...]
Présente : user_pref("CT3242339./9B+7E8x305.enc", "JH40PT87NTc7PzZ8R0csdC5+eCMyK TRJVlVARy5ZTlE+J0AwMjUzRTxHXFV Y[...]
Présente : user_pref("CT3242339./9B+7E9x305.enc", "JH41Myw/MnhEOTwpcSt7dXl5MCcySExPT0RQTE dUWFxQSDRfVFdELUY3MTU0[...]
Présente : user_pref("CT3242339./9B+7E305.enc", "JH42Mzs4MnhEOTwpcSt7dnl6MCcyS UhVRUQsV0xPPCU+LyotLUM6RVxnVVt e[...]
Présente : user_pref("CT3242339./9B+7E;x305.enc", "JH43PzM/NzhCL3tHPD8sdC5+enoiMyo1TUYsV0 xPPCU+LysrMUM6RV1jVldc[...]
Présente : user_pref("CT3242339./9B+7E<x305.enc", "JH44NDAwRC9GNkQ3fUk+QS52MCF9J CY1LDdQLk9HRzFcUVRBKkM0MTc4SD9 K[...]
Présente : user_pref("CT3242339./9B+7E=x305.enc", "JH45MzY/QUE3OTV8SD1ALXUvIH4gIjQrNlBUWV dMVU9RWzRfVFdELUY3Njc4[...]
Présente : user_pref("CT3242339./9B+7E>x305.enc", "JH46QTY/MjI4OHtHPD8sdC5+ICF8Myo1UE9TRk gvWk9SPyhBMjM0L0Y9SGNc[...]
Présente : user_pref("CT3242339./9B+7E?x305.enc", "JH47LS8vM0E0QDo6fUlMLXUvICMgf jQrNlJQTFJJVVJWUlw1YFVYRS5HODs 4[...]
Présente : user_pref("CT3242339./9B+7E@x305.enc", "JH48QEIrd0M4OyhwKnt2fngvJjFOU lQ9KlVKLUZRPCU+MCszLEM6RWJnVlF i[...]
Présente : user_pref("CT3242339./9B+7EAx305.enc", "JH49PTc4d0M4OyhwKnt6dX4vJjFPT 1RKUkBFSFZPWDFcUVRBKkM1NC83SD9 K[...]
Présente : user_pref("CT3242339./9B+7EBE3G=;D9N9=D.enc", "NywtMml1di46PHs6OUNKSUhBQ0smU UZJKWVQRlZJZXFzTTNLVw=="[...]
Présente : user_pref("CT3242339./9B+7EBx305.enc", "JH4+OTFBMD0zRUA2Mn5KP0IvdzF7f SM1LDdWWUlITk9RUlxOTFVTW1RgWlo +[...]
Présente : user_pref("CT3242339./9B+7ECx305.enc", "JH4/PTAwQzEuekY7PitzLXsgfjEoM1NRVl VRV1pPWExeM15TVkMsRTQ4NklA[...]
Présente : user_pref("CT3242339./9B+7EDx305.enc", "JH5ANUIqNjh5RTo9KnIsfSAvJjFSR 1Q8SEosV0wvSFM+J0AyM0M6RWZbaFB c[...]
Présente : user_pref("CT3242339./9B+7Etx305.enc", "JH5uLy47MjNCNXtEOStzLXp7e3wyK TQjUkxUV0dKTlBWXUphUV9dV1JVZD1 o[...]
Présente : user_pref("CT3242339./9B-0?3G>D.enc", "OWhAaj5BQnF6ckh2ciB4dUl9JSBNf SIqKFNUJllYJi0oLy8x");
Présente : user_pref("CT3242339./9B-0?3G@6:5;.enc", "");
Présente : user_pref("CT3242339./9B-0?3GFA7EF.enc", "Ky4sPQ==");
Présente : user_pref("CT3242339./9B-3=3ECCJA=F>.enc", "JH4zPSxFL0E1J28pe359ISAvJjE+Q kk1fTc4LzpJTV1RPygzOENdZVRp[...]
