Sujet Précédent Sujet Suivant

PUPs et Trojan...

Résolu/Fermé
Utilisateur anonyme - 14 mars 2015 à 17:14
 Utilisateur anonyme - 16 mars 2015 à 18:34
Bonjour,
j'ai de nouveau récupéré un ordinateur car celui-ci ramait et le propriétaire voulait que je regarde pourquoi....
J'ai découvert que la page de démarrage du navigateur était search.conduit...
Du coup pendant l'analyse de mbam; j'ai supprimé le programme "search protect" et "optimizer pro " et une fois l'analyse terminée, j'ai passé un coup de adwclener.
Pour info encore, pour le moment avast n'arrive pas à activer l'agent de fichier. Le sp1 de win 7 n'arrive pas à s'installer et enfin pendant l'analyse de MBAM avast me détectait iexplorer [situé dans c:/programes files (x86) ] pendant que je surfait pour télécharger entre autre ADWcleaner.
Je vais en attendant une réponse mettre à jour les diverses programmes annexe (java 6; adobe reader x; open office 3.1...).

Les rapports de ces logiciels sont les suivants:

Pour MBAM; je ne retrouve pas le rapport dans le logiciel (je ne sais pas pourquoi); mais il y avait quelques PUP (sweet im; serach protect...) et d'autres cochonneries plus dangeureuse ( 1 trojan et je ne sais plus les autres). Bref au total il y avait 138 PUPs et 6 menaces sérieuses.

Pour l'analyses de adwcleaner voilà le rapport:
# AdwCleaner v4.112 - Rapport créé le 14/03/2015 à 16:33:16
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium (x64)
# Nom d'utilisateur : Laurence - LAURENCE-PC
# Exécuté depuis : C:\Users\Laurence\Downloads\AdwCleaner-4.112.exe
# Option : Scanner
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****


Dossier Trouvé : C:\Program Files (x86)\CllIckFiorSale
Dossier Trouvé : C:\Program Files (x86)\ExtraSiHopper
Dossier Trouvé : C:\Program Files (x86)\SearchProtect
Dossier Trouvé : C:\Program Files (x86)\wwebsavEora
Dossier Trouvé : C:\ProgramData\e3db2c6427e58f90
Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller
Dossier Trouvé : C:\ProgramData\Partner
Dossier Trouvé : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcdjknjpbnhdoabbngpmfekaecnpajba
Dossier Trouvé : C:\Users\Laurence\AppData\Roaming\Systweak
Dossier Trouvé : C:\Users\Laurence\Documents\Optimizer Pro
Fichier Trouvé : C:\Windows\System32\roboot64.exe
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Trouvée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Trouvée : HKCU\Software\Conduit
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mmotraffic.com
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.fr
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\wajam.com
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Trouvée : HKCU\Software\Softonic
Clé Trouvée : HKCU\Software\systweak
Clé Trouvée : [x64] HKCU\Software\Conduit
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Trouvée : [x64] HKCU\Software\Softonic
Clé Trouvée : [x64] HKCU\Software\systweak
Clé Trouvée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Trouvée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Trouvée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Trouvée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Trouvée : HKLM\SOFTWARE\Classes\P33ec7410_88b7_4076_8750_ddec9c59f726_.P33ec7410_88b7_4076_8750_ddec9c59f726_
Clé Trouvée : HKLM\SOFTWARE\Classes\P33ec7410_88b7_4076_8750_ddec9c59f726_.P33ec7410_88b7_4076_8750_ddec9c59f726_.9
Clé Trouvée : HKLM\SOFTWARE\Classes\Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_.Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_
Clé Trouvée : HKLM\SOFTWARE\Classes\Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_.Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_.9
Clé Trouvée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Trouvée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Trouvée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{41F978F3-431A-4464-A789-5C0692D562FB}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
Clé Trouvée : HKLM\SOFTWARE\systweak
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
Valeur Trouvée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Trouvée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
          • [ Navigateurs ] *****


-\\ Internet Explorer v8.0.7600.17267


-\\ Google Chrome v38.0.2125.104

[C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://search.conduit.com/Results.aspx?gd=&ctid=CT3325809&octid=EB_ORIGINAL_CTID&ISID=MF5C6FD44-CA9B-4873-A4ED-C042C7FD976C&SearchSource=58&CUI=&UM=5&UP=SPDA60F8C1-CA58-4D06-BE4F-DE4A1EB43B11&q={searchTerms}&SSPV=


AdwCleaner[R0].txt - [6179 octets] - [14/03/2015 16:33:16]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6239 octets] ##########



Pour la suppression de adwcleaner:
# AdwCleaner v4.112 - Rapport créé le 14/03/2015 à 16:36:58
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium (x64)
# Nom d'utilisateur : Laurence - LAURENCE-PC
# Exécuté depuis : C:\Users\Laurence\Downloads\AdwCleaner-4.112.exe
# Option : Nettoyer
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\e3db2c6427e58f90
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\CllIckFiorSale
Dossier Supprimé : C:\Program Files (x86)\ExtraSiHopper
Dossier Supprimé : C:\Program Files (x86)\wwebsavEora
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Laurence\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcdjknjpbnhdoabbngpmfekaecnpajba
Fichier Supprimé : C:\Windows\System32\roboot64.exe
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\P33ec7410_88b7_4076_8750_ddec9c59f726_.P33ec7410_88b7_4076_8750_ddec9c59f726_
Clé Supprimée : HKLM\SOFTWARE\Classes\P33ec7410_88b7_4076_8750_ddec9c59f726_.P33ec7410_88b7_4076_8750_ddec9c59f726_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_.Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_
Clé Supprimée : HKLM\SOFTWARE\Classes\Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_.Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{41F978F3-431A-4464-A789-5C0692D562FB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mmotraffic.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.fr
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\wajam.com
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
          • [ Navigateurs ] *****


-\\ Internet Explorer v8.0.7600.17267


-\\ Google Chrome v38.0.2125.104

[C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.conduit.com/Results.aspx?gd=&ctid=CT3325809&octid=EB_ORIGINAL_CTID&ISID=MF5C6FD44-CA9B-4873-A4ED-C042C7FD976C&SearchSource=58&CUI=&UM=5&UP=SPDA60F8C1-CA58-4D06-BE4F-DE4A1EB43B11&q={searchTerms}&SSPV=


AdwCleaner[R0].txt - [6355 octets] - [14/03/2015 16:33:16]
AdwCleaner[S0].txt - [6017 octets] - [14/03/2015 16:36:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6077 octets] ##########

Bref merci d'avance à celui qui va se pencher sur "mon problème".
A voir également:

7 réponses

Réponse 1 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 mars 2015 à 17:15
Salut,

Fais nettoyer et donne le rapport.
0
Utilisateur anonyme
14 mars 2015 à 17:26
Euh le raport de netoyage est à la fin de mon intervention; mais je te la remet ici ;)

Pour la suppression de adwcleaner:
# AdwCleaner v4.112 - Rapport créé le 14/03/2015 à 16:36:58
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium (x64)
# Nom d'utilisateur : Laurence - LAURENCE-PC
# Exécuté depuis : C:\Users\Laurence\Downloads\AdwCleaner-4.112.exe
# Option : Nettoyer
*
*
*
*
  • [ Services ] *****
  • [ Fichiers / Dossiers ] *****



Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\e3db2c6427e58f90
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\CllIckFiorSale
Dossier Supprimé : C:\Program Files (x86)\ExtraSiHopper
Dossier Supprimé : C:\Program Files (x86)\wwebsavEora
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Laurence\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcdjknjpbnhdoabbngpmfekaecnpajba
Fichier Supprimé : C:\Windows\System32\roboot64.exe
*
*
*
*
  • [ Tâches planifiées ] *****
  • [ Raccourcis ] *****
  • [ Registre ] *****



Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\P33ec7410_88b7_4076_8750_ddec9c59f726_.P33ec7410_88b7_4076_8750_ddec9c59f726_
Clé Supprimée : HKLM\SOFTWARE\Classes\P33ec7410_88b7_4076_8750_ddec9c59f726_.P33ec7410_88b7_4076_8750_ddec9c59f726_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_.Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_
Clé Supprimée : HKLM\SOFTWARE\Classes\Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_.Pfe069dfb_8d48_47ec_9a26_efa0f84f34b1_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{41F978F3-431A-4464-A789-5C0692D562FB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{33ec7410-88b7-4076-8750-ddec9c59f726}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fe069dfb-8d48-47ec-9a26-efa0f84f34b1}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mmotraffic.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.fr
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\wajam.com
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
*
*
*
*
  • [ Navigateurs ] *****



-\\ Internet Explorer v8.0.7600.17267


-\\ Google Chrome v38.0.2125.104

[C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.conduit.com/Results.aspx?gd=&ctid=CT3325809&octid=EB_ORIGINAL_CTID&ISID=MF5C6FD44-CA9B-4873-A4ED-C042C7FD976C&SearchSource=58&CUI=&UM=5&UP=SPDA60F8C1-CA58-4D06-BE4F-DE4A1EB43B11&q={searchTerms}&SSPV=
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*


