Se connecter avec
S'enregistrer | Connectez-vous
Votre question

Page Internet qui s'ouvre toute seule [Résolu]

Tags :
Dernière réponse : dans Sécurité et virus
Partagez
3 Juillet 2011 12:22:31

Bonjour,

Je viens solliciter votre aide car je rencontre un problème similaire à celui qui a été traité dans un sujet. En effet, j'ai fréquemment une page internet qui s'ouvre toute seule sur une publicité, et je ne sais pas comment m'en débarrasser.

J'utilise google chrome, Avast comme antivirus.

En lisant l'autre sujet, j'ai pris la peine de télécharger OTL et de faire la première manoeuvre indiquée.

Voilà les liens pour les 2 rapports:

Pour l'Extras.Txt: http://pjjoint.malekal.com/files.php?id=8f90b7cccf1565
Pour l'OTL.Txt: http://pjjoint.malekal.com/files.p [...] 78a6141513

Dans l'attente de votre réponse et en vous remerciant !
3 Juillet 2011 17:45:50

Merci pour ton soutien !!

voilà le rapport d'Ad-Remover:


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:41:10 le 03/07/2011, Mode normal

Microsoft Windows 7 Professionnel (X64)
CheChe@CHECHE-PC (MSI MS-7680)

============== RECHERCHE ==============


Dossier trouvé: C:\Users\CheChe\AppData\Roaming\PCtuto
Dossier trouvé: C:\Program Files (x86)\Conduit
Dossier trouvé: C:\Users\CheChe\AppData\Local\PCTuto
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier trouvé: C:\Program Files (x86)\PCTuto

Clé trouvée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé trouvée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Clé trouvée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé trouvée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé trouvée: HKLM\Software\Classes\Toolbar.CT1098640
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|PCTuto


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.10 (fr)] ****

HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\fcmdSrch.xml ( hxxp://start.facemoods.com/?a=ddrnw&f=4&q={searchTerms}/)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype extension )
HKLM_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme
HKCU_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme

**** Google Chrome Version [12.0.742.112] ****

Extension\ihflimipbcaljfnojhhknppphnnciiif (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoods.crx) (x)
Extension\kincjchfokkeneeofpeefomkikfkiedl (C:\Program Files (x86)\Object\chromeaddon.crx) (?)
Extension\lifbcibllhkdhoafpjfnlhfpfgnpldfl (C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx) (?)

-- C:\Users\CheChe\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "facemoods" (Activé: true) (hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4)
Preferences - homepage: hxxp://www.google.fr/ig
Preferences - homepage_is_newtabpage: false
Plugin - Chrome NaCl (Activé: false) (C:\Users\CheChe\AppData\Local\Google\Chrome\Application\12.0.742.112\ppGoogleNaClPluginChrome.dll)
Plugin - NVIDIA 3D Vision (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll)
Plugin - NVIDIA 3D VISION (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll)
Plugin - "Chrome NaCl" (Activé: false)
Plugin - "NVIDIA 3D Vision" (Activé: true)
Plugin - "NVIDIA 3D VISION" (Activé: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Default_Search_URL - hxxp://www.google.fr
HKCU_Main|Search bar - hxxp://search.msn.fr/spbasic.htm
HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.google.fr
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
AboutUrls|Tabs - hxxp://start.facemoods.com/?a=ddrnw&f=2
HKCU_URLSearchHooks|{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files (x86)\free-downloads.net\tbfree.dll)
HKLM_URLSearchHooks|{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files (x86)\free-downloads.net\tbfree.dll)
HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Facemoods Search" (hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4)
HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "free-downloads.net Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "free-downloads.net Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKLM_Toolbar|{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodsTlbr.dll) (x)
HKLM_Toolbar|{ecdee021-0d17-467f-a1ff-c7a115230949} (C:\Program Files (x86)\free-downloads.net\tbfree.dll)
HKLM_ElevationPolicy\e168c2ac-8d19-4aba-8c15-55579a54ec2d - C:\Program Files (x86)\free-downloads.net\free-downloads.netToolbarHelper.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe (x)
BHO\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} - "PCTBHO Class" (C:\Program Files (x86)\PCTuto\pctutoBHO.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{64182481-4F71-486b-A045-B233BD0DA8FC} - "CescrtHlpr Object" (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\bh\facemoods.dll) (x)
BHO\{70C6E9DE-F30E-4A40-8A6F-9572C2328320} - "Facetheme" (C:\Program Files (x86)\Object\bho_project.dll)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
BHO\{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files (x86)\free-downloads.net\tbfree.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 03/07/2011 17:41:16 (6944 Octet(s))

Fin à: 17:42:15, 03/07/2011

============== E.O.F ==============
Contenus similaires
a b 8 Sécurité
3 Juillet 2011 17:53:59

  • Relance Ad-Remover, utilise l'option "Nettoyer" et poste le rapport.
    3 Juillet 2011 19:53:33

    Voilà le rapport après le nettoyage =) :

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 19:51:11 le 03/07/2011, Mode normal

    Microsoft Windows 7 Professionnel (X64)
    CheChe@CHECHE-PC (MSI MS-7680)

    ============== ACTION(S) ==============



    (!) -- Fichiers temporaires supprimés.




    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [3.6.10 (fr)] ****

    HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
    HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
    HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
    HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
    Searchplugins\fcmdSrch.xml ( hxxp://start.facemoods.com/?a=ddrnw&f=4&q={searchTerms}/)
    Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype extension )
    HKLM_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme
    HKCU_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme

    **** Google Chrome Version [12.0.742.112] ****

    Extension\ihflimipbcaljfnojhhknppphnnciiif (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoods.crx) (x)
    Extension\kincjchfokkeneeofpeefomkikfkiedl (C:\Program Files (x86)\Object\chromeaddon.crx) (?)
    Extension\lifbcibllhkdhoafpjfnlhfpfgnpldfl (C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx) (?)

    -- C:\Users\CheChe\AppData\Local\Google\Chrome\User Data\Default --
    Preferences - default_search_provider: "facemoods" (Activé: true) (hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4)
    Preferences - homepage: hxxp://www.google.fr/ig
    Preferences - homepage_is_newtabpage: false
    Plugin - Chrome NaCl (Activé: false) (C:\Users\CheChe\AppData\Local\Google\Chrome\Application\12.0.742.112\ppGoogleNaClPluginChrome.dll)
    Plugin - NVIDIA 3D Vision (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll)
    Plugin - NVIDIA 3D VISION (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll)
    Plugin - "Chrome NaCl" (Activé: false)
    Plugin - "NVIDIA 3D Vision" (Activé: true)
    Plugin - "NVIDIA 3D VISION" (Activé: true)

    ========================================

    **** Internet Explorer Version [8.0.7600.16385] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_URLSearchHooks|{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files (x86)\free-downloads.net\tbfree.dll)
    HKLM_URLSearchHooks|{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files (x86)\free-downloads.net\tbfree.dll)
    HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Facemoods Search" (hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4)
    HKLM_Toolbar|{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodsTlbr.dll) (x)
    HKLM_Toolbar|{ecdee021-0d17-467f-a1ff-c7a115230949} (C:\Program Files (x86)\free-downloads.net\tbfree.dll)
    HKLM_ElevationPolicy\e168c2ac-8d19-4aba-8c15-55579a54ec2d - C:\Program Files (x86)\free-downloads.net\free-downloads.netToolbarHelper.exe (?)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
    HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe (x)
    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
    BHO\{64182481-4F71-486b-A045-B233BD0DA8FC} - "CescrtHlpr Object" (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\bh\facemoods.dll) (x)
    BHO\{70C6E9DE-F30E-4A40-8A6F-9572C2328320} - "Facetheme" (C:\Program Files (x86)\Object\bho_project.dll)
    BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
    BHO\{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files (x86)\free-downloads.net\tbfree.dll)

    ========================================

    C:\Program Files (x86)\Ad-Remover\Quarantine: 22 Fichier(s)
    C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 03/07/2011 19:47:59 (6772 Octet(s))
    C:\Ad-Report-CLEAN[2].txt - 03/07/2011 19:51:15 (5279 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 03/07/2011 17:41:16 (7082 Octet(s))

    Fin à: 19:51:59, 03/07/2011

    ============== E.O.F ==============

    a b 8 Sécurité
    3 Juillet 2011 20:43:20

  • Relance Ad-Remover et choisis Désinstaller.

  • Poste un nouveau rapport OTL.
    4 Juillet 2011 00:25:15

    facemoods Toolbar et free-downloads.net Toolbar sont désinstallés.

    J'ai suivi la procédure que tu m'as indiquée et voilà le rapport:


    Malwarebytes' Anti-Malware 1.51.0.1200
    www.malwarebytes.org

    Version de la base de données: 7013

    Windows 6.1.7600
    Internet Explorer 8.0.7600.16385

    04/07/2011 00:18:38
    mbam-log-2011-07-04 (00-18-27).txt

    Type d'examen: Examen complet (C:\|D:\|F:\|)
    Elément(s) analysé(s): 304573
    Temps écoulé: 22 minute(s), 35 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 2

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\bho_project.bho_object (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\bho_project.bho_object.1 (Trojan.BHO) -> No action taken.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\Users\CheChe\AppData\Local\Temp\is-HME26.tmp\PCTuto\inst.exe (Adware.Agent) -> No action taken.
    f:\Fac\S4\c2i expert com\dreamweaver 8\dreamweaver 8 - keygen.exe (Riskware.Tool.CK) -> No action taken.
    a b 8 Sécurité
    4 Juillet 2011 20:05:53

    Plus de souci ?
    5 Juillet 2011 00:32:35

    J'ai attendu, et là génial, je n'ai toujours pas de page qui s'ouvre toute seule =) !! Je te dis un grand merci à toi =)
    a b 8 Sécurité
    5 Juillet 2011 01:02:59

    Pour finir :


    1/

  • Télécharge DelFix sur ton Bureau.
  • Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
  • Clique sur le bouton Suppression.
  • Poste le rapport (C:\DelFixSuppr.txt).
  • Supprime DelFix.


    2/

  • Télécharge et installe CCleaner.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de supprimer les points de restauration.


    ==Prévention==

    Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Ajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    ;) 
    5 Juillet 2011 15:32:39

    Voilà tout ce que tu m'a dit a été fait mon problème et bel et bien résolu, encore merci =)
    5 Juillet 2011 15:36:18

    j'ai oublié de poster le rapport de Delfix:

    # DelFix v8.1 - Rapport créé le 05/07/2011 à 14:53
    # Mis à jour le 20/06/11 à 19h par Xplode
    # Système d'exploitation : Windows 7 Professional (64 bits) [version 6.1.7600]
    # Nom d'utilisateur : CheChe - CHECHE-PC (Administrateur)
    # Exécuté depuis : C:\Users\CheChe\Desktop\DelFix-8.1.exe
    # Option [Suppression]


    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\Program Files (x86)\FixLop

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\FixLop[CLEAN].txt
    Supprimé : C:\FixLop[RECH].txt

    ~~~~~~ Registre ~~~~~~


    ~~~~~~ Autre ~~~~~~

    -> Prefetch vidé

    ########## EOF - "C:\DelFixSuppr.txt" - [671 octets] ##########
    25 Juin 2012 15:33:36

    J'ai le même problème et sa fait un petit moment que je cherche la solution pourrait tu m'aider s'il te plais ?

    Voici le rapport d'Ad-Remover:


    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:28:46 le 25/06/2012, Mode normal

    Microsoft Windows 7 Édition Familiale Premium (X64)
    Thaïs@THAIS_PORT (ASUSTeK Computer Inc. K52F)

    ============== RECHERCHE ==============


    Dossier trouvé: C:\Users\Thaïs\AppData\Roaming\PCtuto
    Dossier trouvé: C:\Users\Thaïs\AppData\Local\PCTuto
    Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
    Dossier trouvé: C:\Program Files (x86)\PCTuto
    Dossier trouvé: C:\Users\Thaïs\AppData\Roaming\Tuto4pc
    Dossier trouvé: C:\Users\Thaïs\AppData\Local\Tuto4pc
    Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
    Dossier trouvé: C:\Program Files (x86)\Tuto4pc

    -- Fichier ouvert: C:\Users\Thaïs\AppData\Roaming\Mozilla\FireFox\Profiles\8cnz9x2t.default\Prefs.js --
    Ligne trouvée: user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\...
    -- Fichier Fermé --


    Clé trouvée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
    Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
    Clé trouvée: HKLM\Software\Classes\CLSID\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    Clé trouvée: HKLM\Software\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
    Clé trouvée: HKLM\Software\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
    Clé trouvée: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
    Clé trouvée: HKLM\Software\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
    Clé trouvée: HKLM\Software\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
    Clé trouvée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
    Clé trouvée: HKLM\Software\Classes\TypeLib\{18FB3DED-CD6D-4420-9DD5-8E531BDF666F}
    Clé trouvée: HKLM\Software\Classes\srv.SoftonicSrvc
    Clé trouvée: HKLM\Software\Classes\srv.SoftonicSrvc.1
    Clé trouvée: HKLM\Software\Conduit
    Clé trouvée: HKLM\Software\Tuto4pc
    Clé trouvée: HKCU\Software\Tuto4pc
    Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1
    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [11.0 (fr)] ****

    HKLM_MozillaPlugins\ZEON/PDF,version=2.0 (x)
    Searchplugins\babylon.xml (hxxp://search.babylon.com/)
    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
    Components\browsercomps.dll (Mozilla Foundation)
    Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)
    HKLM_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme (x)
    HKLM_Extensions|{336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Firefox
    HKCU_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme (x)

    -- C:\Users\Thaïs\AppData\Roaming\Mozilla\FireFox\Profiles\8cnz9x2t.default --
    Searchplugins\MyStart Search.xml (?)
    Searchplugins\Search.xml (?)
    Searchplugins\softonic.xml (hxxp://search.softonic.com/MON00013/tb_v1?q={searchTerms}&SearchSource=3&cc=/)
    Searchplugins\sweetim.xml (?)
    Prefs.js - backup.old.browser.search.defaultenginename, MyStart Search
    Prefs.js - backup.old.browser.search.selectedEngine, MyStart Search
    Prefs.js - backup.old.browser.startup.homepage, hxxp://mystart.incredibar.com/mb138?a=6PQzwx5QE7&i=26
    Prefs.js - browser.search.defaultenginename, Search
    Prefs.js - browser.search.defaulturl,
    Prefs.js - browser.search.selectedEngine, Search
    Prefs.js - browser.startup.homepage, about:home
    Prefs.js - browser.startup.homepage_override.buildID, 20120312181643
    Prefs.js - browser.startup.homepage_override.mstone, rv:11.0
    Prefs.js - keyword.URL, hxxp://mystart.incredibar.com/mb138/?loc=IB_DS&a=6PQzwx5QE7&&i=26&search=

    ========================================

    **** Google Chrome Version [19.0.1084.56] ****

    Extension\dlnembnfbcpjnepmfjmngjenhhajpdfd (C:\Program Files\Web Assistant\source.crx) (?)
    Extension\fdloijijlkoblmigdofommgnheckmaki (C:\Users\THAS~1\AppData\Local\funmoods.crx) (?)
    Extension\jcdgjdiieiljkfkdcloehkohchhpekkn (C:\Users\Thaïs\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx) (?)
    Extension\lifbcibllhkdhoafpjfnlhfpfgnpldfl (C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx) (?)
    Extension\mpfapcdfbbledbojijcbcclmlieaoogk (C:\Users\Thaïs\AppData\Local\I Want This\Chrome\I Want This.crx) (?)
    Extension\mphlchenjdhjmgohmplpogkpnbimeean (C:\ProgramData\ADDICT-THING\mphlchenjdhjmgohmplpogkpnbimeean.crx) (?)

    -- C:\Users\Thaïs\AppData\Local\Google\Chrome\User Data\Default --
    Preferences - homepage: hxxp://home.sweetim.com/?barid={02F32319-19DA-11E1-A380-F46D04B35EA4}
    Preferences - homepage_is_newtabpage: true
    Preferences - urls_to_restore_on_startup: hxxp://home.sweetim.com/?barid={02F32319-19DA-11E1-A380-F46D04B35EA4}, hxxp://search.babylo...
    Preferences - default_search_provider: "Google" (Activé: true) (?)
    Preferences - homepage: hxxp://home.sweetim.com/?barid={02F32319-19DA-11E1-A380-F46D04B35EA4}
    Preferences - homepage_is_newtabpage: true
    Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
    Plugin - "Remoting Viewer" (Activé: true)
    Plugin - Native Client (Activé: true) (C:\Users\Tha\u00EFs\AppData\Local\Google\Chrome\Application\19.0.1084.56\ppGoogleNaClPluginChrome.dll) (x)
    Plugin - "Native Client" (Activé: true)
    Plugin - Shockwave Flash (Activé: false) (C:\Users\Tha\u00EFs\AppData\Local\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll) (x)
    Plugin - Skype Toolbars (Activé: true) (C:\Users\Tha\u00EFs\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.9.0.9216_0\npSkypeChromePlugin.dll) (x)
    Plugin - "Skype Toolbars" (Activé: true)
    Plugin - "Java" (Activé: true)
    Plugin - "Silverlight" (Activé: true)
    Plugin - Zeon Plus (Activé: true) (C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll)
    Plugin - "Zeon Plus" (Activé: true)
    Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
    Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
    Preferences - urls_to_restore_on_startup: hxxp://home.sweetim.com/?barid={02F32319-19DA-11E1-A380-F46D04B35EA4}, hxxp://search.babylo...

    ========================================

    **** Internet Explorer Version [8.0.7600.16385] ****

    HKCU_Main|Default_Page_URL - hxxp://asus.msn.com
    HKCU_Main|First Home Page - hxxp://y.lo.st
    HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKCU_Main|Start Page - hxxp://asus.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
    HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Start Page - hxxp://start.funmoods.com/?f=1&a=bndlr&chnl=instlRef=bndlr&cd=2XzutAtN2Y1L1Qzu0FyEyC0DtDyE0BtAyD0E0AyEtBtAtCzztN0D0TzutB...
    AboutUrls|Tabs - hxxp://search.babylon.com/?affID=112792&tt=060612_5_&babsrc=NT_ss&mntrId=bef72318000000000000e0b9a55df12d
    HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
    HKLM_SearchScopes\{240EC4DB-B155-6607-A070-5ECB8969D047} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
    HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
    HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
    HKLM_Toolbar|{5018CFD2-804D-4C99-9F81-25EAEA2769DE} (C:\Program Files (x86)\Softonic\softonic\1.5.11.5\softonicTlbr.dll) (x)
    HKLM_Toolbar|{98889811-442D-49dd-99D7-DC866BE87DBC} (C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll) (x)
    HKLM_Toolbar|{F9639E4A-801B-4843-AEE3-03D9DA199E77} (C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll) (x)
    HKLM_Toolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (C:\PROGRA~2\Funmoods\1.5.23.22\escorTlbr.dll) (x)
    HKCU_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Users\Thaïs\AppData\Local\Google\Chrome\Application\14.0.835.202\chrome_launcher.exe (x)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{65bcd620-07dd-012f-819f-073cf1b8f7c6} - C:\Program Files (x86)\I Want This\I Want This.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarsrv.exe (x)
    HKLM_ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarsrv.exe (x)
    HKLM_ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445} - C:\Program Files (x86)\Softonic\softonic\1.5.11.5\softonicsrv.exe (x)
    HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
    BHO\{11111111-1111-1111-1111-110011221158} - "I Want This" (C:\Program Files (x86)\I Want This\I Want This.dll) (x)
    BHO\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} - "PCTBHO Class" (C:\Program Files (x86)\PCTuto\pctutoBHO.dll)
    BHO\{2EECD738-5844-4a99-B4B6-146BF802613B} - "Babylon toolbar helper" (C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll) (x)
    BHO\{336D0C35-8A85-403a-B9D2-65C292C39087} - "Web Assistant" (C:\Program Files\Web Assistant\Extension32.dll)
    BHO\{47B614AF-B4CC-485B-B331-BE26F02ED4CC} - "IEAddonBHO Class" (C:\Program Files (x86)\Browser Helper Object\Internet Explorer\IEAddon.dll)
    BHO\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - "Incredibar.com Helper Object" (C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll) (x)
    BHO\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - "Funmoods Helper Object" (C:\PROGRA~2\Funmoods\1.5.23.22\bh\escort.dll) (x)
    BHO\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2} - "Tuto4pcBHO Class" (C:\Program Files (x86)\Tuto4pc\Tuto4pcBHO.dll)
    BHO\{9193fbaf-bdaf-4751-a99a-1f5ef255c35b} - "Facetheme" (C:\Program Files (x86)\Object\bho_project.dll) (x)
    BHO\{A9859B98-15D4-FB57-4AC2-8DEF6173C7B8} - "ADDICT-THING Class" (C:\ProgramData\ADDICT-THING\bhoclass.dll)
    BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
    BHO\{E87806B5-E908-45FD-AF5E-957D83E58E68} - "Softonic Helper Object" (C:\Program Files (x86)\Softonic\softonic\1.5.11.5\bh\softonic.dll) (x)
    BHO\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - "Yontoo Layers" (C:\Program Files (x86)\Yontoo Layers Runtime\YontooIEClient.dll) (x)

    ========================================

    C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

    C:\Ad-Report-SCAN[1].txt - 25/06/2012 15:28:50 (12291 Octet(s))

    Fin à: 15:30:54, 25/06/2012

    ============== E.O.F ==============




    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter