[Réglé] Pubs intempestives

[Laëtitia80]

Bonjour, je viens vers vous car j'ai un problème depuis peu. Je suis envahie par des pubs lorsque je surfe.

Et depuis aujourd'hui j'ai une fenêtre qui s'ouvre sur le coté "Searches related".

J'utilise Malwarebytes et Spybot. Que j'ai fait hier. Et j'ai Gdata comme anti-virus.

J'ai vu qu'il valait mieux faire une analyse de mon PC, j'ai donc suivi votre methode et voici mes rapports "OTL.Txt" et "Extrats.Txt"



Et pour terminer, car e pense que c'est super important, je n'ai aucun support de restauration. Et je suis loin d'être super calé en informatique.

Merci d'avance à vous.

[Raptor14]

Bonjour,

Je me nomme Raptor14. Je te propose mon aide pour essayer de résoudre ton soucis
Sache que si tu as des questions tu peux les poser je t'y répondrai avec plaisir ( si je sais y répondre )

Pour la désinfection je voudrai que tu prennes connaissance de ce qui suis s'il te plaît :
~ Ne télécharge rien d'autres outils/logiciels/utilitaires sans mon accords/autorisations de ma part
~ Tous les outils/logiciels télécharger doivent être lancés/exécutés depuis le Bureau

Avant toutes choses il faut désinstaller Spybot qui est obsolète de nos jours
Le programme à désinstaller est spybot search and destroy

• Télécharges Revo Unistaller.
• Procèdes à l'installation de celui çi Laisser cocher "Lancer Revo Unistaller"
  
• Sélectionne le(s) Programme(s) demandé(s)
• Clique sur Désinstaller
• Acceptes l'avertissement en cliquant sur Oui
• Choisi le dernier mode : Avancé
  
  Note : Désinstalle le programme quand cela t'es demandé, puis patiente.
  
  
• Dans Revo Unistaller, Clique sur Suivant.
  
  Note : Patiente pendant le scan après désinstallation.
  
  
• Si rien est trouvé :
  
  • Clique sur Terminer
• Sinon, clique sur Suivant
• Coche la case à gauche de "Mon ordinateur"
• Clique sur Supprimer (acceptes l'avertissement) puis clique sur Suivant
• Si rien est trouvé :
  
  • Clique sur Terminer
• Sinon, clique sur Sélectionné tout clique sur Supprimer (acceptes l'avertissement) puis clique sur Suivant
• Clique sur Fini

On commence la désinfection :

1.

• Télécharges RogueKiller (de Tigzy) sur ton Bureau.
• Lance RogueKiller, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  Note : Attends que le PreScan ait fini.
  
  
• Clique sur Scan.
• Clique sur Supression
• Une fois le scan terminé rends toi sur le bureau, le rapport RKreport[0]¤D¤.txt à été créé.
• Héberge le rapport RKreport[0]¤D¤.txt sur Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

2.

• Télécharge Junkware Removal Tool Download (de thisisu) sur ton bureau.
• Lance Junkware Removal Tool Download, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Appuie sur n'importe quelle touche.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé.
  
• Héberge le rapport JRT.txt surSosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

3.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Suppression
  
  
  
  
  
• Acceptes les avertissements/informations en cliquant sur OK
• Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

J'attends donc 2 rapport

++

[Laëtitia80]

Je fais ça de suite et reviens vous dire où j'en suis.

Et tout d'abord merci du temps que vous allez passer sur mon cas.

[Laëtitia80]

Je bloque déjà au tout début de l'installation!!! (désolée, ça risque d'arriver plusieurs fois...)

Sélectionne le(s) Programme(s) demandé(s)

Moi j'ai 112 éléments à l'écran, qu'est-ce que je dois coché? D'ailleurs, il y a même des truc, je ne sais pas ce c'est.

[Raptor14]

Ok on procède par étapes, pose des questions en cas de soucis pas de soucis

Par contre lis bien c'est super important, ne soit pas pressé

Sélectionne le(s) Programme(s) demandé(s)

Moi j'ai 112 éléments à l'écran, qu'est-ce que je dois coché? D'ailleurs, il y a même des truc, je ne sais pas ce c'est.

C'est écris au début :

Le programme à désinstaller est spybot search and destroy

ok ?

