Sujet Précédent Sujet Suivant

Comment enlever les pub de mon pc

Fermé
thepotter07 Messages postés 25 Date d'inscription mardi 20 août 2013 Statut Membre Dernière intervention 19 septembre 2014 - 5 août 2014 à 11:50
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 août 2014 à 11:47
Bonjour, j'ai sans arret des page qui souvrent toute seul des pub au bas a droite et a gauche j'ai firefox j'ai deja fait le scan et tout voia lelien merci de me dire se qui se passe

https://www.cjoint.com/?3HflTGPshp3



A voir également:

9 réponses

Réponse 1 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 août 2014 à 11:51
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


0
Réponse 2 / 9
thepotter07 Messages postés 25 Date d'inscription mardi 20 août 2013 Statut Membre Dernière intervention 19 septembre 2014
6 août 2014 à 00:41
merci bcp ya encore mais voila

# AdwCleaner v3.302 - Rapport créé le 06/08/2014 à 00:35:18
# Mis à jour le 30/07/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : user - PC-DE-USER
# Exécuté depuis : C:\Users\user\Downloads\adwcleaner_3.302.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc
[#] Service Supprimé : F06DEFF2-5B9C-490D-910F-35D3A9119622
Service Supprimé : IePluginServices
[#] Service Supprimé : SystemkService
[#] Service Supprimé : Update Deal Keeper
[#] Service Supprimé : Util Deal Keeper
[#] Service Supprimé : {55dce8ba-9dec-4013-937e-adbf9317d990}Gt

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\PennyBee
[!] Dossier Supprimé : C:\ProgramData\systemk
Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\Program Files\Mobogenie
Dossier Supprimé : C:\Program Files\SearchProtect
[!] Dossier Supprimé : C:\Program Files\Settings Manager
Dossier Supprimé : C:\Program Files\SpeedItup Free
Dossier Supprimé : C:\Program Files\SupTab
Dossier Supprimé : C:\Program Files\Deal Keeper
Dossier Supprimé : C:\users\user\AppData\Local\genienext
Dossier Supprimé : C:\users\user\AppData\Local\Mobogenie
Dossier Supprimé : C:\users\user\AppData\Local\SearchProtect
Dossier Supprimé : C:\users\user\AppData\Local\Temp\Deal Keeper
Dossier Supprimé : C:\users\user\AppData\LocalLow\DataMngr
Dossier Supprimé : C:\users\user\AppData\LocalLow\PennyBee
Dossier Supprimé : C:\users\user\AppData\Roaming\newnext.me
Dossier Supprimé : C:\users\user\AppData\Roaming\Settings Manager
Dossier Supprimé : C:\users\user\AppData\Roaming\Systweak
Dossier Supprimé : C:\users\user\Documents\Mobogenie
Dossier Supprimé : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\haudz7b7.default\Extensions\faststartff@gmail.com
Fichier Supprimé : C:\Windows\system32\roboot.exe
Fichier Supprimé : C:\Windows\system32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gt.sys
Fichier Supprimé : C:\users\user\daemonprocess.txt
Fichier Supprimé : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\haudz7b7.default\searchplugins\default-search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\default-search.xml
Fichier Supprimé : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\haudz7b7.default\searchplugins\trovi-search.xml
Fichier Supprimé : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\haudz7b7.default\user.js

***** [ Tâches planifiées ] *****

Tâche Supprimée : ASP
Tâche Supprimée : Driver Booster Scan
Tâche Supprimée : Driver Booster Update

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
Valeur Supprimée : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]
Valeur Supprimée : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x86]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{54739D49-AC03-4C57-9264-C5195596B3A1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{96EF404C-24C7-43D0-9096-4CCC8BB7CCAC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97720195-206A-42AE-8E65-260B9BA5589F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1ec8187a-6435-44e3-bbe4-6ce6d3c69254}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ba0ab49b-34a1-4c36-bb3b-e6f458974507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1ec8187a-6435-44e3-bbe4-6ce6d3c69254}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1ec8187a-6435-44e3-bbe4-6ce6d3c69254}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Deal Keeper
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Linkey
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\SystemK
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\Software\Deal Keeper
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\Software\SupDp
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWindowsMangerProtect
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\SystemK
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deal Keeper
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Settings Manager
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Deal Keeper
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Settings Manager
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WindowsMangerProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16561

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\haudz7b7.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search");
Ligne Supprimée : user_pref("browser.search.order.1", "default-search.net");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.istartsurf.com/?type=hp&ts=1407105868&from=adks&uid=SAMSUNGXHM250JI_S15YJDNQ905526");
Ligne Supprimée : user_pref("keyword.URL", "hxxp://www.default-search.net/search?sid=492&aid=246&itype=n&ver=13001&tm=416&src=ds&p=");

*************************

AdwCleaner[R0].txt - [15750 octets] - [05/08/2014 19:20:58]
AdwCleaner[S0].txt - [13285 octets] - [06/08/2014 00:35:18]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13346 octets] ##########
0
Réponse 3 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
6 août 2014 à 11:53
ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0
Réponse 4 / 9
thepotter07 Messages postés 25 Date d'inscription mardi 20 août 2013 Statut Membre Dernière intervention 19 septembre 2014
7 août 2014 à 00:24
voila

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140807_l14o5f12d11d8

et voila

https://pjjoint.malekal.com/files.php?id=OTL_20140807_y1210n14h12l12

merci de me dire comment faire mtn
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
7 août 2014 à 09:37
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
SRV - File not found [Auto | Stopped] -- C:\PROGRA~2\pennybee\wpennybeed.exe -- (wpennybeed)
SRV - File not found [Auto | Stopped] -- C:\PROGRA~2\pennybee\pennybee.exe /task=4 /InstallOn=0 /closebr=0 /active=24 /update=24 /interval=2880 /pubId=1004 /affId=10040007 /appId=116 /uId={1E7B72F8-80A9-4BF9-A6AE-0964D56CCCD1-2014_07_22} /version=1.1.0.13 /Override=0 /regAppName=pennybee /curSID=S-1-5-21-2145598902-217925308-929791046-1000 /logf=C:\Users\user\AppData\Local\10040007_loger_02_08_19_17_14_-1263316710.txt /mac=00234DD3C220 /tst=none /ts2=1 -- (pennybee)
SRV - [2014/07/30 13:17:32 | 002,845,792 | ---- | M] () [Auto | Running] -- C:\Program Files\SecurityAndShoppingAdvisor\SASAService.exe -- (SASAService)
IE - HKLM\..\SearchScopes\{EEDCF0C0-58AC-48C0-AADE-44221CFB2612}: URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1512&query={searchTerms}&invocationType=tb50hpcnnbie7-fr-be <b>[Pays - ]</b>
IE - HKU\S-1-5-21-2145598902-217925308-929791046-1000\..\SearchScopes\{EEDCF0C0-58AC-48C0-AADE-44221CFB2612}: URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1512&query={searchTerms}&invocationType=tb50hpcnnbie7-fr-be <b>[Pays - ]</b>
[2014/08/04 00:55:27 | 000,000,000 | ---D | C] -- C:\Program Files\SecurityAndShoppingAdvisor
[2014/08/04 00:44:42 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Roaming\istartsurf
[2014/08/02 00:48:21 | 000,000,000 | ---D | C] -- C:\Temp
[2014/08/02 00:48:18 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Local\tmp18137
[2014/07/22 12:18:49 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Roaming\unpacked31712
[2014/07/22 12:18:46 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Local\tmp31705
[2014/07/22 11:26:41 | 000,000,000 | ---D | C] -- C:\ProgramData\systemk
[2014/07/22 01:39:59 | 000,000,000 | ---D | C] -- C:\Program Files\SiteLookup
[2014/07/22 01:39:53 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Roaming\SimilarAddon
[2014/07/31 00:11:25 | 000,000,112 | -H-- | M] () -- C:\6A9FC47D27A9
[2014/07/31 00:11:24 | 000,000,040 | -H-- | M] () -- C:\BC7F3EF061E4



* poste le rapport ici


Redémarre l'ordinateur
0
Réponse 6 / 9
thepotter07 Messages postés 25 Date d'inscription mardi 20 août 2013 Statut Membre Dernière intervention 19 septembre 2014
7 août 2014 à 23:44
https://pjjoint.malekal.com/files.php?id=OTL_20140807_p11y15k14d7j13
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
7 août 2014 à 23:48
Tu n'as pas fait la correction, relis les instructions.
0
Réponse 7 / 9
thepotter07 Messages postés 25 Date d'inscription mardi 20 août 2013 Statut Membre Dernière intervention 19 septembre 2014
8 août 2014 à 00:59
========== OTL ==========
Service wpennybeed stopped successfully!
Service wpennybeed deleted successfully!
File C:\PROGRA~2\pennybee\wpennybeed.exe not found.
Service pennybee stopped successfully!
Service pennybee deleted successfully!
File C:\PROGRA~2\pennybee\pennybee.exe /task=4 /InstallOn=0 /closebr=0 /active=24 /update=24 /interval=2880 /pubId=1004 /affId=10040007 /appId=116 /uId={1E7B72F8-80A9-4BF9-A6AE-0964D56CCCD1-2014_07_22} /version=1.1.0.13 /Override=0 /regAppName=pennybee /curSID=S-1-5-21-2145598902-217925308-929791046-1000 /logf=C:\Users\user\AppData\Local\10040007_loger_02_08_19_17_14_-1263316710.txt /mac=00234DD3C220 /tst=none /ts2=1 not found.
Error: Unable to stop service SASAService!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SASAService deleted successfully.
C:\Program Files\SecurityAndShoppingAdvisor\SASAService.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEDCF0C0-58AC-48C0-AADE-44221CFB2612}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEDCF0C0-58AC-48C0-AADE-44221CFB2612}\ not found.
Registry key HKEY_USERS\S-1-5-21-2145598902-217925308-929791046-1000\Software\Microsoft\Internet Explorer\SearchScopes\{EEDCF0C0-58AC-48C0-AADE-44221CFB2612}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEDCF0C0-58AC-48C0-AADE-44221CFB2612}\ not found.
C:\Program Files\SecurityAndShoppingAdvisor\temp folder moved successfully.
C:\Program Files\SecurityAndShoppingAdvisor\platforms folder moved successfully.
C:\Program Files\SecurityAndShoppingAdvisor folder moved successfully.
C:\Users\user\AppData\Roaming\istartsurf\log folder moved successfully.
C:\Users\user\AppData\Roaming\istartsurf\images\code folder moved successfully.
C:\Users\user\AppData\Roaming\istartsurf\images folder moved successfully.
C:\Users\user\AppData\Roaming\istartsurf folder moved successfully.
C:\Temp\unpacked18147 folder moved successfully.
C:\Temp folder moved successfully.
C:\Users\user\AppData\Local\tmp18137 folder moved successfully.
C:\Users\user\AppData\Roaming\unpacked31712 folder moved successfully.
C:\Users\user\AppData\Local\tmp31705 folder moved successfully.
C:\ProgramData\systemk folder moved successfully.
C:\Program Files\SiteLookup folder moved successfully.
C:\Users\user\AppData\Roaming\SimilarAddon folder moved successfully.
C:\6A9FC47D27A9 moved successfully.
C:\BC7F3EF061E4 moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 08082014_004451
0
Réponse 8 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 8/08/2014 à 10:04
ok, ça donne quoi les pubs etc?
Si tu en as encore, c'est sur quel navigateur WEB ?

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 9 / 9
thepotter07 Messages postés 25 Date d'inscription mardi 20 août 2013 Statut Membre Dernière intervention 19 septembre 2014
8 août 2014 à 11:05
YA a encore moins mais encore jai mozilla firefox
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
8 août 2014 à 11:47
Ca doit être les pubs des sites que tu visites, pas celles provenant d'adwares.

Histoire de


* Réintiialise Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=


puis :

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
0