[Résolu] ADWCleaner et Malwarebytes

Bonjour, j'ai lancé ADWCleaner, il a fait gentiment son travail et ensuite m'a ouvert un bloc-notes avec plein d'infos sur, j'imagine, ce que je devrais supprimer?

Si c'est le cas, je fais comment? Je vais dans les dossiers et j'efface tout simplement? Car Babylon toolbar, je pensais l'avoir supprimé et il apparaît quand même dans mon disque C....

hello
tu l' as lancé en " recherche " ou en " suppression" ?
c' est le rapport qui s' est affiché !
tu l' enregistres sur le bureau au cas ou on te le demande
je te conseille de ne pas utiliser ce genre d' outil si tu n'y a pas été invitée par un helper

suis plutôt cette procédure , quelqu' un te prend en charge dès que possible

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster



edit : lien autre sujet fermé :http://www.bibou0007.com/t5602-malwarebytes#73696

Je l'ai lancé en recherche.

Merci pour ta réponse.

Et pour ton mp, je ne peux répondre à aucun mp vu que je suis nouvelle...

Pour ce qui est d'aller dans : Démarrer et retrouver le dossier pour le Malware, évidemment, j'ai oublié de dire que j'y suis allée avant de demander, et que je n'ai rien trouvé.
Ya de quoi devenir chèvre!

pour les MP c' est pas grave

pour malwarebytes , va dans " panneau de configuration " " programmes " et désinstalle le

télécharge le à nouveau : http://fr.malwarebytes.org/
et réinstalle le

ouzopower a écrit:

suis plutôt cette procédure , quelqu' un te prend en charge dès que possible

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

Oui mais je préfère prévenir plutôt que tu penses que je suis une grosse mal élevée.

Ok j'y vais de ce pas.

Merci pour ton aide! 5 Trojans supprimés!

hello

Moutse a écrit:

tu penses que je suis une grosse mal élevée..

?????????????!!!!!!!!!!!!!!!

n' hésite pas à poster tes rapports de procédure, au moins tu seras sûre qu' il ne reste rien

Quand on m'écrit un mp, je réponds. Je te prévenais juste que je ne pouvais pas puisque j'étais nouvelle.

Ok. Merci

ahhhh ok ,
pas de souci
oui , il faut un minimum de 5 posts je crois pour pouvoir accéder aux MP
bon week end

Vu que j'en suis à 8, je pourrai répondre à tout le mond maintenant. Bon week end aussi. Merci

Bonjour Moutse, salut Ouzo

J'ai reçu ton MP Moutse pour me dire que tu n'arrivais pas à mettre le sujet en résolu. Ce n'est pas parce que Malwarebytes a supprimé des choses que ton pc est propre.
Est ce que tu souhaites quand même passer ton sujet en résolu ? Ou est ce que tu préfères qu'on regarde avant ?

Bonne journée

Ah ok désolée je croyais que c'était bon!!! Oui je veux bien car je ne sais pas faire. Il faut aussi que je fasse cette procédure : http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

Je n'en ai pas encore eu le temps. Mais je compte faire ça ce week end.

Merci pour votre aide.

Voilà le rapport de Malwarebytes :

# AdwCleaner v2.005 - Logfile created 10/18/2012 at 14:46:09
# Updated 14/10/2012 by Xplode
# Operating system : Windows 7 Ultimate (32 bits)
# User : Moo - MOO-PC
# Boot Mode : Normal
# Running from : C:\Users\Moo\Downloads\adwcleaner2.exe
# Option [Search]