[Laëtitia80]

Excuses mon impatience!

J'ai du m'absenter cette après-midi. Me revoilà à l'attaque.

J'en suis à Rogue Killer, mais tu précises Windows 7/8, vista. Seulement moi je suis sous windows XP, est-ce bon? Je suis quand la démarche?
J'attends ta réponse avant de faire quoi que se soit.

[Raptor14]

Aucun soucis

Lance le en double cliquant dessus (idem pour les autres )

[Laëtitia80]

C'est parti!

[Laëtitia80]

Euh sauf erreur de ma part, tu me dis attendre 2 rapports mais moi j'en ai 3!!! rapport RKreport[0]¤D¤.txt, rapport JRT.txt et Adwcleaner Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC.

En plus moi, je ne sais pas pourquoi, mais je me retrouve avec 2 rapports RKreport

[Raptor14]

Ok tu as tout bien fait, tu as deux rapports car 1 pour le simple scan et un pour la suppression
Il était grand temps que tu viennes faire un désinfection, ton pc est bien infecté !

• Copie les lignes ci dessous :

Code: Tout sélectionner

:OTL

PRC - [2013/05/12 14:45:58 | 000,020,248 | ---- | M] (Smartbar) -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\QuickShare.exe
PRC - [2012/09/17 17:19:48 | 000,719,720 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\tuto4pc_pt_4\upt4pcpt4.exe
MOD - [2013/05/12 14:46:32 | 000,021,272 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Resources.Utilities.dll
MOD - [2013/05/12 14:46:26 | 000,025,368 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Resources.SocialNetsSharer.dll
MOD - [2013/05/12 14:46:26 | 000,019,736 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Resources.SideBySide.dll
MOD - [2013/05/12 14:46:20 | 000,051,480 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Resources.LanguageSettings.dll
MOD - [2013/05/12 14:46:20 | 000,013,592 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Resources.ProcessDownMonitor.dll
MOD - [2013/05/12 14:46:18 | 000,111,896 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Resources.HistoryAndStatsWrapper.dll
MOD - [2013/05/12 14:46:16 | 000,044,312 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Resources.AutomaticUpdates.dll
MOD - [2013/05/12 14:46:14 | 000,016,152 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Personalization.Common.dll
MOD - [2013/05/12 14:46:12 | 000,078,104 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Personalization.BusinessLogic.dll
MOD - [2013/05/12 14:46:10 | 000,018,712 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Infrastructure.Utilities.dll
MOD - [2013/05/12 14:46:08 | 000,057,112 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Infrastructure.Plugins.InternetExplorerLocalPlugin.dll
MOD - [2013/05/12 14:46:04 | 000,032,024 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Infrastructure.Core.dll
MOD - [2013/05/12 14:46:04 | 000,012,568 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Infrastructure.EventManager.dll
MOD - [2013/05/12 14:46:02 | 000,014,104 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.GUI.Multimedia.Loader.dll
MOD - [2013/05/12 14:46:02 | 000,013,592 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.Infrastructure.BusinessEntities.dll
MOD - [2013/05/12 14:46:00 | 001,688,856 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.GUI.MainClient.dll
MOD - [2013/05/12 14:46:00 | 000,081,176 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.GUI.Docking.dll
MOD - [2013/05/12 14:45:58 | 000,657,688 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\Smartbar.GUI.Controls.dll
MOD - [2013/05/12 14:45:06 | 000,047,384 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\MACTrackBarLib.dll
MOD - [2013/05/12 14:44:58 | 000,035,096 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\fr\Smartbar.Resources.LanguageSettings.resources.dll
MOD - [2012/09/17 17:19:48 | 000,719,720 | ---- | M] () -- C:\Documents and Settings\perrin\Local Settings\Application Data\tuto4pc_pt_4\upt4pcpt4.exe
MOD - [2012/11/13 14:06:32 | 000,158,624 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\snlFileFormats150.bpl
MOD - [2012/11/13 14:06:30 | 000,108,960 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\snlThirdParty150.bpl
MOD - [2012/11/13 14:06:28 | 000,554,400 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl
MOD - [2012/11/13 14:06:28 | 000,528,288 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\JSDialogPack150.bpl
MOD - [2012/11/13 14:06:28 | 000,416,160 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\DEC150.bpl
MOD - [2012/08/23 09:38:24 | 000,574,840 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\sqlite3.dll
SRV - File not found [Auto | Stopped] -- C:\Documents and Settings\All Users\Application Data\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Spybot -- (SDWSCService)
SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SDUpdateService)
SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SDScannerService)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mysearch.sweetpacks.com/?src=10&st=12&crg=3.5000006.10061&barid={676F4EE3-FCD0-11E2-A992-00241DD76057}
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://mysearch.sweetpacks.com/?src=6&q={searchTerms}&st=12&crg=3.5000006.10061&barid={676F4EE3-FCD0-11E2-A992-00241DD76057}
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=hp&installDate=21/04/2013
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
IE - HKU\S-1-5-19\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=hp&installDate=21/04/2013
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
IE - HKU\S-1-5-20\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www1.delta-search.com/?affID=119292&babsrc=HP_ss&mntrId=E0F100240113EBDE
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=E0F100240113EBDE&affID=119360&tsp=4965
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://mysearch.sweetpacks.com/?src=6&q={searchTerms}&st=12&crg=3.5000006.10061&barid={676F4EE3-FCD0-11E2-A992-00241DD76057}
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;<local>
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1007\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1007\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1007\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=hp&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1007\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1007\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1007\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
IE - HKU\S-1-5-21-1801674531-1177238915-682003330-1007\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&q={searchTerms}&installDate=21/04/2013
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Sweetpacks"
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic France FF Customized Web Search"
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.order.1: "Delta Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledAddons: %7B20a82645-c095-46ed-80e3-08825760534b%7D:0.0.0
FF - prefs.js..keyword.URL: "http://mysearch.sweetpacks.com?src=6&barid={676F4EE3-FCD0-11E2-A992-00241DD76057}&crg=3.5000006.10061&st=23&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "Web Search"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2207610&SearchSource=3&q={searchTerms}"
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "http://www1.delta-search.com/?babsrc=HP_ss&mntrId=E0F100240113EBDE&affID=119360&tsp=4963"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=65049519-7a5a-4a33-b03a-4169831ece8a&searchtype=ds&installDate=21/04/2013&q="
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{8E9E3331-D360-4f87-8803-52DE43566502}: C:\Program Files\Updater By Sweetpacks\Firefox
[2011/03/30 20:21:30 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\perrin\Application Data\Mozilla\Firefox\Profiles\9sqtdzqw.default\extensions\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}-trash
[2013/08/05 13:36:11 | 000,006,507 | ---- | M] () -- C:\Documents and Settings\perrin\Application Data\Mozilla\Firefox\Profiles\9sqtdzqw.default\searchplugins\babylon.xml
[2013/08/04 08:39:18 | 000,001,652 | ---- | M] () -- C:\Documents and Settings\perrin\Application Data\Mozilla\Firefox\Profiles\9sqtdzqw.default\searchplugins\Sweetpacks Search.xml
[2013/07/28 18:20:34 | 000,022,907 | ---- | M] () -- C:\Documents and Settings\perrin\Application Data\Mozilla\Firefox\Profiles\9sqtdzqw.default\searchplugins\Web Search.xml