Présente : user_pref("CT3242339./9B/556,BI5A>G.enc", "bm1ob2xsdHN1cnN6cg==");
Présente : user_pref("CT3242339./9B/>01=9A6K6<IM;KRIE@PDAWM.enc" , "amlrcnN0dXY=");
Présente : user_pref("CT3242339./9B3=>@44I48?.enc", "NywtMml1djNCNjNBSEd3IT8+SE9OT UZIUCtWS04uWVlZX0xWTzdkU1dQ")[...]
Présente : user_pref("CT3242339./9B5BA==9CJAG.enc", "O2ttcWpucXR6R3h0cklLS05+TSN8" );
Présente : user_pref("CT3242339./9B6B11G4C56B>F;P;ANR@P.enc", "bm1rcHFwcXR2dXl6dg==");
Présente : user_pref("CT3242339./9B9643G3/9E.enc", "ag==");
Présente : user_pref("CT3242339./9B;45>:BI9I7IE.enc", "Ky4sPQ==");
Présente : user_pref("CT3242339./9B<:222H64<.enc", "OT81Lz4=");
Présente : user_pref("CT3242339./9B<:222H64<L8DAJ.enc", "bXBwb3Z0cnl3dip5dHJ9dXV+fg==" );
Présente : user_pref("CT3242339./9B=+03EH8H8J?:.enc", "REM=");
Présente : user_pref("CT3242339./9B?+E2A52D8.enc", "NywtMml1di46PHs6OUNKSUhBQ0smU UZJKWVQRlZkcHJ5UVVeXlI=");
Présente : user_pref("CT3242339./9B?B0D:8AJ62<H.enc", "bQ==");
Présente : user_pref("CT3242339./9BA@0<0BI6A7GN:6@L?.enc", "bms=");
Présente : user_pref("CT3242339.1000082.i sPlayDisplay", "true");
Présente : user_pref("CT3242339.1000082.s tate", "{\"state\":\"stopped\",\"text \":\"Californi...\",\"descript ion[...]
Présente : user_pref("CT3242339.1000234.T WC_TMP_city", "MARSEILLE");
Présente : user_pref("CT3242339.1000234.T WC_TMP_country", "FR");
Présente : user_pref("CT3242339.1000234.T WC_country", "FRANCE");
Présente : user_pref("CT3242339.1000234.T WC_locId", "FRXX0059");
Présente : user_pref("CT3242339.1000234.T WC_location", "Marseille, France");
Présente : user_pref("CT3242339.1000234.T WC_region", "FR");
Présente : user_pref("CT3242339.1000234.T WC_temp_dis", "c");
Présente : user_pref("CT3242339.1000234.T WC_wind_dis", "kmh");
Présente : user_pref("CT3242339.1000234.w eatherData", "{\"icon\":\"34.png\",\"temper ature\":\"10°C\",\"tempera[...]
Présente : user_pref("CT3242339.ENABALE_H ISTORY", "{\"dataType\":\"string\",\"da ta\":\"true\"}");
Présente : user_pref("CT3242339.ENABLE_RE TURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"da ta\":\"tru[...]
Présente : user_pref("CT3242339.FF19Solve d", "true");
Présente : user_pref("CT3242339.FirstTime ", "true");
Présente : user_pref("CT3242339.FirstTime FF3", "true");
Présente : user_pref("CT3242339.PG_ENABLE .enc", "ZmFsc2U=");
Présente : user_pref("CT3242339.SearchFro mAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...]
Présente : user_pref("CT3242339.UserID", "UN12822238142710228");
Présente : user_pref("CT3242339.addressBa rTakeOverEnabledInHidden", "true");
Présente : user_pref("CT3242339.autoDisab leScopes", -1);
Présente : user_pref("CT3242339.browser.s earch.defaultthis.engineName", "true");
Présente : user_pref("CT3242339.defaultSe arch", "true");
Présente : user_pref("CT3242339.enableAle rts", "always");
Présente : user_pref("CT3242339.enableFix 404ByUser", "FALSE");
Présente : user_pref("CT3242339.enableSea rchFromAddressBar", "true");
Présente : user_pref("CT3242339.event_dat a.enc", "JTVCJTVE");
Présente : user_pref("CT3242339.fired_eve nts.enc", "");
Présente : user_pref("CT3242339.firstTime DialogOpened", "true");
Présente : user_pref("CT3242339.fixPageNo tFoundError", "true");
Présente : user_pref("CT3242339.fixPageNo tFoundErrorByUser", "true");
Présente : user_pref("CT3242339.fixPageNo tFoundErrorInHidden", "true");
Présente : user_pref("CT3242339.fixUrls", true);
Présente : user_pref("CT3242339.hxxp___pr icegong_conduitapps_com_v4.APP _WIN_FEATURES.enc", "cmVzaXphYmxlPTAsc2F[...]
Présente : user_pref("CT3242339.installDa te", "2/3/2013 18:09:37");
Présente : user_pref("CT3242339.installTy pe", "xpe");
Présente : user_pref("CT3242339.isChecked StartAsHidden", true);
Présente : user_pref("CT3242339.isEnableA llDialogs", "{\"dataType\":\"string\",\"da ta\":\"true\"}");
Présente : user_pref("CT3242339.isFirstTi meToolbarLoading", "false");
Présente : user_pref("CT3242339.isToolbar Shrinked", "{\"dataType\":\"string\",\"da ta\":\"false\"}");
Présente : user_pref("CT3242339.isWelcomP age", "{\"dataType\":\"boolean\",\"d ata\":\"true\"}");
Présente : user_pref("CT3242339.key_date. enc", "Mg==");
Présente : user_pref("CT3242339.keyword", "true");
Présente : user_pref("CT3242339.lastNewTa bSettings", "{\"isEnabled\":true,\"newTabU rl\":\"hxxp://search.conduit[...]
Présente : user_pref("CT3242339.lastVersi on", "10.14.65.43");
Présente : user_pref("CT3242339.mam_gk_in staller_preapproved.enc", "ZmFsc2U=");
Présente : user_pref("CT3242339.migrateAp psAndComponents", true);
Présente : user_pref("CT3242339.navigatio nAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp %3A%2F%2Fwww.22find.com%2[...]
Présente : user_pref("CT3242339.openThank YouPage", "true");
Présente : user_pref("CT3242339.openUnins tallPage", "true");
Présente : user_pref("CT3242339.revertSet tingsEnabled", "false");
Présente : user_pref("CT3242339.search.se archAppId", "129888260397511660");
Présente : user_pref("CT3242339.search.se archCount", "0");
Présente : user_pref("CT3242339.searchFro mAddressBarEnabledByUser", "true");
Présente : user_pref("CT3242339.searchInN ewTabEnabledByUser", "true");
Présente : user_pref("CT3242339.searchInN ewTabEnabledInHidden", "true");
Présente : user_pref("CT3242339.selectToS earchBoxEnabled", "{\"dataType\":\"string\",\"da ta\":\"true\"}");
Présente : user_pref("CT3242339.serviceLa yer_service_login_isFirstLogin Invoked", "{\"dataType\":\"boolean\" ,\"d[...]
Présente : user_pref("CT3242339.serviceLa yer_service_login_loginCount", "{\"dataType\":\"number\",\"da ta\":\"4\[...]
Présente : user_pref("CT3242339.serviceLa yer_service_toolbarGrouping_ac tiveCTID", "{\"dataType\":\"string\", \"d[...]
Présente : user_pref("CT3242339.serviceLa yer_service_toolbarGrouping_ac tiveDownloadUrl", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3242339.serviceLa yer_service_toolbarGrouping_ac tiveToolbarName", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3242339.serviceLa yer_service_toolbarGrouping_in voked", "{\"dataType\":\"string\",\"da ta[...]