***** [Services] *****

Found : Browser Manager

***** [Files / Folders] *****

File Found : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
File Found : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
File Found : C:\user.js
File Found : C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job
Folder Found : C:\Program Files\AVG Secure Search
Folder Found : C:\Program Files\Common Files\AVG Secure Search
Folder Found : C:\Program Files\Ilivid
Folder Found : C:\Program Files\Media Finder
Folder Found : C:\ProgramData\AVG Secure Search
Folder Found : C:\ProgramData\Babylon
Folder Found : C:\ProgramData\Browser Manager
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
Folder Found : C:\Users\Moo\AppData\Local\AskToolbar
Folder Found : C:\Users\Moo\AppData\Local\AVG Secure Search
Folder Found : C:\Users\Moo\AppData\Local\Ilivid Player
Folder Found : C:\Users\Moo\AppData\Local\Temp\avg@toolbar
Folder Found : C:\Users\Moo\AppData\LocalLow\AskToolbar
Folder Found : C:\Users\Moo\AppData\LocalLow\AVG Secure Search
Folder Found : C:\Users\Moo\AppData\Roaming\Babylon
Folder Found : C:\Users\Moo\AppData\Roaming\Media Finder
Folder Found : C:\Users\Moo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Manager
Folder Found : C:\Users\Moo\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
Folder Found : C:\Users\Moo\AppData\Roaming\Mozilla\Firefox\Profiles\7uatdyqd.default\extensions\ffxtlbr@babylon.com
Folder Found : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registry] *****

Data Found : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\23787~1.43\{16cdf~1\browse~1.dll c:\progra~2\browse~1\22643~1.41\{16cdf~1\browse~1.dll
Key Found : HKCU\Software\AppDataLow\AskToolbarInfo
Key Found : HKCU\Software\AppDataLow\Software\AskToolbar
Key Found : HKCU\Software\Ask.com
Key Found : HKCU\Software\AskToolbar
Key Found : HKCU\Software\AVG Secure Search
Key Found : HKCU\Software\BrowserMngr
Key Found : HKCU\Software\DataMngr
Key Found : HKCU\Software\DataMngr_Toolbar
Key Found : HKCU\Software\ilivid
Key Found : HKCU\Software\MediaFinder
Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\Software\AVG Secure Search
Key Found : HKLM\Software\Babylon
Key Found : HKLM\Software\BabylonToolbar
Key Found : HKLM\Software\BrowserMngr
Key Found : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Found : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Key Found : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Key Found : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Key Found : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Key Found : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Key Found : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Found : HKLM\SOFTWARE\Classes\gencrawler_gc.GenCrawler
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Key Found : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Found : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Found : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Key Found : HKLM\SOFTWARE\Classes\MF
Key Found : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Key Found : HKLM\SOFTWARE\Classes\S
Key Found : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Key Found : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Key Found : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Key Found : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Key Found : HKLM\Software\DataMngr
Key Found : HKLM\Software\Freeze.com
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Key Found : HKLM\Software\ilivid
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Key Found : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Key Found : HKU\S-1-5-21-2460331575-866427378-2995580848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Key Found : HKU\S-1-5-21-2460331575-866427378-2995580848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Found : HKU\S-1-5-21-2460331575-866427378-2995580848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Key Found : HKU\S-1-5-21-2460331575-866427378-2995580848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Media Finder]
Value Found : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D0F4A166-B8D4-48b8-9D63-80849FE137CB}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Found : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=113357&tt=120912_pcp_3712_2&babsrc=HP_ss&mntrId=e0fd95ca00000000000000ff71c6d5cf
[HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=113357&tt=120912_pcp_3712_2&babsrc=HP_ss&mntrId=e0fd95ca00000000000000ff71c6d5cf
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.babylon.com/?affID=113357&tt=120912_pcp_3712_2&babsrc=HP_ss&mntrId=e0fd95ca00000000000000ff71c6d5cf
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=120912_pcp_3712_2&babsrc=NT_ss&mntrId=e0fd95ca00000000000000ff71c6d5cf

-\\ Mozilla Firefox v12.0 (en-US)

Profile name : default
File : C:\Users\Moo\AppData\Roaming\Mozilla\Firefox\Profiles\7uatdyqd.default\prefs.js

