Votre question

Suppression pctutodlg et publicités intempestives

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
14 Juillet 2011 13:37:59

Bonjour,
Pouvez-vous me donner les solutions pour supprimer Pc­t­u­t­o­Dlg
Mon ordi est sujet à de nombreuses PUB, il lui arrive même de se connecter à internet seul lorsqu'il reste allumé.
merci
cordialement
Gilles

Autres pages sur : suppression pctutodlg publicites intempestives

14 Juillet 2011 14:09:02

Destrio5 a dit :
Bonjour,

  • Utilise l'option "Scanner" d'Ad-Remover et poste le rapport :
    http://www.teamxscript.org/adremoverTelechargement.html




  • Bonjour,
    Merci pour votre aide.
    Voici le rapport :

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 12:57:23 le 14/07/2011, Mode normal

    Microsoft Windows XP Édition familiale Service Pack 3 (X86)
    GB@MAISON ( )

    ============== RECHERCHE ==============


    Dossier trouvé: C:\Documents and Settings\GB\Local Settings\Application Data\Conduit

    Clé trouvée: HKCU\Software\Conduit
    Clé trouvée: HKCU\Software\conduitEngine


    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [5.0 (fr)] ****

    HKLM_MozillaPlugins\Adobe Reader (x)
    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
    Components\browsercomps.dll (Mozilla Foundation)
    HKLM_Extensions|{1E73965B-8B48-48be-9C8D-68B920ABC1C4} - C:\Program Files\AVG\AVG10\Firefox4\
    HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
    HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa

    -- C:\Documents and Settings\GB\Application Data\Mozilla\FireFox\Profiles\k8qiy09t.default --
    Extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612} (Freecorder Community Toolbar)
    Prefs.js - browser.search.selectedEngine, Freecorder Customized Web Search
    Prefs.js - browser.startup.homepage, hxxp://fr.mc297.mail.yahoo.com/mc/welcome?ymv=0#_pg=showFolder&fid=Inbox&order=down&tt=13&pSiz...
    Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
    Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

    ========================================

    **** Internet Explorer Version [8.0.6001.18702] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\prxtbSof0.dll)
    HKCU_URLSearchHooks|{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files\Freecorder\prxtbFre0.dll)
    HKCU_SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C} - "QuestScan" (hxxp://www.questscan.com/?prt=QstscanPB&keywords={searchTerms})
    HKCU_SearchScopes\{ABB10E14-C1D9-4E44-9019-6317AC0A7DA2} - "AVG Secure Search" (hxxp://search.avg.com/?d=4da72b16&i=23&tp=chrome&q={searchTerms}&lng={language}&...)
    HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (C:\Program Files\Softonic_France\prxtbSof0.dll)
    HKCU_Toolbar\WebBrowser|{1392B8D2-5C05-419F-A8F6-B9F15A596612} (C:\Program Files\Freecorder\prxtbFre0.dll)
    HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (C:\Program Files\Softonic_France\prxtbSof0.dll)
    HKLM_Toolbar|{1392b8d2-5c05-419f-a8f6-b9f15a596612} (C:\Program Files\Freecorder\prxtbFre0.dll)
    HKLM_ElevationPolicy\{2CE711FD-372D-4F85-A014-96EC11557FEA} - C:\Documents and Settings\GB\Local Settings\Application Data\Conduit\CT2542115\Softonic_FranceAutoUpdaterHelper.exe (x)
    HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
    HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
    HKLM_ElevationPolicy\{6AB0B955-4C15-4B92-9EC4-726B9F9AFE92} - C:\Documents and Settings\GB\Local Settings\Application Data\Conduit\CT1060933\FreecorderAutoUpdaterHelper.exe (x)
    HKLM_ElevationPolicy\{913F780C-67F9-44B1-9AC0-9BE2D222877C} - C:\Program Files\Freecorder\FreecorderToolbarHelper1.exe (?)
    HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
    HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
    HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
    BHO\{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files\Freecorder\prxtbFre0.dll)
    BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
    BHO\{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\prxtbSof0.dll)
    BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
    BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 257 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 14/07/2011 12:46:25 (18400 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 14/07/2011 12:57:26 (513 Octet(s))

    Fin à: 12:57:50, 14/07/2011

    ============== E.O.F ==============
    Contenus similaires
    a c 296 8 Sécurité
    14 Juillet 2011 14:23:26

  • Refais un nettoyage avec Ad-Remover puis désinstalle-le.

    Normalement, tu ne devrais plus avoir PCTuto.

  • Télécharge OTL (par OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
  • Coche également les cases à côté de Recherche Lop et Recherche Purity.
  • Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.
    a c 296 8 Sécurité
    14 Juillet 2011 15:12:23

    Ad-Aware et Spybot sont obsolètes selon moi.

  • Désinstalle Freecorder Toolbar et Softonic_France Toolbar.

  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

    :OTL
    [2011/06/14 21:05:05 | 000,000,000 | ---D | C] -- C:\Program Files\QuestScan
    [2011/06/14 21:05:05 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\QuestScan
    O4 - HKCU\..\Run: [Badoo Desktop] C:\Documents and Settings\All Users\Application Data\Badoo\Badoo Desktop\1.5.3.949\Badoo.Desktop.exe (Badoo)

    :reg
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "QuestScan"=-

    :commands
    [emptytemp]

  • Puis clique sur le bouton Correction en haut de la fenêtre.
  • Laisse le programme travailler, redémarre une fois le fix terminé.
  • Poste le rapport qui s'affichera après redémarrage.
    14 Juillet 2011 15:32:06



    A partir du panneau de configuration (ajout/suppression de programmes), je ne peux pas désinstaller Freecorder Toolbar et Softonic_France Toolbar.

