[Réglé] tuto4pc ne veut pas s'en aller

[galyfa]

Bonjour, sur un pc portable sous Windows 7 une fenêtre demandant la mise à jour de tuto4pc revient régulièrement malgré quelques nettoyages (Malwarebytes, ADWCleaner, Ccleaner). Comment faire pour me débarrasser définitivement de ce truc svp ? Merci d'avance.

[bernard53]

Bonsoir
Fait ceci pour voir plus s.t.p.

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[galyfa]

Bonjour bernard53 et merci de m'aider. Voici le rapport :

[bernard53]

ok ceci.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[MD5.42A126A24F0E0A7E1E3966740E37F112] - (...) -- C:\Users\Mikaël\AppData\Local\tuto4pc_fr_5\upt4pc_fr_5.exe [719720] [PID.3036] =>
G2 - GCE: Preference [User Data\Default] [bkomkajifikmkfnjgphkjcfeepbnojok] PriceGong v.5.6.2 (Activé) => Infection PUP (Adware.PriceGong)*
G2 - GCE: Preference [User Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.7 (Activé) => Infection PUP (Toolbar.Babylon)*
G2 - GCE: Preference [User Data\Default] [bkomkajifikmkfnjgphkjcfeepbnojok] PriceGong v.5.6.2 (Activé) => Infection PUP (Adware.PriceGong)*
G2 - GCE: Preference [User Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.7 (Activé) => Infection PUP (Toolbar.Babylon)*
O4 - HKLM\..\Wow6432Node\RunOnce: [upt4pc_fr_5.exe] . (...) -- C:\Users\Mikaël\AppData\Local\tuto4pc_fr_5\upt4pc_fr_5.exe => Infection PUP (PUP.AgenceExcusive)*
[MD5.00000000000000000000000000000000] [APT] [Advanced System Protector_startup] (...) -- C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe (.not file.) [0] => Infection PUP (PUP.AdvancedSystemProtector)
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\Mikaël\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0] => Infection PUP (PUP.DealPly)*
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [0] => Infection PUP (PUP.DealPly)*
[MD5.00000000000000000000000000000000] [APT] [Funmoods] (...) -- C:\Users\Mikaël\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.exe (.not file.) [0] => Infection PUP (PUP.Funmoods)*
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD} => Infection PUP (Adware.Boxore)*
[HKCU\Software\AppDataLow\Software\addlyrics] => Infection PUP (Trojan.AVKill)*
[HKCU\Software\Tutorials] => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\IB Updater] => Infection PUP (Adware.InstallBrain)*
[HKLM\Software\WNLT] => Infection PUP (Adware.IncrediBar)
[HKLM\Software\Wow6432Node\SoftwareUpdater] => Infection PUP (PUP.Eorezo)
[HKLM\Software\Wow6432Node\Trymedia Systems] => Infection PUP (Adware.TryMedia)
O43 - CFD: 03/04/2013 - 23:00:02 - [13,938] ----D C:\Users\Mikaël\AppData\Local\tuto4pc_fr_5 => Infection PUP (PUP.AgenceExcusive)*
O45 - LFCP:[MD5.B42611E84EB66D1327407B583524C2E4] - 02/04/2013 - 15:00:32 ---A- - C:\Windows\Prefetch\MAJT4PC_FR.TMP-5883DBFB.pf => Infection PUP (Adware.IMBooster)*
O45 - LFCP:[MD5.2E8665FC1BCCB598F32EFA0FC4FDC0E3] - 02/04/2013 - 15:31:43 ---A- - C:\Windows\Prefetch\MAJT4PC_FR.TMP-91BA0D18.pf => Infection PUP (Adware.IMBooster)*
O45 - LFCP:[MD5.7F1C9DB10C15E0919CF62EF2E39CE407] - 03/04/2013 - 22:00:02 ---A- - C:\Windows\Prefetch\MAJT4PC_FR.EXE-3A37F491.pf => Infection PUP (Adware.IMBooster)*
O45 - LFCP:[MD5.C54BB94BDD3988F20955F02B80BBD84C] - 28/03/2013 - 20:18:44 ---A- - C:\Windows\Prefetch\MAJT4PC_FR.TMP-61C0235F.pf => Infection PUP (Adware.IMBooster)*
O45 - LFCP:[MD5.B36028D01D7D9ACA338F67E77300BB53] - 29/03/2013 - 08:03:36 ---A- - C:\Windows\Prefetch\MAJT4PC_FR.TMP-1A1640AB.pf => Infection PUP (Adware.IMBooster)*
O45 - LFCP:[MD5.11059325E2CF05C154BAEFA0C91D0693] - 29/03/2013 - 19:15:22 ---A- - C:\Windows\Prefetch\MAJT4PC_FR.TMP-F1A71D2C.pf => Infection PUP (Adware.IMBooster)*
O45 - LFCP:[MD5.F0765999BB114E03CC4C20E31DC526BF] - 30/03/2013 - 16:29:34 ---A- - C:\Windows\Prefetch\MAJT4PC_FR.TMP-102D37E6.pf => Infection PUP (Adware.IMBooster)*
O53 - SMSR:HKLM\...\startupreg\PCSpeedUp [Key] . (...) -- C:\Program Files (x86)\Accelerer PC\PCSUNotifier.exe (.not file.) => Infection Rogue (Rogue.PCSpeedUp)
O61 - LFC: 03/04/2013 - 21:59:51 ---A- C:\Users\Mikaël\AppData\Local\tuto4pc_fr_5\Download\majt4pc_fr.exe [2011848] => Infection PUP (Adware.IMBooster)*
O61 - LFC: 03/04/2013 - 22:00:02 ---A- C:\Users\Mikaël\AppData\Local\tuto4pc_fr_5\upt4pc_fr_5.cyp [0] => Infection PUP (PUP.AgenceExcusive)*
[HKCU\Software\Tutorials] => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\WNLT] => Infection PUP (Adware.IncrediBar)
[HKCU\Software\AppDataLow\Software\AddLyrics] => Infection PUP (Trojan.AVKill)*
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32] => Infection PUP (PUP.OfferBox)*
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS] => Infection PUP (PUP.OfferBox)*
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32] => Infection PUP (PUP.OfferBox)*
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS] => Infection PUP (PUP.OfferBox)*
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32] => Infection PUP (PUP.OfferBox)*
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS] => Infection PUP (PUP.OfferBox)*
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8] => Infection PUP (Adware.Boxore)
[HKLM\Software\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA] => Infection PUP (Adware.Boxore)
[HKLM\Software\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA] => Infection PUP (Adware.Boxore)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9FEB8FB96CD4CF54A95AB4311193C2DA] => Infection PUP (Adware.Boxore)
[HKLM\Software\Wow6432Node\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA] => Infection PUP (Adware.Boxore)
[HKLM\Software\Wow6432Node\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA] => Infection PUP (Adware.Boxore)
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}] => Infection PUP (Adware.Boxore)
[HKCU\Software\Classes\MF] => Infection PUP (PUP.MediaFinder)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] => Infection PUP (Adware.Boxore)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] => Infection PUP (Adware.Boxore)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] => Infection PUP (Adware.Boxore)
O90 - PUC: "9FEB8FB96CD4CF54A95AB4311193C2DA" . (.Boxore Client.) -- C:\Windows\Installer\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}\boxore.ico => Infection PUP (Adware.Boxore)*
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] => Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] => Toolbar.Agent
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
M3 - MFPP: Plugins - [Mikaël] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\search-with-eazelbar.xml
M2 - MFEP: prefs.js [Mikaël - 6k6k616d.default\{faf13420-5e24-11e0-80e3-0800200c9a66}] [] Noia 4 v1.8.0 (.Aris.)
[MD5.00000000000000000000000000000000] [APT] [{0C802213-899E-4949-B0B0-4C628A76B37D}] (...) -- C:\Users\Mikaël\Desktop\Combatarms_eu.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{FF5B5D8C-2ABC-4685-9A4D-0A8589B4440B}] (...) -- C:\Users\Mikaël\Desktop\Combatarms_eu.exe (.not file.) [0]
O43 - CFD: 06/02/2013 - 16:46:56 - [0] ----D C:\Program Files (x86)\GUM3B13.tmp
O43 - CFD: 06/02/2013 - 09:49:46 - [0] ----D C:\Program Files (x86)\GUM4C4A.tmp
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Par contre bizarre que AdwCleaner ne t'as pas plus fait de surpression que cela
Dis moi tu as bien pris le dernière version et valider suppression avec celui-ci?

Et ceci:
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Fait juste un scan rapide

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[galyfa]

Voici le rapport. j'ai fais un scan rapide avec Malwarebytes, il n'a rien trouvé.
J'avais bien utilisé la dernière version de ADWCleaner.

[bernard53]

ok comment va ton pc cette fois?

[galyfa]

Désolé d'avoir trainé à répondre. Le pc fonctionne très bien, plus de soucis. Mille merci.

[bernard53]

Très bien
Bonne soirée

[galyfa]

.

[manu17]

Bonjour,
J'ai le même soucis avec tuto4pc, dois-je faire la même chose?

[bernard53]

Bonjour,
J'ai le même soucis avec tuto4pc, dois-je faire la même chose?

Bonjour Manu17
Ouvre un post pour ton soucis et on viendra d'aider.
A+