Bonjour Heathid, je ne suis pas content du tout !
Tu as de nouveau un adware sur ton ordinateur car tu as une
NAVIGATION A RISQUE.
Si tu veux télécharger un logiciel, vas
TOUJOURS sur le site de l'éditeur.
Bien, on va donc repasser OTL en suppression pour nettoyer les restes et ce qu'il y a de nouveau
----------------------------------------------------------------------------------------------------------
Suppression avec OTL
- Relance OTL.exe.
(Sous windows vista/7, cliques droit, Exécuter en tant qu'administrateur)
Utilisateur AVAST, ne lancez pas OTL sous la sandbox
- Copie (Clique sur selectionner puis fais Ctrl+C) le texte se situant dans le cadre ci-dessous :
:reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"bProtector Start Page"=-
"Start Page"="http://www.google.fr/"
:OTL
PRC - [2013/04/26 17:09:06 | 000,022,528 | ---- | M] () -- C:\Program Files\DnsBasic\dnsbasic.exe
MOD - [2013/04/29 16:27:07 | 000,897,024 | ---- | M] () -- C:\Program Files\DnsBasic\dnsbasic.dll
SRV - [2013/04/26 17:09:06 | 000,022,528 | ---- | M] () [Auto | Running] -- C:\Program Files\DnsBasic\dnsbasic.exe -- (DnsBasic Service)
IE - HKCU\..\SearchScopes\{153AD9AC-3531-48F5-BC9E-7AC8E1394D0F}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=9BA7E3F0-C336-4F4B-854A-DA304CBD8984&apn_sauid=09781C1F-04DB-46F9-92CB-CB1A126A6531
IE - HKCU\..\SearchScopes\{4C4C7AAB-5854-4241-A414-E2F1EF119C4A}: "URL" = http://www.dnsbasic.com/?prt=dnsbsc50r1&sp=&keywords={searchTerms}
IE - HKCU\..\SearchScopes\{505D26CE-0D53-4B11-A785-B87B001AB97D}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=120519&babsrc=SP_ss&mntrId=e289f8e1000000000000002433752f8a
FF - prefs.js..extensions.enabledAddons: {99079a25-328f-4bd4-be04-00955acaa0a7}:4.4.1.00
FF - prefs.js..extensions.enabledAddons: {1FD91A9C-410C-4090-BBCC-55D3450EF433}:1.0
FF - prefs.js..extensions.enabledAddons: wtxpcom@mybrowserbar.com:4.7
FF - prefs.js..extensions.enabledAddons: {8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}:2.5.2
FF - prefs.js..extensions.enabledAddons: {EEE6C361-6118-11DC-9C72-001320C79847}:1.3.0.1
FF - prefs.js..extensions.enabledAddons: {EB132DB0-A4CA-11DF-9732-0E29E0D72085}:1.3
FF - prefs.js..extensions.enabledAddons: offerbox@spointer.com:5.4.2623.32
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:373E1720
IE - HKCU\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
FF - prefs.js..extensions.enabledAddons: youtubedownloader@mybrowserbar.com:4.7
FF - prefs.js..extensions.enabledAddons: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}:3.7.0.6
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\lyricsmonkey@mendoni.net: C:\Program Files\LyricsMonkey\FF\ [2013/04/23 19:21:46 | 000,000,000 | ---D | M]
CHR - Extension: Lyrics Monkey = C:\Users\vaio\AppData\Local\Google\Chrome\User Data\Default\Extensions\khialnikbocfgkohdegnebhmmaifoglp\1.111_0\
O2 - BHO: (Lyrics Monkey) - {18CAEA74-C7E8-4D37-967F-1D01351BA398} - C:\Program Files\LyricsMonkey\lyricsmonkey.dll (MNDi Software)
O3 - HKLM\..\Toolbar: (no name) - !{EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{F3FEE66E-E034-436a-86E4-9690573BEE8A} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [Family Tree Builder Update] E:\MyHeritage\Bin\FTBCheckUpdates.exe File not found
:Files
C:\ProgramData\DnsBasic
C:\Program Files\DnsBasic
C:\Program Files\LyricsMonkey
C:\Windows\tasks\Lyrics Monkey Update.job
:Commands
[CREATERESTOREPOINT]
[EMPTYTEMP]
- Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Personnalisation en bas à gauche.
- Cliques maintenant sur le bouton Correction en haut à gauche.
Ton PC va redémarrer automatiquement, si ce n'est pas le cas, fais le manuellement.
Le rapport de suppression s'ouvrira une fois le PC redémarré. Héberge le sur
http://up.security-x.fr/ et poste le dans ta prochaine réponse.
Le rapport est situé dans C:\_OTL\MovedFiles\********_******.log
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure./!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\----------------------------------------------------------------------------------------------------------
Comment se comporte ton ordinateur maintenant ?
As-tu toujours le problème avec kies ?
As-tu toujours le problème pour ouvrir les rapports ou la solution donné a marché ?
