Pubs Intempestives par dizaines et Lost : Résolu :-)

Apollo · le 26 mars 2010

Bon, je vais répéter:

Si tu n'as pas Vista tu ne dois pas tenir compte des instructions prévues pour Vista (seuls vista et seven ont un UAC).

Sous xp tu dois tout simplement faire un double-clic sur l'icône Ad-R qui se trouve sur le bureau puis choisir l'option L (nettoyer).

Un tuto pour t'aider à mieux comprendre le maniement de cet outil: http://pagesperso-orange.fr/NosTools/tuto_adr_3.html

Poste le rapport qui résultera de cette option.

C'est simple en fait.

@++

JulienSurgères · le 26 mars 2010

Ok, je comprends mieux, c'est qu'en fait l'interface du lien que tu m'a donné ne ressemble pas à celui actuel du logiciel, bref, j'ai pas eu à appuyer sur L ou autre mais tout simplement nettoyer .. Tout con mais alors, depuis 3 jours que je m'acharne jours et nuits... je fatigue un peu ...

Pour ce qui est du rapport, le voici :

.

======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 23/03/10 à 14:00

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 22:27:43 le 26/03/2010 | Mode normal | Option: CLEAN

Exécuté de: C:\Ad-Remover\ADR.exe

SE: Microsoft® Windows XP™ Service Pack 3 - X86

Nom du PC: JULIENPLAIRE | Utilisateur actuel: HP_Propriétaire (Administrateur)

.

============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============

.

C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ASKSUTBLOG

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinPCap

C:\Documents and Settings\HP_Propriétaire\Application Data\Soft2PC

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\AskToolbar

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Soft2PC

C:\Program Files\Ask.com

C:\Program Files\Fast Browser Search

C:\Program Files\SGPSA

ERREUR SUPPRESSION !! : C:\Program Files\Soft2PC

C:\Program Files\WinPCap

C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

(!) -- Fichiers temporaires supprimés.

.

HKCU\Software\Ask.com

HKCU\Software\AskToolbar

HKCU\Software\FBSearch

HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}

HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

HKCU\Software\soft2PC

HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}

HKLM\Software\Classes\AppID\GenericAskToolbar.DLL

HKLM\Software\Classes\AppID\Soft2PCBHO.DLL

HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}

HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}

HKLM\Software\Classes\CLSID\{74CC49F7-EB32-4A08-B204-948962A6E3DB}

HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}

HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}

HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

HKLM\Software\Classes\ComObject.DeskbarEnabler

HKLM\Software\Classes\ComObject.DeskbarEnabler.1

HKLM\Software\Classes\EoRezoBHO.EoBho

HKLM\Software\Classes\EoRezoBHO.EoBho.1

HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd

HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1

HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}

HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}

HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO

HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1

HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}

HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}

HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}

HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}

HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook

HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1

HKLM\Software\Microsoft\ESENT\Process\soft2PC

HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6AAF1BC9-6A6E-418b-8018-F1C1914F6FB5}

HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Soft2PC_is1

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

HKLM\Software\soft2PC

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\Software\Microsoft\Internet Explorer\Toolbar|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\GenericAskToolbar.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\TaskScheduler.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\UpdateTask.exe

.

============== SCAN ADDITIONNEL ==============

.

* Mozilla FireFox Version 3.6.2pre (fr) *

.

C:\Documents and Settings\HP_Propriétaire\..\1v5p3ovz.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/

C:\Documents and Settings\HP_Propriétaire\..\1v5p3ovz.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2

.

* Internet Explorer Version 8.0.6001.18702 *

.

[HKCU\Software\Microsoft\Internet Explorer\Main]

.

AutoHide: yes

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Do404Search: 0x01000000

Enable Browser Extensions: YES

Local Page: C:\WINDOWS\system32\blank.htm

Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

Show_ToolBar: yes

Start Page: hxxp://fr.msn.com/

.

[HKLM\Software\Microsoft\Internet Explorer\Main]

.

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: C:\WINDOWS\system32\blank.htm

Search bar: hxxp://search.msn.com/spbasic.htm

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Start Page: hxxp://fr.msn.com/

.

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

Blank: res://mshtml.dll/blank.htm

.

========================================

.

C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp: 7 Fichier(s), 160 Dossier(s)

C:\WINDOWS\temp: 2 Fichier(s), 58 Dossier(s)

Temporary Internet Files: 2 Fichier(s), 10 Dossier(s)

.

C:\Ad-Remover\Quarantine: 2 Fichier(s)

C:\Ad-Remover\Backup: 14 Fichier(s)

.

