SOSVirus : Dépannage PC Gratuit Forums Aide à la désinfection – Forum Virus Sécurité Lollipop, Starter_tv_widget, FreeSoft_today, cltmngui

15 sujets de 1 à 15 (sur un total de 23)
  • Auteur
    Messages
  • Caro
    Participant
    Nombre d'articles : 13

    Bonjour,
    Tout d’abord merci pour votre bénévolat :bravo1:

    Alors pour ma part après plusieurs soucis (fenêtres de pubs intempestives, malwares, webssearches….),
    j’ai essayé plusieurs désinfection (je ne m’y connais pas grand chose en informatique mais en regardant sur les forum j’ai essayé de bidouiller quelque chose :( ).
    AdwCleaner
    ZHPDiag
    ZHPFix
    ShortCut_Module
    OTL
    Malwarebyte
    JRT…

    Aujourd’hui, les fenêtres de pub ne s’affichent plus, toutefois, dans la barre de tâche en bas à droite je remarque toujours les icônes de « Lollipop.exe », « starter_tv_widget.exe », « FreeSoftToday.exe », « cltmngui.exe » (Protect Search) ; logiciels que je n’ai pas volontairement installés…. :shocked:

    Je vous poste les rapports au cas ou vous auriez une idée de quoi faire.
    Ah oui, mon PC est très long (très rempli aussi) ainsi que la navigation sur le web.

    AdwCleaner : http://cjoint.com/?0DnoSnO6Fpo » onclick= »window.open(this.href);return false;
    ShortCut : http://cjoint.com/?0DnoS0SrUSe » onclick= »window.open(this.href);return false;
    Extras : http://cjoint.com/?0DnoTx1KcX7 » onclick= »window.open(this.href);return false;
    OTL : http://cjoint.com/?0DnoT2BunfS » onclick= »window.open(this.href);return false;
    ZHPFix : http://cjoint.com/?0DnoVoPmCwa » onclick= »window.open(this.href);return false;
    ZHPDiag : http://cjoint.com/?0DnoWbZ6ls0 » onclick= »window.open(this.href);return false;
    SFTGC : http://cjoint.com/?0DnoWSeAKge » onclick= »window.open(this.href);return false;
    JRT : http://cjoint.com/?0DnoXy2mn42 » onclick= »window.open(this.href);return false;

    Merci beaucoup.

    Caro
    Participant
    Nombre d'articles : 13

    euh pardon le 1er rapport est celui de Malwarebyte (et non AdwCleaner)
    Voici AdwCleaner : http://cjoint.com/?0Dnpgr3EiXf » onclick= »window.open(this.href);return false;

    Je voulais aussi spécifier qu’il y avait pleins de dossiers bizarres dans mon disque local C, la plupart semblent vides, je ne sais pas si je peux les effacer….. :what:
    http://cjoint.com/?0DnphZSwxe5 » onclick= »window.open(this.href);return false;

    Anonyme
    Nombre d'articles : 0

    Hello :hello: ,

    Bienvenue sur SosVirus :welcome:

    On va refaire un scan OTL si tu veux bien, car le tiens date d’hier ;)

    • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    • Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu’adminsitrateur.
    • Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées.
    • Dans le cadre Personnalisation, copie-colle l’intégralité de ce qui suit :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%Application Data*.
    %ALLUSERSPROFILE%Application Data*.exe /s
    %APPDATA%*.
    %APPDATA%*.exe /s
    %temp%*.exe /s
    %SYSTEMDRIVE%*.exe
    %systemroot%*. /mp /s
    %systemroot%system32consrv.dll
    %systemroot%system32*.dll /lockedfiles
    %windir%Tasks*.job /lockedfiles
    %systemroot%system32drivers*.sys /lockedfiles
    %systemroot%System32config*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOTCLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}InprocServer32 /s
    HKEY_LOCAL_MACHINESYSTEMSYSTEMCurrentControlSetServiceslanmanserverparameters /s
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerSubSystems /s
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerAppCertDlls /s
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList /s
    HKEY_LOCAL_MACHINESoftwareMicrosoftCommand Processor /s
    HKEY_CURRENT_USERSoftwareMicrosoftCommand Processor /s
    CREATERESTOREPOINT
    nslookup http://www.google.fr /c
    hklmsoftwareclientsstartmenuinternet|command /rs
    hklmsoftwareclientsstartmenuinternet|command /64 /rs
    CREATERESTOREPOINT
    SAVEMBR:0

    • Clique sur Analyse

    • Une fois le scan terminé 1 ou 2 rapports vont s’ouvrir OTL.txt et Extras.txt.
    • Héberge les rapports OTL.txt et Extras.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

      Note : Au cas où, tu peux les retrouver dans le dossier C:OTL ou sur ton bureau en fonction des cas rencontrés

    Caro
    Participant
    Nombre d'articles : 13

    Merci beaucoup.

    rapport OTL : http://cjoint.com/?0DolMlzb3BY » onclick= »window.open(this.href);return false;

    Anonyme
    Nombre d'articles : 0

    :hello: ,

    • Relance OTL.
    • Sous Persfonnalisation (Custom Scan), copie-colle le contenu du cadre ci dessous (bien prendre :OTL en début).

      :OTL
      O4 – HKLM..Run: [stv_fr_4] File not found
      O21:64bit: – SSODL: WebCheck – {E6FB5E20-DE35-11CF-9C87-00AA005127ED} – No CLSID value found.
      O21 – SSODL: WebCheck – {E6FB5E20-DE35-11CF-9C87-00AA005127ED} – No CLSID value found.

      :files
      C:UsersCarolineDesktopSkypeSetup.exe
      C:8960c299d92291d7472a
      C:eda475464d6e490e44d2f6a43ea1
      C:8933378f436535a19777
      C:temp
      C:Program Files03
      C:709e0240ded9f6c8c9
      C:5fa8fe5968b6ef4d91d0ca1218f79391
      C:73b6304613f86bf75ebef76511514ce
      C:3540bb8dcfce757d681e666e8e78
      C:c84b8e4c208e7628f1
      C:64ec6cd734acb3d02fe57bd52c
      C:5711b9771a5d99f71adb233851aee9a8
      C:1b1cef29cf793bd757551a67
      C:361658b543b2c8bdc21ce8605ef26e
      C:78366da15ca07ddc39
      C:8b7f208bd1dafacc6c60ce47
      C:358eefd553b5b28e1e388f02c7a0
      C:6f814c245f5981029b8818ba6b2a36a0
      C:UsersCarolineDesktopvlc-2.1.3-win32.exe
      C:UsersCarolineDesktopadwcleaner.exe
      C:UsersCarolineDesktopShortcut_Module.exe
      C:UsersCarolineAppDataLocalTemp*.*

      :Commands
      [emptytemp]
      [emptyflash]
      [resethosts]
      [reboot]

    • Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
    • Redemarre le pc et poste le rapport dans ta prochaine réponse.
    • Le rapport est sauvegardé sous C:_OTLMovedFilesdate_heure.log
    Caro
    Participant
    Nombre d'articles : 13

    Voilà :
    http://cjoint.com/?3DooTjoeH6X » onclick= »window.open(this.href);return false;

    Anonyme
    Nombre d'articles : 0

    Ok :) ,

    Comment va le PC, toujours des soucis ?

    Caro
    Participant
    Nombre d'articles : 13

    Il a l’air d’aller très bien :content:

    Par contre, dans les icônes de la barre de configuration (en bas à droite) il y a toujours lollipop, freeSoftToday etc

    http://cjoint.com/?3DopvEI4rRI » onclick= »window.open(this.href);return false;

    Est-ce normal ?

    H.A.W.X
    Participant
    Nombre d'articles : 1809

    Bonjour :)

    Pour la zone de notification, fait ceci stp ;) :

    • Relance OTL.
    • Sous Persfonnalisation (Custom Scan), copie-colle le contenu du cadre ci dessous (bien prendre :OTL en début).

      :processes
      killallprocesses

      :commands
      [CREATERESTOREPOINT]

      :reg
      [HKCUSoftwareClassesLocal SettingsSoftwareMicrosoftWindowsCurrentVersionTrayNotify]
      « IconStreams »=-
      « PastIconsStream »=-

      :commands
      [reboot]

    • Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
    • Redemarre le pc et poste le rapport dans ta prochaine réponse.
    • Le rapport est sauvegardé sous C:_OTLMovedFilesdate_heure.log

    Reviens vers nous pour nous dire ce qu’il en est ;)

    Si tout est ok, on finalise !

    ++

    Caro
    Participant
    Nombre d'articles : 13

    le dossier C:_OTLMovedFilesdate_heure.log a été créé
    mais il est vide oO

    H.A.W.X
    Participant
    Nombre d'articles : 1809

    Comment est ta zone de notification ?

    Caro
    Participant
    Nombre d'articles : 13

    il y a toujours les logiciels comme sur l’imprim écran

    H.A.W.X
    Participant
    Nombre d'articles : 1809

    Re,

    Je pense que tu n’as pas appliqué correctement ce qui était demandé ou alors c’est moi qui me suis trompé !

    Pas de panique, on change de méthode :)

    • Télécharge TrayNotify_Reset
    • Extrait le .zip
    • Clic droit sur le fichier TrayNotify_Reset.reg
    • Clic sur Fusionner
    • Acceptes tout les Avertissement en cliquant sur OUI/OK
    • Redémarre ta machine

    Dit moi ce qu’il en est au redémarrage stp :)

    Caro
    Participant
    Nombre d'articles : 13

    En attendant j’ai refait une analyse si cela peut-être utile
    http://cjoint.com/?3DorsvaiA1b » onclick= »window.open(this.href);return false;

    Caro
    Participant
    Nombre d'articles : 13

    il ne s’est presque rien passé avec TrayNotify_reset :’)
    Et les logiciels sont toujours là

15 sujets de 1 à 15 (sur un total de 23)

Vous devez être connecté pour répondre à ce sujet.