Présente : user_pref("CT3242339.serviceLa yer_services_appTrackingFirstT ime_lastUpdate", "1362244194476");
Présente : user_pref("CT3242339.serviceLa yer_services_appsMetadata_last Update", "1362244193021");
Présente : user_pref("CT3242339.serviceLa yer_services_gottenAppsContext Menu_lastUpdate", "1362244192883");
Présente : user_pref("CT3242339.serviceLa yer_services_location_lastUpda te", "1362244190765");
Présente : user_pref("CT3242339.serviceLa yer_services_login_10.14.65.43 _lastUpdate", "1362474745860");
Présente : user_pref("CT3242339.serviceLa yer_services_menu_769c590835a7 6d075fe33b9a87a87786_lastUpdat e", "13622[...]
Présente : user_pref("CT3242339.serviceLa yer_services_menu_d32f45618f5a 02bd965c56155a643855_lastUpdat e", "13622[...]
Présente : user_pref("CT3242339.serviceLa yer_services_otherAppsContextM enu_lastUpdate", "1362244192973");
Présente : user_pref("CT3242339.serviceLa yer_services_searchAPI_lastUpd ate", "1362244191004");
Présente : user_pref("CT3242339.serviceLa yer_services_serviceMap_lastUp date", "1362419227842");
Présente : user_pref("CT3242339.serviceLa yer_services_setupAPI_lastUpda te", "1362244191297");
Présente : user_pref("CT3242339.serviceLa yer_services_toolbarContextMen u_lastUpdate", "1362244192813");
Présente : user_pref("CT3242339.serviceLa yer_services_toolbarSettings_l astUpdate", "1362474745961");
Présente : user_pref("CT3242339.serviceLa yer_services_translation_lastU pdate", "1362419229114");
Présente : user_pref("CT3242339.settingsI NI", true);
Présente : user_pref("CT3242339.shouldFir stTimeDialog", "false");
Présente : user_pref("CT3242339.smartbar. CTID", "CT3242339");
Présente : user_pref("CT3242339.smartbar. Uninstall", "0");
Présente : user_pref("CT3242339.smartbar. homepage", "true");
Présente : user_pref("CT3242339.smartbar. toolbarName", "WiseConvert 1.5 ");
Présente : user_pref("CT3242339.startPage ", "true");
Présente : user_pref("CT3242339.toolbarBo rnServerTime", "2-3-2013");
Présente : user_pref("CT3242339.toolbarCu rrentServerTime", "5-3-2013");
Présente : user_pref("CT3242339.url_histo ry0001.enc", "aHR0cDovL3d3dy5tZWRpYWZpcmUuY 29tL2Rvd25sb2FkLnBocD9vajBp[...]
Présente : user_pref("CT3242339_Firefox.c sv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Présente : user_pref("Smartbar.ConduitHom epagesList", "hxxp://search.conduit.com/?ctid=CT3242339&CUI=UN12822238[...]
Présente : user_pref("Smartbar.ConduitSea rchEngineList", "WiseConvert 1.5 Customized Web Search");
Présente : user_pref("Smartbar.ConduitSea rchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3242339[...]
Présente : user_pref("Smartbar.SearchFrom AddressBarSavedUrl", "");
Présente : user_pref("Smartbar.keywordURL SelectedCTID", "CT3242339");
Présente : user_pref("avg.install.userHPS ettings", "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mnt r[...]
Présente : user_pref("avg.install.userSPS ettings", "Delta Search");
Présente : user_pref("browser.search.defa ultenginename", "22find");
Présente : user_pref("browser.search.defa ultthis.engineName", "WiseConvert 1.5 Customized Web Search");
Présente : user_pref("browser.search.defa ulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3242339 &CUI[...]
Présente : user_pref("browser.search.orde r.1", "22find");
Présente : user_pref("browser.search.sele ctedEngine", "22find");
Présente : user_pref("browser.startup.hom epage", "hxxp://search.conduit.com/?ctid=CT3242339&CUI=UN12822238 14271[...]