    Faut-il que je supprime Ad-Aware et Spybot ?
    a c 296 8 Sécurité
    14 Juillet 2011 15:42:33

    Citation :
    A partir du panneau de configuration (ajout/suppression de programmes), je ne peux pas désinstaller Freecorder Toolbar et Softonic_France Toolbar.

    --> Pourquoi tu as un message d'erreur ?

    Citation :
    Faut-il que je supprime Ad-Aware et Spybot ?

    --> C'est toi qui voit.
    14 Juillet 2011 15:51:09

    Pour Freecorder Toolbar et Softonic_France Toolbar, lorsque je veux les désinstaller, une fenêtre me demande si je suis sûr de vouloir les désinstaller et je clique sur OUI et rien ne se passe.

    J'ai installé Ad-Aware et Spybot parce que je pensais avoir une saloperie sur mon micro.
    14 Juillet 2011 15:53:43

    All processes killed
    ========== OTL ==========
    C:\Program Files\QuestScan folder moved successfully.
    C:\Documents and Settings\All Users\Application Data\QuestScan folder moved successfully.
    Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
    C:\Documents and Settings\All Users\Application Data\Badoo\Badoo Desktop\1.5.3.949\Badoo.Desktop.exe moved successfully.
    ========== REGISTRY ==========
    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\\QuestScan not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: All Users

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    User: GB
    ->Temp folder emptied: 93684 bytes
    ->Temporary Internet Files folder emptied: 83140039 bytes
    ->Java cache emptied: 15563 bytes
    ->FireFox cache emptied: 49342481 bytes
    ->Apple Safari cache emptied: 0 bytes
    ->Flash cache emptied: 7986 bytes

    User: LocalService
    ->Temp folder emptied: 66016 bytes
    ->Temporary Internet Files folder emptied: 694319 bytes

    User: NetworkService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 89100873 bytes

    User: UpdatusUser
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32\dllcache .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 49152 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 9614377882 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 9 381,00 mb

    Error: Unable to interpret <•Puis clique sur le bouton Correction > in the current context!

    OTL by OldTimer - Version 3.2.26.1 log created on 07142011_153331

    Files\Folders moved on Reboot...
    File move failed. C:\Documents and Settings\GB\Local Settings\Temp\MessengerCache\UQUHXDu2FGImj4J92xu8YtWqvoCs= scheduled to be moved on reboot.
    File\Folder C:\Documents and Settings\GB\Local Settings\Temp\Perflib_Perfdata_95c.dat not found!
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\QJED65D3\adloader[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\QJED65D3\aff_frame[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\QJED65D3\tt[1] moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\QJED65D3\xmlProxy[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\LRTRYAG3\ADSAdClient31CA2SE68E.txt moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\LRTRYAG3\AjaxHistoryFrame[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\LRTRYAG3\tt[3] moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\LRTRYAG3\xmlProxy[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\GNT6JNCW\default[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\GNT6JNCW\LocalStorage[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\D4ELAQJF\aff_frame[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\D4ELAQJF\resourcespreload[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\D4ELAQJF\RteFrame_16.0.1702.0709[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\8FM1STSB\299550-11-suppression-pctutodlg-publicites-intempestives[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\8FM1STSB\EditMessageLight[2].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\8FM1STSB\Messenger[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\6OKSH4AU\InboxLight[1].htm moved successfully.
    C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\Content.IE5\6OKSH4AU\like[1].htm moved successfully.
    File move failed. C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat scheduled to be moved on reboot.
    File move failed. C:\Documents and Settings\GB\Local Settings\Temporary Internet Files\SuggestedSites.dat scheduled to be moved on reboot.
    File move failed. C:\WINDOWS\temp\hlktmp scheduled to be moved on reboot.

    Registry entries deleted on Reboot...
    14 Juillet 2011 18:14:15

    Je n'ai plus de tes nouvelles, aurions-nous terminer la manip ?
    Si oui peux-tu me dire ce que nous avons fait ?

    Par ailleurs, si je peux abuser de ton savoir informatique, je me pose plusieurs questions :
    Lorsque je vais, à partir du menu "démarrer" ; exécuter ; "msconfig", je pense avoir trop de services activer, ce qui ralenti mon système. Il en est de même dans l'onglet démarrage.
    Que faut-il désactiver ?

    Enfin, dans le gestionnaire de tâches, je trouve qu'il y a trop de processus ouverts.

    Je te remercie pour ton aide.

    Cordialement.
    Gilles
    a c 296 8 Sécurité
    14 Juillet 2011 20:12:48

    Tu avais deux adwares, PCTuto et QuestScan donc Ad-Remover était adapté. J'ai supprimé des restes avec OTL.

    Je me demande s'il ne faudrait pas supprimer Freecorder Toolbar et Softonic_France Toolbar avec OTL vu que ça ne fonctionne pas par la voie normale.

    Tu peux désactiver des programmes qui se lancent au démarrage :
    http://www.commentcamarche.net/faq/6816-desactiver-l-ex...

    Pour les services, je ne sais pas trop.

    14 Juillet 2011 21:06:51

    Comment fait-on pour supprimer Freecorder Toolbar et Softonic_France Toolbar avec OTL ?
    a c 296 8 Sécurité
    14 Juillet 2011 21:36:11

    Peux-tu me poster un nouveau rapport OTL ?
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS