Discussion :

[vieuxmonsieur]

Bonjour,
Je suis envahi par de la pub à chaque instant.
Merci de votre aide.

[hackoofr]

Bonjour,
Je suis envahi par de la pub à chaque instant.
Merci de votre aide.

Téléchargez sur le bureau Malwarebyte's Anti-Malware

• => double-clic sur mbam-setup pour lancer l'installation
• => Installer simplement sans rien modifier
• => Faites les mises à jour (Clic sur "Mise à jour" puis "Recherche de mises à jour").
• => si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
• => Quand le programme lancé ==> Cocher Exécuter un examen complet
• => Clic Rechercher
• => Eventuellement décocher les disques à ne pas analyser
• => Clic Lancer l'examen
• => En fin de scan ( 1h environ), si infection trouvée
• => Clic Afficher résultat
• => Fermer vos applications en cours
• => Si MalwareByte's n'a rien détecté, cliquez sur OK Un rapport va apparaître fermez-le.
• => Si MalwareByte's a détecté des infections, cliquez sur Afficher les résultats ensuite Vérifier si tout est coché et clic Supprimer la sélection.
• => Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, acceptez en cliquant sur "OK".
  
  un rapport s'ouvre le copier et le coller dans la réponse

Puis vous pouvez exécuter ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution puis coller le résultat généré par ce dernier dans la réponse aussi

et complétez le travail avec : AdwCleaner
AdwCleaner est un outil visant à supprimer :

• Les adware (programmes publicitaires)
• Les PUP/LPIs (programmes potentiellement indésirables)
• Les toolbar (barres d'outil greffées au navigateur)
• Les hijacker (détournement de la page de démarrage)

Il dispose d'un mode recherche et d'un mode suppression. Il se désinstalle très simplement grâce à l'option "Désinstallation".
Il est compatible avec Windows XP, Vista, 7 versions 32 & 64 bits.

Donc télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

• Lance AdwCleaner
• - Sous XP double-clic sur l'icône pour lancer l'outil.
• - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
• clique sur Recherche
• Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
• Clique sur Quitter

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

Poste le rapport

[vieuxmonsieur]

Bonjour hackoofr,
et merci de l'aide que tu m'apporte.
Voici ci-après les résultats en espérant que je ne me suis pas planté.

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.28.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Jean :: DELL [administrateur]

Protection: Activé

28/05/2012 13:54:11
mbam-log-2012-05-28 (13-54-11).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 321966
Temps écoulé: 31 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 2
C:\Users\Jean\AppData\Roaming\Tuto4pc\Tuto4pc\UpdateTuto4PCHP.exe (PUP.Tuto4PC) -> 2484 -> Suppression au redémarrage.
C:\Program Files (x86)\Tuto4pc\tuto4pc.exe (PUP.Tuto4PC) -> 3092 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 10
HKCR\CLSID\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2} (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKCR\Tuto4pcFrSoftonicBHO.Tuto4pcBHO.1 (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKCR\Tuto4pcFrSoftonicBHO.Tuto4pcBHO (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A66EB91-F7D3-4DE2-8CA9-12C12AF3D5F2} (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4DE2-8CA9-12C12AF3D5F2} (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4DE2-8CA9-12C12AF3D5F2} (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{18FB3DED-CD6D-4420-9DD5-8E531BDF666F} (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{8F682661-3653-47FA-8713-9DF7424B6E09} (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Tuto4pc (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1 (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|UpdateTuto4PCHP (PUP.Tuto4PC) -> Données: C:\Users\Jean\AppData\Roaming\Tuto4pc\Tuto4pc\UpdateTuto4PCHP.exe -runonce -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Tutorials (PUP.Tuto4PC) -> Données: "C:\Program Files (x86)\Tuto4pc\tuto4pc.exe" -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\Jean\AppData\Roaming\Tuto4pc\Tuto4pc (PUP.Tuto4PC) -> Suppression au redémarrage.

Fichier(s) détecté(s): 7
C:\Users\Jean\AppData\Roaming\Tuto4pc\Tuto4pc\UpdateTuto4PCHP.exe (PUP.Tuto4PC) -> Suppression au redémarrage.
C:\Program Files (x86)\Tuto4pc\tuto4pc.exe (PUP.Tuto4PC) -> Suppression au redémarrage.
C:\Program Files (x86)\Tuto4pc\Tuto4pcBHO.dll (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jean\AppData\Roaming\Tuto4pc\Tuto4pc\UpdateTuto4PC.exe (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jean\AppData\Roaming\Tuto4pc\Tuto4pc\user_profil.cyp (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jean\AppData\Roaming\Tuto4pc\Tuto4pc\shared.cyp (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jean\AppData\Roaming\Tuto4pc\Tuto4pc\user_config.cyp (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.

(fin)



2012/05/28 13:53:42 +0200 DELL Jean MESSAGE Starting protection
2012/05/28 13:53:44 +0200 DELL Jean MESSAGE Protection started successfully
2012/05/28 13:53:47 +0200 DELL Jean MESSAGE Starting IP protection
2012/05/28 13:53:48 +0200 DELL Jean MESSAGE IP Protection started successfully
2012/05/28 14:28:20 +0200 DELL Jean MESSAGE Starting protection
2012/05/28 14:28:23 +0200 DELL Jean MESSAGE Protection started successfully
2012/05/28 14:28:26 +0200 DELL Jean MESSAGE Starting IP protection
2012/05/28 14:28:28 +0200 DELL Jean MESSAGE IP Protection started successfully

BIOS DELL - 1072009

Nom de l'ordinateur : DELL
Fabriquant: Dell Inc.
Modèle : Inspiron One 2310

Microsoft Windows 7 Édition Familiale Premium |C:\Windows|\Device\Harddisk0\Partition3
Version 6.1.7601
Service Pack 1.0
Dossier de Windows: C:\Windows

**************Liste des Processus en cours d'exécution le 28/05/2012 à 14:33:14 sur Le PC DELL connecté en tant que Jean**************
********************************************************************************
Numéro PID = 0
Nom du Processus = System Idle Process
Ligne de Commande =
****************************************************************************************************
Numéro PID = 4
Nom du Processus = System
Ligne de Commande =
****************************************************************************************************
Numéro PID = 304
Nom du Processus = smss.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 448
Nom du Processus = csrss.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 512
Nom du Processus = wininit.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 528
Nom du Processus = csrss.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 564
Nom du Processus = services.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 588
Nom du Processus = lsass.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 596
Nom du Processus = lsm.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 696
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 760
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 812
Nom du Processus = MsMpEng.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 864
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 920
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 960
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1016
Nom du Processus = audiodg.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 328
Nom du Processus = winlogon.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 440
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1028
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1200
Nom du Processus = wlanext.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1212
Nom du Processus = conhost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1324
Nom du Processus = spoolsv.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1352
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1464
Nom du Processus = wisptis.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1560
Nom du Processus = DellOSDservice.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1768
Nom du Processus = sqlservr.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1776
Nom du Processus = DellOSD.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1908
Nom du Processus = taskhost.exe
Ligne de Commande = "taskhost.exe"
****************************************************************************************************
Numéro PID = 1944
Nom du Processus = wisptis.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1980
Nom du Processus = TabTip.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1996
Nom du Processus = dwm.exe
Ligne de Commande = "C:\Windows\system32\Dwm.exe"
****************************************************************************************************
Numéro PID = 1048
Nom du Processus = TabTip32.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1608
Nom du Processus = explorer.exe
Ligne de Commande = C:\Windows\Explorer.EXE
****************************************************************************************************
Numéro PID = 1704
Nom du Processus = SeaPort.EXE
Ligne de Commande =
****************************************************************************************************
Numéro PID = 2120
Nom du Processus = sqlwriter.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 2144
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 2196
Nom du Processus = WLIDSVC.EXE
Ligne de Commande =
****************************************************************************************************
Numéro PID = 2384
Nom du Processus = WLIDSVCM.EXE
Ligne de Commande =
****************************************************************************************************
Numéro PID = 2612
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 2692
Nom du Processus = WmiPrvSE.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 2916
Nom du Processus = mbamservice.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1928
Nom du Processus = msseces.exe
Ligne de Commande = "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
****************************************************************************************************
Numéro PID = 940
Nom du Processus = sidebar.exe
Ligne de Commande = "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
****************************************************************************************************
Numéro PID = 1848
Nom du Processus = mbamgui.exe
Ligne de Commande = "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
****************************************************************************************************
Numéro PID = 2996
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 3368
Nom du Processus = SearchIndexer.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 3356
Nom du Processus = SearchProtocolHost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 3724
Nom du Processus = wmpnetwk.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 2588
Nom du Processus = iexplore.exe
Ligne de Commande = "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
****************************************************************************************************
Numéro PID = 2460
Nom du Processus = iexplore.exe
Ligne de Commande = "C:\Program Files (x86)\Internet Explorer\iexplore.exe" SCODEF:2588 CREDAT:203009
****************************************************************************************************
Numéro PID = 4024
Nom du Processus = FlashUtil32_11_2_202_235_ActiveX.exe
Ligne de Commande = C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_2_202_235_ActiveX.exe -Embedding
****************************************************************************************************
Numéro PID = 2316
Nom du Processus = sppsvc.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 2544
Nom du Processus = mbam.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 3228
Nom du Processus = InputPersonalization.exe
Ligne de Commande = "C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe"
****************************************************************************************************
Numéro PID = 4064
Nom du Processus = WINWORD.EXE
Ligne de Commande = "C:\Program Files (x86)\Microsoft Office\OFFICE11\WINWORD.EXE"
****************************************************************************************************
Numéro PID = 3976
Nom du Processus = TrustedInstaller.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 3272
Nom du Processus = splwow64.exe
Ligne de Commande = C:\Windows\splwow64.exe 8192
****************************************************************************************************
Numéro PID = 3520
Nom du Processus = SearchFilterHost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1248
Nom du Processus = SearchProtocolHost.exe
Ligne de Commande = "C:\Windows\sysWow64\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe_S-1-5-21-2022378455-86576235-1330398138-10003_ Global\UsGthrCtrlFltPipeMssGthrPipe_S-1-5-21-2022378455-86576235-1330398138-10003 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon" "1"
****************************************************************************************************
Numéro PID = 1404
Nom du Processus = iexplore.exe
Ligne de Commande = "C:\Program Files (x86)\Internet Explorer\iexplore.exe" SCODEF:2588 CREDAT:334081
****************************************************************************************************
Numéro PID = 3900
Nom du Processus = dllhost.exe
Ligne de Commande = C:\Windows\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
****************************************************************************************************
Numéro PID = 3804
Nom du Processus = wscript.exe
Ligne de Commande = "C:\Windows\System32\WScript.exe" "C:\Users\Jean\AppData\Local\Temp\Temp1_ListProcessCmdLine.zip\ListProcessCmdLine.vbs"
****************************************************************************************************
Numéro PID = 680
Nom du Processus = WmiPrvSE.exe
Ligne de Commande =
****************************************************************************************************
Il y a 63 Processus en cours d'exécution le 28/05/2012 à 14:33:14 sur Le PC DELL connecté en tant que Jean