Présente : user_pref("extensions.BabylonT oolbar_i.newTab", true);
Présente : user_pref("extensions.BabylonT oolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119370&babsrc[...]
Présente : user_pref("extensions.delta.ad min", false);
Présente : user_pref("extensions.delta.af lt", "babsst");
Présente : user_pref("extensions.delta.ap pId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Présente : user_pref("extensions.delta.au toRvrt", "false");
Présente : user_pref("extensions.delta.bb Dpng", "28");
Présente : user_pref("extensions.delta.cn try", "FR");
Présente : user_pref("extensions.delta.df ltLng", "en");
Présente : user_pref("extensions.delta.ex cTlbr", false);
Présente : user_pref("extensions.delta.hd rMd5", "E34A7F07778653A4C889F429077EC 209");
Présente : user_pref("extensions.delta.id ", "5a598ecc00000000000000225f03f 8a8");
Présente : user_pref("extensions.delta.in stlDay", "15764");
Présente : user_pref("extensions.delta.in stlRef", "sst");
Présente : user_pref("extensions.delta.la stVrsnTs", "1.8.10.014:27:58");
Présente : user_pref("extensions.delta.ne wTab", false);
Présente : user_pref("extensions.delta.pr dct", "delta");
Présente : user_pref("extensions.delta.pr tnrId", "delta");
Présente : user_pref("extensions.delta.rv rt", "false");
Présente : user_pref("extensions.delta.sg ", "tzb");
Présente : user_pref("extensions.delta.sm plGrp", "none");
Présente : user_pref("extensions.delta.tl brId", "base");
Présente : user_pref("extensions.delta.tl brSrchUrl", "");
Présente : user_pref("extensions.delta.vr sn", "1.8.10.0");
Présente : user_pref("extensions.delta.vr snTs", "1.8.10.014:27:58");
Présente : user_pref("extensions.delta.vr sni", "1.8.10.0");
Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3242339 &SearchSource=2&CU[...]
Présente : user_pref("smartBar.searchInNe wTabOwner", "CT3242339");
Présente : user_pref("smartbar.conduitHom epageList", "hxxp://search.conduit.com/?ctid=CT3242339&CUI=UN12822238 1[...]
Présente : user_pref("smartbar.conduitSea rchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
Présente : user_pref("smartbar.originalHo mepage", "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mnt rI[...]
Présente : user_pref("smartbar.originalSe archAddressUrl", "");
Présente : user_pref("smartbar.originalSe archEngine", "");
*************************
AdwCleaner[R1].txt - [21754 octets] - [21/02/2013 19:48:10]
AdwCleaner[R2].txt - [21877 octets] - [21/02/2013 19:52:42]
AdwCleaner[R3].txt - [21938 octets] - [21/02/2013 19:55:27]
AdwCleaner[R4].txt - [1392 octets] - [22/02/2013 14:07:29]
AdwCleaner[R5].txt - [1410 octets] - [26/02/2013 19:28:49]
AdwCleaner[R6].txt - [5529 octets] - [27/02/2013 23:31:43]
AdwCleaner[R7].txt - [22486 octets] - [05/03/2013 12:06:39]
AdwCleaner[S1].txt - [379 octets] - [21/02/2013 19:49:49]
AdwCleaner[S2].txt - [21914 octets] - [21/02/2013 19:56:01]
AdwCleaner[S3].txt - [4355 octets] - [27/02/2013 23:31:54]
########## EOF - C:\AdwCleaner[R7].txt - [22727 octets] ##########
Oups désolé je sais pas si c'est comme ça qu'il faut posté ,ça fait un peu beaucoup non ???