C:\Ad-Report-CLEAN[1].txt - 8462 Octet(s)

C:\Ad-Report-SCAN[1].txt - 8452 Octet(s)

C:\Ad-Report-SCAN[2].txt - 8498 Octet(s)

.

Fin à: 22:33:31, 26/03/2010

.

============== E.O.F - CLEAN[1] ==============

Apollo · le 26 mars 2010

Okayyy, je suppose que tu dois avoir une amélioration.

On va virer un récalcitrant et par là même nettoyer un peu les fichiers temporaires inutiles sur la machine:

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

OTM

Ou ici: http://ottools.noahdfear.net/OTM.exe

Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)

---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.

Copie l'entièreté du code ci-dessous.

Go

:Files

C:\Program Files\Soft2PC

:Commands

[purity]
[emptytemp]
[start explorer]

Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
"Paste Instructions for Items to be Moved"
Clique sur le bouton Moveit! pour lancer le nettoyage:
Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
--> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
Ferme OTM en cliquant sur Exit:

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

@+tard

JulienSurgères · le 26 mars 2010

Oui, ca fonctionne bien mieux, je n'ai plus (pour l'instant) de Lost en page de démarrage, plus de pubs qui s'ouvrent sans cesse, franchement c'est que du bonheur :

Le rapport demandé :

All processes killed

Error: Unable to interpret <Go> in the current context!

========== FILES ==========

C:\Program Files\Soft2PC folder moved successfully.

========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur

->Temp folder emptied: 30157 bytes

->Temporary Internet Files folder emptied: 70869 bytes

User: Administrateur.JULIENPLAIRE

->Temp folder emptied: 30157 bytes

->Temporary Internet Files folder emptied: 32902 bytes

User: All Users

User: Default User

->Temp folder emptied: 30157 bytes

->Temporary Internet Files folder emptied: 32902 bytes

User: HP_Propriétaire

->Temp folder emptied: 1997039 bytes

->Temporary Internet Files folder emptied: 20045559 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 4345350 bytes

->Apple Safari cache emptied: 5223170 bytes

->Flash cache emptied: 4573 bytes

User: HP_PropriÚtaire

User: Invité

->Temp folder emptied: 30157 bytes

->Temporary Internet Files folder emptied: 32835 bytes

User: LocalService

->Temp folder emptied: 115348 bytes

->Temporary Internet Files folder emptied: 6076730 bytes

->Flash cache emptied: 405 bytes

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 70871614 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 5306534 bytes

%systemroot%\System32 .tmp files removed: 374258496 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 664 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23998851 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 31206 bytes

Total Files Cleaned = 489,00 mb

OTM by OldTimer - Version 3.1.10.1 log created on 03262010_230326

Files moved on Reboot...

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\hpodvd09.log moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\_hphtra07.log moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\NW40G3PZ\ban_728x90[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\NW40G3PZ\rectangle_300x250[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CQXFRGQ4\iframe[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CQXFRGQ4\img[4].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CQXFRGQ4\pub-intempestives-par-dixaines-lost-t175190[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\AIMKL8J2\hp[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\AIMKL8J2\img[7].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\AIMKL8J2\povh[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\404S8465\ads[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.

Registry entries deleted on Reboot...

Apollo · le 26 mars 2010

All right!

On va faire un scan supplémentaire de sécurité et on terminera par la sécurisation du pc et les conseils de prévention habituels puis la désinstallation des outils spéciaux , mais chaque chose en son temps.

Télécharge Malwarebytes' Anti-Malware (MBAM)

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

Poste également un nouveau log Hijackthis stp.

+++

JulienSurgères · le 26 mars 2010

J'ai déjà téléchargé Malwarebytes il y'a quelques jours, il y'avait pas mal de conneries, et j'avoue que du coup, j'ai tout viré .. Cela dit, je refait un exament complet que je posterai juste après. Franchement, je te remercie pour tout ...

@+ tard.

JulienSurgères · le 26 mars 2010

J'ai déjà téléchargé Malwarebyte il y'a quelques jours et comme celui-ci avait trouvé environ 60 éléments infectés, j'avoue que j'ai tout viré, cela dit, je relance l'analyse et je poste le resultat. Franchement, merci à toi pour tout !!

Apollo · le 26 mars 2010

Ok, mais il est très important que le logiciel soit mis à jour avant de lancer quelque analyse que ce soit.

Les pirates ne chôment pas...

++

JulienSurgères · le 26 mars 2010

Alors le rapport Malwarebytes :

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3919

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

27/03/2010 00:52:20

mbam-log-2010-03-27 (00-52-20).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)

Eléments examinés: 257953

Temps écoulé: 1 hour(s), 26 minute(s), 54 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):