************************************************** Les éléments à démarrage automatique ****************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-21-2022378455-86576235-1330398138-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Utilisateur: DELL\Jean
****************************************************************************************************
Nom: MSC
Description: MSC
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
Utilisateur: Public
****************************************************************************************************

AdwCleaner[R1]
# AdwCleaner v1.608 - Rapport créé le 28/05/2012 à 14:34:38
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jean - DELL
# Exécuté depuis : E:\Utilisateurs\Castor\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Jean\AppData\Local\Tuto4pc
Dossier Présent : C:\Users\Jean\AppData\Roaming\pdfforge
Dossier Présent : C:\Users\Jean\AppData\Roaming\Tuto4pc
Dossier Présent : C:\Program Files (x86)\Tuto4pc

***** [Registre] *****

Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Tuto4PC
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Firefox_is1
[x64] Clé Présente : HKCU\Software\Conduit
[x64] Clé Présente : HKCU\Software\Softonic
[x64] Clé Présente : HKCU\Software\Tuto4PC
[x64] Clé Présente : HKCU\Software\Tutorials
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1764 octets] - [28/05/2012 14:34:38]

########## EOF - C:\AdwCleaner[R1].txt - [1892 octets] ##########

[hackoofr]

Adwcleaner dispose d'un mode recherche et d'un mode suppression.
Vous avez fait le mode recherche maintenant vous pouvez passer au mode Suppression
Après vous allez redémarrer le PC et un autre Rapport va être ouvert ; Alors vous pouvez poster ce dernier Rapport

[vieuxmonsieur]

Voici :

# AdwCleaner v1.608 - Rapport créé le 28/05/2012 à 23:38:57
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jean - DELL
# Exécuté depuis : E:\Utilisateurs\Castor\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Jean\AppData\Local\Tuto4pc
Dossier Supprimé : C:\Users\Jean\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\Jean\AppData\Roaming\Tuto4pc
Dossier Supprimé : C:\Program Files (x86)\Tuto4pc

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tuto4PC
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Firefox_is1

***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1881 octets] - [28/05/2012 14:34:38]
AdwCleaner[R2].txt - [1941 octets] - [28/05/2012 15:07:54]
AdwCleaner[R3].txt - [2001 octets] - [28/05/2012 15:32:03]
AdwCleaner[S1].txt - [1521 octets] - [28/05/2012 23:38:57]

########## EOF - C:\AdwCleaner[S1].txt - [1649 octets] ##########

[hackoofr]

Est-que la Pub réside encore sur votre ordinateur