Re,
En effet, dans un souci de confidentialité, les rapports doivent impérativement être postés en "pièce-jointe"
http://www.futura-sciences.com/fr/do...701/c3/221/p4/
---------------------------------------------------------------------------------------------
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt
Tutoriel d'utilisation AdwCleaner en images
---------------------------------------------------------------------------------------------
Est attendu en PJ le rapport AdwCleaner(S).txt
@+
Je suis Paris !
re ,
J ai cherché pour rien le lien et c’était simple , désolé pour le retard
Merci
Re,
Nous allons maintenant contrôler le système avec cet outil :
- Télécharge OTL de OldTimer et enregistre le sur le Bureau
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Coche la case Tous les utilisateurs
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
Code:msconfig /md5start explorer.exe wininit.exe winlogon.exe userinit.exe svchost.exe services.exe /md5stop %SYSTEMDRIVE%\*.exe %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %systemroot%\*. /mp /s %systemroot%\Tasks\*.* /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32\drivers\*.sys /lockedfiles hklm\software\clients\startmenuinternet|command /rs hklm\software\clients\startmenuinternet|command /64 /rs CREATERESTOREPOINT- Clique ensuite sur Analyse et patiente le temps du scan
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Poste ces rapports en PJ dans ta prochaine réponse.
Les rapports sont sauvegardés sur le Bureau.
@+
Je suis Paris !
Re ,
Voila il y a pas mal de choses qui servent à rien non ?
Re,
Encore un peu de nettoyage à faire.
---------------------------------------------------------------------------------------------
ZHPDiag 1.28
Lollipop
----------------------------------------------------------------------------------------------
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
Code::OTL [2013/03/03 18:41:26 | 000,002,125 | ---- | M] () (No name found) -- C:\Users\matthias\AppData\Roaming\mozilla\firefox\profiles\0t2n4byq.default\extensions\{14323AEE-F6B8-4DC8-BCE3-E62645830585}.xpi O3 - HKU\S-1-5-21-1469965250-1776588710-2625801441-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-1469965250-1776588710-2625801441-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. [2013/02/27 23:29:48 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\337 [2013/02/27 23:29:04 | 000,000,810 | ---- | C] () -- C:\Users\matthias\Application Data\Microsoft\Internet Explorer\Quick Launch\22find.lnk @Alternate Data Stream - 174 bytes -> C:\ProgramData\TEMP:B3D74A13 :reg [-HKEY_USERS\S-1-5-21-1469965250-1776588710-2625801441-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\aavwrl] [HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\shell\open\command] @="C:\Program Files\Internet Explorer\iexplore.exe" [HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\open\command] @="C:\Program Files\Mozilla Firefox\firefox.exe" :files ipconfig /flushdns /c :Commands [EMPTYTEMP] [CREATERESTOREPOINT]- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste le rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Nous allons aussi mettre à jour les extensions/plugins sensibles aux failles de sécurité :
- Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Au menu principal, clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert
A titre indicatif, la page de téléchargement http://get.adobe.com/fr/flashplayer/- Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
A titre indicatif, la page de téléchargement http://www.java.com/fr/download/- Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
A titre indicatif, la page de téléchargement http://get.adobe.com/fr/reader/?promoid=HTEGU- N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre)
- Referme l'outil et relance-le pour générer un rapport en cliquant sur le bouton Rapport
- Poste le rapport_SX.txt dans ta prochaine réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)
---------------------------------------------------------------------------------------------
Sont attendus les rapports en PJ :
- C:\_OTL\MovedFiles\********_** ****.log
- rapport_SX.txt
@+
Je suis Paris !
Re ,
Lollipop n'est pas dans fonctionnalités , adobe reader été à jour
Re,
OK pour le rapport SXCU
Nous allons pouvoir finaliser la procédure.
---------------------------------------------------------------------------------------------
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous
Code::Commands [CLEARALLRESTOREPOINTS] [EMPTYTEMP]- Colle l'intégralité du code dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- Si l'outil te demande de redémarrer le PC, tu acceptes
---------------------------------------------------------------------------------------------
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur Purge d'outils
- Valide l'avertissement par OK et laisse le pc redémarrer
- Relance AdwCleaner et clique sur Désinstaller
- Supprime SXCU de ton Bureau
- Supprime tous les rapports générés restants
---------------------------------------------------------------------------------------------
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ?