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll File not found
O2 - BHO: (Plus-HD-2.3) - {11111111-1111-1111-1111-110311341126} - C:\Program Files\Plus-HD-2.3\Plus-HD-2.3-bho.dll (Plus HD)   
O2 - BHO: (hosts) - {11111111-1111-1111-1111-110311531182} - C:\Program Files\hosts\hosts-bho.dll (Alex)   
O3 - HKLM\..\Toolbar: (OutBrowse Toolbar) - {ceefadbd-a0ce-4422-a760-3b9167344e06} - C:\Documents and Settings\perrin\Application Data\OutBrowseToolbar\OutBrowseToolbar.dll (Simplytech Ltd.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1801674531-1177238915-682003330-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [SDTray] C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe (Safer-Networking Ltd.)
O4 - HKLM..\Run: [Tutorials]  File not found
O4 - HKLM..\Run: [upt4pcpt4.exe] C:\Documents and Settings\perrin\Local Settings\Application Data\tuto4pc_pt_4\upt4pcpt4.exe ()
O4 - HKU\S-1-5-21-1801674531-1177238915-682003330-1004..\Run: [Browser Infrastructure Helper] C:\Documents and Settings\perrin\Local Settings\Application Data\Smartbar\Application\QuickShare.exe (Smartbar)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)
[2013/08/05 13:36:24 | 000,000,000 | ---D | C] -- C:\Program Files\Optimizer Pro
[2013/08/05 13:34:19 | 000,000,000 | ---D | C] -- C:\Documents and Settings\perrin\Application Data\Web Cake
[2013/08/05 13:33:44 | 000,000,000 | ---D | C] -- C:\Program Files\Lyrics_Fan
[2013/08/03 15:05:58 | 000,000,000 | ---D | C] -- C:\Documents and Settings\perrin\Local Settings\Application Data\tuto4pc_pt_4
[2013/08/03 15:05:56 | 000,000,000 | ---D | C] -- C:\Program Files\TUTO4PC_PT_4
[2013/07/08 13:25:22 | 000,000,000 | ---D | C] -- C:\Documents and Settings\perrin\Application Data\OpenCandy
[2013/07/08 13:25:14 | 000,000,000 | ---D | C] -- C:\Program Files\hosts
[2013/08/04 08:38:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\WNLT   
[2013/08/03 15:26:54 | 000,000,000 | ---D | C] -- C:\Documents and Settings\perrin\Local Settings\Application Data\DealPlyLive
[2013/08/03 15:06:23 | 000,000,000 | ---D | C] -- C:\Program Files\Plus-HD-2.3   
[2013/08/03 15:06:05 | 000,000,000 | ---D | C] -- C:\Documents and Settings\perrin\Menu Démarrer\Programmes\DealPly
[2013/08/07 09:50:00 | 000,001,074 | ---- | M] () -- C:\WINDOWS\tasks\SoftwareUpdateTaskMachineUA.job   
[2013/08/07 09:32:00 | 000,000,894 | ---- | M] () -- C:\WINDOWS\tasks\DealPlyLiveUpdateTaskMachineUA.job
[2013/08/07 08:53:05 | 000,001,070 | ---- | M] () -- C:\WINDOWS\tasks\SoftwareUpdateTaskMachineCore.job   
[2013/08/07 09:26:00 | 000,000,410 | ---- | M] () -- C:\WINDOWS\tasks\At1.job   
[2013/08/05 13:33:44 | 000,000,360 | ---- | C] () -- C:\WINDOWS\tasks\Lyrics-Fan Update.job
[2013/08/03 15:27:01 | 000,000,894 | ---- | C] () -- C:\WINDOWS\tasks\DealPlyLiveUpdateTaskMachineUA.job
[2013/06/05 07:54:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\BrowserProtect
[2013/08/05 13:45:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\perrin\Application Data\OpenCandy
[2013/04/15 10:49:21 | 000,000,000 | ---D | M] -- C:\Documents and Settings\perrin\Application Data\OutBrowseToolbar   
[2012/02/21 20:03:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\perrin\Application Data\PriceGong
[2013/08/05 17:42:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\perrin\Application Data\Web Cake   
[2013/08/05 13:45:17 | 000,302,888 | ---- | M] (OpenCandy) -- C:\Documents and Settings\perrin\Application Data\OpenCandy\48F6D4FDCDEA46F081480BE06AF5A9FE\LatestDLMgr.exe
[2013/05/06 06:49:36 | 000,372,856 | ---- | M] (Nosibay) -- C:\Documents and Settings\perrin\Application Data\OpenCandy\B39A9FE8BD6F44CD85ABC3AE3C254AAC\Install_BubbleDock.exe
[2013/08/05 13:45:17 | 000,302,888 | ---- | M] (OpenCandy) -- C:\Documents and Settings\perrin\Application Data\OpenCandy\CA8EE408E7C248C8BFE8B4C6370EEE8E\LatestDLMgr.exe
[2012/12/28 04:40:08 | 006,151,296 | ---- | M] (Uniblue Systems Ltd) -- C:\Documents and Settings\perrin\Application Data\OpenCandy\CA8EE408E7C248C8BFE8B4C6370EEE8E\speedupmypcFR.exe