Found : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=113357&tt=120912_pcp_3712_[...]
Found : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Found : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Found : user_pref("browser.search.order.1", "Search the web (Babylon)");
Found : user_pref("browser.search.selectedEngine", "AVG Secure Search");
Found : user_pref("extensions.BabylonToolbar.admin", false);
Found : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Found : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Found : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Found : user_pref("extensions.BabylonToolbar.babExt", "");
Found : user_pref("extensions.BabylonToolbar.babTrack", "affID=113357&tt=120912_pcp_3712_2");
Found : user_pref("extensions.BabylonToolbar.babext", "babExt");
Found : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");
Found : user_pref("extensions.BabylonToolbar.bbDpng", "22");
Found : user_pref("extensions.BabylonToolbar.cntry", "FR");
Found : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Found : user_pref("extensions.BabylonToolbar.dfltlng", "en");
Found : user_pref("extensions.BabylonToolbar.dfltsrch", "false");
Found : user_pref("extensions.BabylonToolbar.envrmnt", "production");
Found : user_pref("extensions.BabylonToolbar.excTlbr", false);
Found : user_pref("extensions.BabylonToolbar.firstrun", false);
Found : user_pref("extensions.BabylonToolbar.hdrMd5", "61CD73F475A644DD0B13523706122505");
Found : user_pref("extensions.BabylonToolbar.hmpg", false);
Found : user_pref("extensions.BabylonToolbar.hrdid", "e0fd95ca00000000000000ff71c6d5cf");
Found : user_pref("extensions.BabylonToolbar.id", "e0fd95ca00000000000000ff71c6d5cf");
Found : user_pref("extensions.BabylonToolbar.instlDay", "15598");
Found : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Found : user_pref("extensions.BabylonToolbar.instlday", "15598");
Found : user_pref("extensions.BabylonToolbar.instlref", "sst");
Found : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false");
Found : user_pref("extensions.BabylonToolbar.keywordurl", "");
Found : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.128:26:59");
Found : user_pref("extensions.BabylonToolbar.lastdp", 21);
Found : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
Found : user_pref("extensions.BabylonToolbar.newTab", false);
Found : user_pref("extensions.BabylonToolbar.newtab", "false");
Found : user_pref("extensions.BabylonToolbar.newtaburl", "");
Found : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Found : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Found : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");
Found : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");
Found : user_pref("extensions.BabylonToolbar.sg", "azb");
Found : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Found : user_pref("extensions.BabylonToolbar.smplgrp", "azb");
Found : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Found : user_pref("extensions.BabylonToolbar.srcext", "ss");
Found : user_pref("extensions.BabylonToolbar.srch", "");
Found : user_pref("extensions.BabylonToolbar.srchprvdr", "");
Found : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Found : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Found : user_pref("extensions.BabylonToolbar.tlbrid", "tb9");
Found : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Found : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
Found : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.128:26:59");
Found : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
Found : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.9.128:26:59");
Found : user_pref("extensions.BabylonToolbar_i.babExt", "");
Found : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tt=120912_pcp_3712_2");
Found : user_pref("extensions.BabylonToolbar_i.newTab", false);
Found : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Found : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Found : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.128:26:59");
Found : user_pref("extensions.asktb.cbid", "EV");
Found : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&[...]
Found : user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
Found : user_pref("extensions.asktb.fresh-install", false);
Found : user_pref("extensions.asktb.l", "dis");
Found : user_pref("extensions.asktb.last-config-req", "1295445089396");
Found : user_pref("extensions.asktb.locale", "fr_FR");
Found : user_pref("extensions.asktb.nero.userName", "");
Found : user_pref("extensions.asktb.o", "101917");
Found : user_pref("extensions.asktb.options-lang", "fr");
Found : user_pref("extensions.asktb.options-locale", "UK");
Found : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Found : user_pref("extensions.asktb.qsrc", "2871");
Found : user_pref("extensions.asktb.r", "3");
Found : user_pref("extensions.asktb.v", "3.6.9.99999");
Found : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Search the web (Babylon)");
Found : user_pref("sweetim.toolbar.urls.homepage", "hxxp://search.babylon.com/?affID=113357&tt=120912_pcp_37[...]

*************************

AdwCleaner[R1].txt - [17006 octets] - [18/10/2012 14:46:09]

########## EOF - C:\AdwCleaner[R1].txt - [17067 octets] ##########

J'ai fait la procédure et j'ai reçu deux Notepad.txt. Dois-je copier les rapports aussi?

Bonjour Moutse.

Héberge les rapports d'OTL sur cjoint s'il te plait : http://www.bibou0007.com/t4874-hebergez-vos-rapports-sur-cjoint

http://cjoint.com/?BJvrNkfrxce


http://cjoint.com/?BJvrOG47wAg

Mon problème est un PC pire qu'une Deuche!!! De plus, il me dit souvent : script ne répond pas ou bien mouline et me fait poireauter jusqu'à ce que je puisse aller sur la page.

Merci beaucoup pour votre aide.

Alors, on va faire un peu de nettoyage, tu devrais gagner un peu en vitesse.
Suis les étapes ci dessous dans l'ordre dans lequel je les mets s'il te plait.

A partir de maintenant, à chaque fois que je te demanderai de lancer un logiciel, effectue un clic droit sur son icône et sélectionne "Exécuter en tant qu'administrateur" : Lancer un logiciel avec les droits administrateur


======================================================================

Désinstalle les logiciels suivants :
Browser Manager
Ask Toolbar
iLivid


======================================================================

Relance AdwCleaner.exe
Accepte l'avertissement qui suit, et clique sur Suppression
Patiente le temps de la suppression, puis poste le rapport qui apparait à la fin.

Une aide en image ici


======================================================================

Relance OTL comme tu l'as fait précédemment, tu n'auras qu'un rapport, héberge le puis communique moi le lien s'il te plait

Ok c'est parti! Merci!

Asktoolbar n'est pas dans la liste

J'ai enlevé Ilivid et Browse Manager.

J'ai lancé Adwc et dans les options j'ai cliqué sur Ask et voilà le rapport. Il ne m'a pas demandé de supprimer... J'y comprends rien...

http://cjoint.com/?BJvu4Xl4XM0

GrosBébé a écrit:

Relance AdwCleaner.exe
Accepte l'avertissement qui suit, et clique sur Suppression

Si tu n'as pas le bouton Suppression, clique sur Delete

Pourquoi avoir "cliqué sur Ask" ?

Bonne soirée

J'ai suivi la procédure, celle que tu m'as dit de suivre sur ce lien : http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/

Après avoir cliqué sur Search, j'ai le rapport mais aucun avertissement à accepter...

Ecoute je ne vais pas t'embêter plus longtemps avec ça. J'ai l'impression que les procédures ne sont pas adaptables à ce qui se passe chez moi.

Ou bien je fais pas ce qu'il faut...

Bonjour Moutse

Lance ADWCleaner et clique sur Delete

Bonjour Grosbébé: voilà le lien après Delete : http://cjoint.com/?BJwkuR61xs2

Ils ont effacé les merdouilles je pense.

Bonsoir Moutse

Oui, il y a eu pas mal de suppression.

Pour contrôler, relance OTL comme tu l'as fait précédemment, tu n'auras qu'un rapport, héberge le puis communique moi le lien s'il te plait

Ok

Voilà : http://cjoint.com/?BJwwyBsxwSB

Bonjour Moutse


Relance OTL

• Dans le cadre Personnalisation (ou custom scan) qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation :

  
  :OTL
  IE - HKCU\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
  IE - HKCU\..\SearchScopes,BrowserMngrDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
  O4 - HKCU..\Run: [freelogger.exe] C:\Program Files\FK_Monitor\freelogger.exe File not found
  O4 - HKLM..\Run: [NPSStartup] File not found
  O4 - HKLM..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
  O9 - Extra Button: PokerStars.fr - {90EAE591-7E7E-434a-8E28-ECFD00071806} - C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe File not found
  
  :Files
  C:\Program Files\FK_Monitor
  
  :Commands
  [purity]
  [emptytemp]
  

  Ferme toutes tes fenêtres y compris le navigateur, puis clique sur le bouton Correction (ou Run Fix) en haut.
  
• Laisse OTL tourner, le pc va redémarrer.
  
• Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp
  

As tu d'autres problèmes ?


Bonne journée

J'ai pas l'impression que ça a marché car voilà ce qui est apparu, je copie :


Problem signature:
Problem Event Name: BlueScreen
OS Version: 6.1.7600.2.0.0.256.1
Locale ID: 1036

Additional information about the problem:
BCCode: f4
BCP1: 00000006
BCP2: 85D566B8
BCP3: 85C8DB5C
BCP4: 82DFAA90
OS Version: 6_1_7600
Service Pack: 0_0
Product: 256_1

Files that help describe the problem:
C:\Windows\Minidump\102312-57093-01.dmp
C:\Users\Moo\AppData\Local\Temp\WER-128718-0.sysdata.xml

Read our privacy statement online:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0409

If the online privacy statement is not available, please read our privacy statement offline:
C:\Windows\system32\en-US\erofflps.txt


L'autre problème que j'ai est Firefox il me dit trop souvent : not responding ou bien un script etc....

Merci beaucoup pour ton aide. Bonne journée

Bonjour Moutse

Ok. Pour contrôler, relance OTL, clique sur "Analyse rapide" (ou Quick Scan), tu n'auras qu'un rapport, héberge le puis communique moi le lien s'il te plait.

Bonne journée

Bonjour Grosbébé

Le voilà : http://cjoint.com/?BJyhuTZ1YWo

Bonne journée et merci

J'ai supprimé un pdf enregistré sous un nom et vu que c'est public...

Pour Firefox, c'est de pire en pire ce script.

Bonsoir Grosbébé,

Il y a un problème que je n'ai plus de nouvelles des suites à donner?

Merci de me répondre.

Bonjour Moutse

Vraiment désolé, mais je n'avais plus le temps de passer sur le forum.


==================================================================

On va désactiver Malwarebytes le temps d'utiliser OTL, ensuite tu pourras le réactiver si tu le souhaites.

Désactiver Malwarebyte

Lance Malwarebyte

• Sélectionne l'onglet "Protection"
  
• Décoche "Lancer le module de protection avec Windows"
  
  
• Quitte Malwarebyte et redémarre l'ordinateur.

==================================================================

OTL

Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation :

  
  :Commands
  [CREATERESTOREPOINT]
  
  :OTL
  [2011/09/04 18:57:47 | 000,000,000 | ---D | M] -- C:\Users\Moo\AppData\Roaming\FK_Monitor
  
  :Services
  
  :Reg
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
  "BrowserMngr Start Page"=-
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
  "bProtectorDefaultScope"=-
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
  "BrowserMngrDefaultScope"=-
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "NPSStartup"=-
  "vProt"=-
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "freelogger.exe"=-
  

  Ferme toutes tes fenêtres ainsi que le navigateur, puis clique sur le bouton Correction en haut.
  
• Laisse OTL tourner quelques instants.
  
• Un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp

==================================================================

Désinstalle Java(TM) 6 Update 30
Ensuite réinstalle le d'ici : http://www.java.com/fr/

Mets à jour Mozilla Firefox : https://download.mozilla.org/?product=firefox-16.0.2&os=win&lang=fr


==================================================================

Citation :

L'autre problème que j'ai est Firefox il me dit trop souvent : not responding ou bien un script etc....

Est ce que ça se produit encore ?

Relance OTL, clique sur "Analyse rapide" (ou Quick Scan), héberge le rapport obtenu puis communique moi le lien s'il te plait.