AdwCleaner[R0].txt - [6355 octets] - [14/03/2015 16:33:16]
AdwCleaner[S0].txt - [6017 octets] - [14/03/2015 16:36:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6077 octets] ##########
0
Réponse 2 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 mars 2015 à 17:27
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 3 / 7
Utilisateur anonyme
14 mars 2015 à 17:53
Bon alors voila les 3 rapports:

Pour FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20150314_k11k5j15b8j7
Pour Shortcut.txt: https://pjjoint.malekal.com/files.php?id=20150314_l7s9f14j5g5
Enfin pour Addition.txt : https://pjjoint.malekal.com/files.php?id=20150314_b12h13m8c6o9
0
Réponse 4 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 mars 2015 à 18:00
Désinstalle Google Toolbar

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:49407;https=127.0.0.1:49407; [Attention - Possible Proxy Malicieux]
2015-03-09 10:38 - 2015-03-14 16:31 - 00000000 ____D () C:\Program Files\deAlisoter
2015-03-09 10:38 - 2015-03-14 15:53 - 00000000 ____D () C:\ProgramData\16418765675186982800UL
2015-03-09 10:36 - 2015-03-14 16:31 - 00000000 ____D () C:\Program Files\suhopnDDRop


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Utilisateur anonyme
14 mars 2015 à 18:24
Voilà le rapport du fix:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by Laurence at 2015-03-14 18:07:05 Run:1
Running from C:\Users\Laurence\Desktop
Loaded Profiles: Laurence (Available profiles: Laurence)
Boot Mode: Normal
==============================================

Content of fixlist:

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:49407;https=127.0.0.1:49407; [Attention - Possible Proxy Malicieux]
2015-03-09 10:38 - 2015-03-14 16:31 - 00000000 ____D () C:\Program Files\deAlisoter
2015-03-09 10:38 - 2015-03-14 15:53 - 00000000 ____D () C:\ProgramData\16418765675186982800UL
2015-03-09 10:36 - 2015-03-14 16:31 - 00000000 ____D () C:\Program Files\suhopnDDRop


HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
C:\Program Files\deAlisoter => Moved successfully.
C:\ProgramData\16418765675186982800UL => Moved successfully.
C:\Program Files\suhopnDDRop => Moved successfully.

End of Fixlog 18:07:06

0
Réponse 6 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 mars 2015 à 18:58
fais le reste et vois ce que cela donne pour les pubs etc;
0
Utilisateur anonyme
16 mars 2015 à 16:20
Quand tu parles du reste tu parles bien des mises à jours des diverses programmes?
Si c'est le cas alors c'est bon j'ai installer l'updater de filehippo, fait les MAJ qu'il trouvait et fait la MAJ du sp1 (manuellement car via windowsupdate à chaque fois j'avais une erreur) ainsi que toutes les autres MAJ Windows apparue après la SP1.

Pour les pubs à priori il n'y en a pas mais je n'en avait pas vu depuis que j'ai le PC (c'est à dire moins d'1H avant mon premier message). Je vais installer adblock pour IE pour en bloquer la majorités. Concernant la lenteur que le propriétaire a parlé; je n'en ai jamais réellement vues.
IE n'est plus détecté comme virus; mais c'est je pense juste à cause de la page de démarrage qui était search.conduit; je l'ai fixé en about:blank et depuis plus de problème.
0
Réponse 7 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 mars 2015 à 17:00
ok c'est bon alors =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0
Utilisateur anonyme
16 mars 2015 à 18:06
J'ai viré la toolbar de Google; désolé j'ai oublié de le mettre dans ma précédente intervention :(
Les outils téléchargés pour désinfecter ont été supprimer grâce à DELFIX; oui je sais, je suis flemmard aujourd'hui ;)

Pour les liens je les ferait lire au proprio de l'ordinateur; par contre blockulicious ne fonctionne pas sous IE11 ou du moins le site du CRDF ne propose rien pour ce navigateur:
http://www.hostingpics.net/viewer.php?id=873083blockulicious.png

Bref merci encore une fois pour l'aide apportée; et bonne fin de journée à toi :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 mars 2015 à 18:27
Mets lui chrome ou Firefox.
0
Utilisateur anonyme
16 mars 2015 à 18:34
Je serai plus tenté personnellement par Firefox; chrome venant de google... Mais je verrai avec lui, je n'impose jamais un navigateur ou un programme quelconque sans en discuter avec le/les concerné(s).
0

Discussions similaires

Virus : trojan:win32/wacatac.h!ml
Alky09 -
bazfile -

8 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
C'est quoi "Win32:Trojan-gen {Other}"
Uzumaki -
Utilisateur anonyme -

5 réponses
Trojan alerte
Titou43 -
gen-hackman -

23 réponses
Trojan:Win32/Wacatac.C!ml
lafayette53 -
Lud1450 -

20 réponses