:Commands
[CREATERESTOREPOINT]
[RESETHOSTS]
[EMPTYTEMP]

• Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
• Coche les cases suivantes :
  
  
  • Tous les utilisateurs
  • Rapport minimal
• Copie et colle le Script Helper dans la partie inférieure d'OTL "Personnalisation"
  
  
• Clique sur Correction

• OTL peut te demander de redémarrer, si c'est le cas fait le immédiatement !
• Une fois le scan terminé 1 rapport va s'ouvrir OTL.log.
• Copie et colle le contenu du rapport sur le forum.
  
  Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

[Laëtitia80]

Voici mon rapport :

[Raptor14]

Bonjour,

Ok aller trois étapes d'un coup, on passe au script juste après et normalement on fini (ce soir)

1.

• Télécharge ESET Online Scanner (de ESET) sur ton bureau.
  
• Lance ESET Online Scanner, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Coche "Oui, j'accepte les condiftions d'utilisation"
• Clic sur Démarrer
• Laisse cocher la case "Supprimer menaces détectés"
• Coche "Analyser les archives"
  
  Note : Tout les éléments néfastes seront supprimés automatiquement
  
  
• Si aucune menace n'est détectée :
  
  • Dit le moi simplement dans ta réponse.
• Si des menaces sont détectés :
  
  • Clique sur "Liste des menaces détectées"
  • Clique sur Exporter vers ...
  • Copie et colle le contenue du rapport sur le forum.

Aide : http://img4.hostingpics.net/pics/252143191.png

2.

• Télécharges MalwareBytes
• Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
• Sélectionne Examen complet
• Cliques sur Rechercher
• Supprimes tout les éléments trouvés !
• Postes le rapport sur le forum

3.

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  
• Installe le logiciel.
  
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  
  
  1. Clique sur Configurer
  2. Clique sur la loupe (« Lancer le diagnostic »)
  3. Une message va apparaître, clique sur Oui
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  
• Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[Laëtitia80]

Me revoici.

Ces étapes n'est pas compliquées, mais qu'est-ce que c'était long!!!

Alors j'ai fait ESET Online Scanner et aucune menace n'a été détectée.

MalwareBytes, aucun nuisible détecté non plus. Sachant que je l'avais déjà fait lundi et qu'il en avait trouvé 1000 et quelques!



ZHPDiag, qui lui a été très rapide.



Voilà pour moi.

[Raptor14]

Bonsoir,

Ok, après ceci dis moi comment va ton PC mieux ou pas et décris les soucis si il y en a Ensuite on passera à la finalisation.

• Copie les lignes ci dessous :

Code: Tout sélectionner

SysRestore

O2 - BHO: Lyrics-Fan - {9311f485-4816-49fc-8fbf-39276b9e8d96} . (...) -- C:\Program Files\Lyrics_Fan\125.dll (.not file.)  =>Adware.AddLyrics
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline   
O42 - Logiciel: Internet Explorer Toolbar 4.9 by SweetPacks - (.SweetIM Technologies Ltd..) [HKLM] -- {F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}  =>PUP.SweetIM
O42 - Logiciel: Lyrics-Fan - (.LyricsFans Engineers.) [HKLM] -- lyricsfan@lrcsfan.co  =>Adware.AddLyrics
O42 - Logiciel: Plus-HD-2.3 - (.Plus HD.) [HKLM] -- Plus-HD-2.3  =>Adware.PlusHD
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM] -- {AF860F85-54A3-4A28-879B-BF9E6E325776}  =>PUP.QuickShare
O42 - Logiciel: hosts - (.Alex.) [HKLM] -- hosts   
[HKCU\Software\Lyrics_Fan]  =>Adware.AddLyrics
[HKCU\Software\Outbrowsetoolbar]  =>PUP.CertifiedToolbar
[HKCU\Software\Plus-HD-2.3]  =>Adware.PlusHD
[HKCU\Software\hosts]   
[HKLM\Software\Updater By Sweetpacks]  =>PUP.SweetIM
O61 - LFC: 07/08/2013 - 19:25:46 ---A- C:\Documents and Settings\perrin\Bureau\RK_Quarantine\HKEY_LOCAL_MACHINE_Software_Microsoft_Windows_CurrentVersion_Explorer_HideDesktopIcons_NewStartPanel_{20D04FE0-0.reg   [408]  =>Adware.ADON
O90 - PUC: "5EC33E4FBA7A86F47A7E0FAA48FED2E9" . (.Internet Explorer Toolbar 4.9 by SweetPacks.) -- C:\WINDOWS\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe  =>PUP.SweetIM
[MD5.4A822503B79C4E854FB5FE33F224920C] [WIS][13/05/2013] (.Linkury Inc. - QuickShare Widget.) -- C:\Windows\Installer\3f5cb.msi   [1712640]  =>PUP.QuickShare
[MD5.5C156B6A158F2310C70D664A8B2DD4E9] [WIS][15/04/2013] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\b3e953.msi   [24576]  =>Adware.Boxore
[MD5.32172E73CD1163E178C73D8F03636BAE] [WIS][15/04/2013] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\b3e959.msi   [489984]  =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9311F485-4816-49FC-8FBF-39276B9E8D96}]   =>Adware.AddLyrics^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\lyricsfan@lrcsfan.co]   =>Adware.AddLyrics^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3]   =>Adware.PlusHD^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AF860F85-54A3-4A28-879B-BF9E6E325776}]   =>PUP.QuickShare^
[HKLM\Software\Classes\oberontb.GamesBarBHO]   =>Adware.GamesBar
[HKLM\Software\Classes\oberontb.GamesBarBHO.1]   =>Adware.GamesBar
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\legacy_ibupdaterservice]   =>Adware.IncrediBar
[HKCU\Software\Outbrowsetoolbar]   =>PUP.CertifiedToolbar
[HKCU\Software\hosts]   =>PUP.CrossRider
[HKLM\Software\hosts]   =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E7F552EF334C802D75A55F0F6344722]   =>PUP.SweetIM^
[HKCU\Software\Lyrics_Fan]   =>Adware.AddLyrics^
[HKCU\Software\Plus-HD-2.3]   =>Adware.PlusHD^
[HKLM\Software\Updater By Sweetpacks]   =>PUP.SweetIM^
C:\Documents and Settings\perrin\Bureau\RK_Quarantine\HKEY_LOCAL_MACHINE_Software_Microsoft_Windows_CurrentVersion_Explorer_HideDesktopIcons_NewStartPanel_{20D04FE0-0.reg   [408]   =>Adware.ADON^
C:\WINDOWS\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe   =>PUP.SweetIM^
C:\Windows\Installer\3f5cb.msi   =>PUP.QuickShare^
C:\Windows\Installer\b3e953.msi   =>Adware.Boxore^
C:\Windows\Installer\b3e959.msi   =>Adware.Boxore^
O43 - CFD: 24/02/2013 - 19:01:48 - [1,651] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 07/08/2013 - 20:46:31 - [1,294] ----D C:\Program Files\Spybot - Search & Destroy 2
O2 - BHO: (no name) - {ceefadbd-a0ce-4422-a760-3b9167344e06} Clé orpheline
[HKCU\Software\Yahoo]  =>Toolbar.Yahoo
O43 - CFD: 08/07/2013 - 13:29:33 - [0,002] ----D C:\Documents and Settings\perrin\Menu Démarrer\Programmes\Bubble Dock  =>Toolbar.BubbleDock
O61 - LFC: 05/08/2013 - 12:36:14 ---A- C:\Documents and Settings\perrin\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage   [98304]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]   =>Toolbar.Agent
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WAJAMUPDATER]   =>Toolbar.Wajam
C:\Documents and Settings\perrin\Menu Démarrer\Programmes\Bubble Dock   =>Toolbar.BubbleDock^
[HKCU\Software\Yahoo]   =>Toolbar.Yahoo^

FirewallRaz
PROXYFix 
EmptyFlash 
Emptytemp

• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  1. Dans ZHPFix clic sur l'îcone : "coller le presse-papier"
  2. Puis Clic sur "GO"
     
     
• Confirmes les nettoyages des données en cliquant sur "Oui"
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

[Laëtitia80]

Plus aucune pub ne s'ouvre. Je pense donc qu"on a résolu mon problème.

Merci beaucoup du temps que tu passes.

Y-a t-il autre chose à faire?