==================================================================

Bonne journée Moutse

Voilà le rapport OTL

========== COMMANDS ==========
Restore point Set: OTL Restore Point
========== OTL ==========
C:\Users\Moo\AppData\Roaming\FK_Monitor\visited_sites folder moved successfully.
C:\Users\Moo\AppData\Roaming\FK_Monitor\logged_files folder moved successfully.
C:\Users\Moo\AppData\Roaming\FK_Monitor folder moved successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\\BrowserMngr Start Page deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\\bProtectorDefaultScope deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\\BrowserMngrDefaultScope deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\NPSStartup deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\vProt deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\freelogger.exe deleted successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 10292012_154347


Oui toujours le même problème : not responding et un script etc...

Je m'occupe de Java et Mozilla.

Merci pour ton aide

Désinstallation Java : faite

MAJ FF : Faite

Rapport après Quick Scan : http://cjoint.com/?BJDqNhHDMs1

Bonjour Moutse


Ok, on va retirer tout ce que je t'ai demandé d'utiliser. Fais la suite dans l'ordre dans lequel je le mets s'il te plait

Clique ici pour télécharger Delfix sur ton bureau.

• Lance le et clique sur "Suppression".
  Quitte Delfix, puis relance le pour cliquer sur "Désinstallation".

Supprime les éventuels rapports et logiciels qui resteraient sur ton bureau.
Conserve Malwarebytes, c'est un des meilleurs dans son domaine. Utilise le régulièrement (1 fois par semaine ou toutes les 2 semaines en analyse rapide et après l'avoir mis à jour)
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware
Tutoriel Malwarebytes antimalware


======================================================================

Désactive puis réactive la restauration du système : Désactiver/Réactiver la restauration système de Windows 7


======================================================================================

Il faudrait mettre à jour certains de tes logiciels pour couvrir les failles de sécurité :
VLC Media Player : http://www.videolan.org/vlc/

Tu peux mettre à jour tes logiciels automatiquement si tu le souhaites avec PSI Secunia :
Tutoriel Secunia PSI 2.0
Tutoriel et Présentation Secunia PSI 3.0

Utilise SX Check&Update pour mettre à jour certains éléments sensibles de ton système : http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-sx-checkupdate/


======================================================================================

Tu as également pas mal de logiciels qui se lancent inutilement au démarrage de ton ordinateur. StartUpLite est un petit utilitaire qui va t'aider à désactiver certains de ces logiciels. Pas de panique quant à son utilisation, il ne supprime rien.
Tutoriel StartUpLite


======================================================================================

Issues de ce sujet : http://www.bibou0007.com/t223-configuration-conseillee-par-toute-l-equipe
Voici deux extensions qui peuvent s'avérer très très très utiles :
- NoScript : https://addons.mozilla.org/fr/firefox/addon/noscript/
- WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Je t'invite à les installer sur Firefox, ils t'apporteront davantage de sécurité et de confort au cours de ton surf sur le net.


======================================================================================

La plupart des soucis au départ étaient dus à l'installation de PUP (logiciel potentiellement indésirable): http://forum.security-x.fr/securite-generale/stop-la-pub/
Fais attention à ce que tu télécharges et installes.


======================================================================================

Après avoir fait tout cela, utilise Firefox pendant 1 jour ou 2, et vois si tu as encore ton problème :

Citation :

Oui toujours le même problème : not responding et un script etc...

Si tu as encore ce problème, lance Firefox en mode sans échec : http://support.mozilla.org/fr/kb/resoudre-problemes-firefox-mode-sans-echec
Une fois en mode sans échec, si le problème se reproduit, on avisera.
Si le problème ne se reproduit pas, alors une des extensions installées est la cause de tes soucis : http://support.mozilla.org/fr/kb/desactiver-supprimer-modules


======================================================================================

Bonne journée
Il a l'air de faire moins froid que ces derniers jours ...

Merci Grosbébé,

Je n'ai pas pu télécharger Idéfix,on lui a interdit l'accès Il aimerait connaître un autre lien pour y arriver.

Du coup, je veux faire les choses dans l'ordre... Malware expire dans 3 jours... ça va être comme ça tout le temps?

Depuis hier je n'ai plus ces problèmes avec FF. OUF!! Mais c'est quand même lent.

Et j'essaie de faire gaffe à ce que je télécharge et j'avoue que toutes ces MAJ me pompent l'air! Je n'aime pas les faire et je n'aime pas qu'elles se fassent toutes seules non plus!

Pour le froid, ça dépend où on se trouve. Nous avons plein de neige... surtout en montagne!

Bonjour Moutse

Moutse a écrit:

Pour le froid, ça dépend où on se trouve. Nous avons plein de neige... surtout en montagne!

Ici, on a le soleil, mais le thermomètre indique quand même 2° ... même si j'imagine qu'il doit faire drôlement froid là où es.

Citation :

j'avoue que toutes ces MAJ me pompent l'air! Je n'aime pas les faire et je n'aime pas qu'elles se fassent toutes seules non plus!

Moi aussi ça me gonfle de les faire, c'est pour ça que j'utilise PSI Secunia, ça m'évite d'avoir à prendre du temps pour les lancer. Mais il faut que les mises à jour soient faites, il est préférable d'avoir un système à jour pour couvrir les failles de sécurité

Citation :

Du coup, je veux faire les choses dans l'ordre... Malware expire dans 3 jours... ça va être comme ça tout le temps?

Je n'ai pas compris la question. Qu'est ce qui va être "comment" tout le temps ?
J'essaie quand même de répondre, même si je risque de répondre à une question que tu n'as pas posée. Dans 3 jours la période d'essai de Malwarebytes arrivera à son terme, du coup Malwarebytes basculera dans sa version gratuite : il fonctionnera toujours, c'est juste qu'il ne te protégera plus en temps réel, c'est à dire qu'il fonctionnera exclusivement lors d'analyse à la demande.
Je te conseille de le garder sur ton ordinateur parce que c'est un très bon logiciel qui saura faire le ménage sur ton ordinateur en cas de besoin. Mais, tu peux le désinstaller si tu préfères

Citation :

Mais c'est quand même lent.

Une partie de ce "problème" devrait être réglée avec les dernières manipulations que je t'ai demandées de réaliser

Citation :

Je n'ai pas pu télécharger Idéfix,on lui a interdit l'accès Il aimerait connaître un autre lien pour y arriver.

Ah tiens, merci pour l'information. Utilise ce lien s'il te plait : http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix

Bonne journée

salut tous les deux

Moutse a écrit:

Je n'ai pas pu télécharger Idéfix,

elle est bonne celle là !!! lol




ps : désolé , je charrie

Nan fait pas froid là. Le vent s'est enfin arrêté.

Tu as bien répondu pour Maleware. Han comme tu es intelligent!!!

Allez je vais zattaquer les procédures...

Salut Ouzo... Ah bon? Tu charries??? T'en as de drôles d'idées... Maintenant je suis fixée.

Ok c'est nul je sors! Je vais me battre avec ma machine maintenant.

Coucou

Idéfix m'a supprimé OTL! C'est normal ça?

Ensuite je ne sais comment faire cette manip :

Désactive puis réactive la restauration du système : Désactiver/Réactiver la restauration système de Windows 7

Bjr Moutse

Comme GBB et Laddy sont très occupés ces temps-ci,je me permet de te répondre.Je ne pense pas que GBB m'en tiendra rigueur.
Voici un tuto très explicite >>>> http://fec-entraide.forumactif.org/t142-purger-la-restauration-du-systeme-sous-windows-7

Cdlt

Merciii Oskar!!

Je veux bien réactiver/purger le système mais le lien est pour XP. Je veux bien creuser mon cerveau mais j'avoue que depuis que j'ai W7, je ne suis plus...Il faut toujours qu'ils modifient quelque chose! Une fois qu'on a bien maîtrisé l'ancienne version, voilà qu'il faut tout réapprendre.

Maintenant mon Firefox déconne complètement!!! Plus de Java...