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
Maintenir Java, Adobe Reader et le player Flash à jour
Exploitation SWF/PDF et Java - système non à jour = danger
- Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF
Je suis Paris !
re Chantal ,
Il y a pas un problème avec les liens , 0 image ?
Re,
De quels liens parles-tu ?
Je suis Paris !
Re,
Je croyait que tu pourrai pas lire les 2 derniers post comme il y avait marqué 0 images
Les pages internet bloquent toujours de temps en temps et ensuite redémarrent , le pc chauffe toujours un peu obligé de le surélevé et long au démarrage , ca vient de quoi ? de la machine qui est ancienne ?
Autrement on dirait qu'il à retrouvé des forces et aussi plus de pubs qui s'ouvrent pour rien
Merci pour ton aide si précieuse , si de ton coté tu à besoin d'aide pour des travaux de maison je pourrai t’apporté des solutions
J’essaie d'aidé le mieux possible dans les forums
encore merci pour tout
Thierry
Re,
Oui, le PC est un peu ancien.
Pour la surchauffe, il faudrait dépoussiérer l'intérieur délicatement avec une bombe à air que tu trouveras dans n'importe quel magasin informatique ou grande surface.
Pour les pages internet, cela peut dépendre de ton débit.
Tu as quel débit internet ?
@+
Je suis Paris !
Re ,
voila se que j ai trouvé , sa représente quoi ? je suis en wifi
Câble 1024 Kbps (128 Ko/s)
Câble/ADSL/T1 1500 Kbps (187.5 Ko/s)
Câble/ADSL 2 Mbps (256 Ko/s)
Votre connexion
Câble/ADSL 5 Mbps (640 Ko/s)
Câble/ADSL 8 Mbps (1 Mo/s)
En se moment je suis connecté et pourtant dans la barre des taches j 'ai une croix rouge , bizarre tout ça quand même
Re,
Oui, ça le fait quelquefois sous Vista.
Redémarre le PC.
Si tu veux tester ton débit, fait un test par exemple ici -> http://www.speedtest.net/
Je suis Paris !
Bonjour chantal ,
J ai tester avec speedtest et résultat : ping / 53 ms , débit descendant / 544 mbps , débit montant / 0,81 mbps voila je ne sais pas trops se que ça représente , merci encore une fois pour tout tes conseils
Bonjour,
Ton débit a l'air correct, tout dépend des caractéristiques de ta ligne.
Tu devrais te rapprocher de ton Fournisseur d'Accès Internet.
Voir aussi quand il y a ces blocages temporaires de fenêtres internet s'il n'y a pas des téléchargements qui tournent en tâche de fond.
Vérifier aussi que les pilotes de ta carte réseau soient bien à jour.
Si ce souci perdure, il te faudra poster un nouveau sujet dans le sous-forum Internet-Réseau
http://forums.futura-sciences.com/in...rite-generale/
@+
Je suis Paris !
Re ,
Ok mais je suis locataire et ne peux pas me rapprocher du fournisseur internet , les pilotes ne sont pas à jour, j'en suis presque sur, donc je vais poster un nouveau sujet obligé
MERCI
@ +
Re,
La ligne ne t'appartient pas ? c'est celle de ton propriétaire ?mais je suis locataire et ne peux pas me rapprocher du fournisseur internet
Il t'autorise donc à utiliser sa connexion internet ?
Déjà regarde dans Windows Update si tu n'as pas, en attente, des mises à jour facultatives qui concernent souvent des mises à jour de pilotes.les pilotes ne sont pas à jour, j'en suis presque sur, donc je vais poster un nouveau sujet obligé
@+
Je suis Paris !
Re,
Oui c'est çà, et je suis en wifi
Pas de mise à jour pilotes, mise à jour bing c'est tout
Re,
Et sur le site du constructeur du PC ou en faisant une détection avec Ma-Config ?
Sinon, oui, il te faut ouvrir un nouveau sujet dans Réseau-Internet.
@+
Je suis Paris !
