Sujet Précédent Sujet Suivant

PUBICITE INTEMPESTIVE

Résolu/Fermé
intergigi Messages postés 9 Date d'inscription lundi 3 mai 2010 Statut Membre Dernière intervention 20 septembre 2010 - 3 mai 2010 à 19:08
crapoulou Messages postés 28158 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 - 4 mai 2010 à 17:39

Bonjour,

Une page de démarrage Web, HTTP://lo.st vient se lancer systématiquement à la place de ma page choisie qui est orange, comment puis-je la supprimé définitivement ?
De plus une publicité se lance également à n'importe quel moment (genre loi scellier)
Cela fait plusieurs jours que cela dure et je n'arrive pas à résoudre ce problème.
Quelqu'un peut m'aider

6 réponses

Réponse 1 / 6
crapoulou Messages postés 28158 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 7 990
3 mai 2010 à 19:08
Salut,

Suppression avec AD-R :

Télécharge AD-R (de C_XX ) sur ton bureau :
= = = =>>> En cliquant ici <<<= = = =

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)
0
Réponse 2 / 6
intergigi Messages postés 9 Date d'inscription lundi 3 mai 2010 Statut Membre Dernière intervention 20 septembre 2010
3 mai 2010 à 20:00
merci pour l'info
0
crapoulou Messages postés 28158 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 7 990
3 mai 2010 à 20:02
J'attends le rapport en fin d'analyse ;-).
0
Réponse 3 / 6
intergigi Messages postés 9 Date d'inscription lundi 3 mai 2010 Statut Membre Dernière intervention 20 septembre 2010
3 mai 2010 à 20:14
voir le rapport





HKCU\Software\AppDataLow\AskBarDis
HKCU\Software\AppDataLow\AskHomePage
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\AppDataLow\Software\AskToolbar
HKCU\Software\AppDataLow\Software\pdfforge
HKCU\Software\Ask.com
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Search Settings
HKLM\Software\Application Updater
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
HKLM\Software\Classes\AppID\EoEngineBHO.DLL
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\EoEngineBHO.EOBHO
HKLM\Software\Classes\EoEngineBHO.EOBHO.1
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\pdfforge
HKLM\Software\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\pdfforge Toolbar\FF\chrome.manifest
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\pdfforge Toolbar\FF\chrome\locale\EN-US\widgitoolbarplugin.properties
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\pdfforge Toolbar\FF\install.rdf
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\pdfforge Toolbar\SSFF\chrome.manifest
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\pdfforge Toolbar\SSFF\chrome\locale\en-US\searchsettingsplugin.dtd
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\pdfforge Toolbar\SSFF\components\SearchSettingsFF.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\pdfforge Toolbar\SSFF\install.rdf
.
(Orpheline) HKLM,Run - UpdatePRCShortCut - C:\Program Files (x86)\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover" (Fichier manquant)
(Orpheline) BHO: () -{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (Fichier manquant)
(Orpheline) HKLM,Uninstall - {495A8A3C-8FD0-4C46-9979-95C26181A1AB} - C:\Program Files (x86)\InstallShield Installation Information\{495A8A3C-8FD0-4C46-9979-95C26181A1AB}\setup.exe (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Users\..\mgm38pc0.default\prefs.js - browser.download.lastDir: C:\\Users\\\Documents\\word
C:\Users\..\mgm38pc0.default\prefs.js - browser.search.defaultenginename: Ask.com
C:\Users\..\mgm38pc0.default\prefs.js - browser.search.selectedEngine: Ask.com
C:\Users\
\..\mgm38pc0.default\prefs.js - browser.startup.homepage: hxxp://www.orange.fr/
C:\Users\..\mgm38pc0.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Users\\..\mgm38pc0.default\prefs.js - keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=BT5&o=15443&locale=fr_FR&q=
C:\Users\..\tqakvgza.default\prefs.js - browser.startup.homepage: hxxp://y.lo.st
C:\Users\\..\tqakvgza.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("browser.search.defaultengine", "Ask.com");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("browser.search.defaultenginename", "Ask.com");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("browser.search.order.1", "Ask.com");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("browser.search.selectedEngine", "Ask.com");
EFFACÉ: C:\Users\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.cbid", "GX");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.dtid", "YYYYYYB3FR");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.first-launch-url", "hxxp://www.bittorrent.com/FAQ/?client=bittorrent6400");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.fresh-install", false);
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.l", "dis");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.last-config-req", "1272904272927");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.locale", "fr_FR");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.o", "15443");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.options-lang", "fr");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.options-locale", "UK");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.qsrc", "2871");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.asktb.r", "2");
EFFACÉ: C:\Users\\..\mgm38pc0.default\prefs.js - user_pref("extensions.enabledItems", "ietab@ip.cn:1.80.20100224,pdfforge@mybrowserbar.com:1.1.2,searchsettings@spigot.com:1.2.3,toolbar@ask.com:3.6.5.112,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.3");
EFFACÉ: C:\Users\..\mgm38pc0.default\prefs.js - user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=BT5&o=15443&locale=fr_FR&q=");
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 258 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 11505 Octet(s)
.
Fin à: 19:21:00, 03/05/2010
0
crapoulou Messages postés 28158 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 7 990
3 mai 2010 à 20:15
Le rapport est incomplet.
Il me manque le début.
0
Réponse 4 / 6
intergigi Messages postés 9 Date d'inscription lundi 3 mai 2010 Statut Membre Dernière intervention 20 septembre 2010
3 mai 2010 à 20:22
C:\Program Files (x86)\Application Updater
C:\Program Files (x86)\Ask.com
C:\Program Files (x86)\EoRezo
C:\Program Files (x86)\Mozilla FireFox\Components\AskHPRFF.js
C:\Program Files (x86)\Mozilla Firefox\extensions\searchsettings@spigot.com
C:\Program Files (x86)\pdfforge Toolbar
C:\Users\\AppData\Local\EoRezo
C:\Users\.\AppData\LocalLow\pdfforge
C:\Users\\AppData\LocalLow\Search Settings
C:\Users\AppData\Local\EoRezo
C:\Users\\AppData\Local\Temp\AskInstallChecker.exe
C:\Users\\AppData\Local\Temp\AskSearch
C:\Users\\AppData\Local\Temp\ASKSUTBLOG
C:\Users\\AppData\Local\Temp\Del_AskHPRFF.VBS
C:\Users\\AppData\LocalLow\AskToolbar
C:\Users\\AppData\LocalLow\pdfforge
C:\Users\\AppData\LocalLow\Search Settings
C:\Users\\AppData\Roaming\EoRezo
C:\Users\\AppData\Roaming\Mozilla\FireFox\Profiles\mgm38pc0.default\extensions\toolbar@ask.com
C:\Users\\AppData\Roaming\Mozilla\FireFox\Profiles\mgm38pc0.default\searchplugins\askcom.xml
0
crapoulou Messages postés 28158 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 7 990
3 mai 2010 à 20:23
Reposte tout car il est encore incomplet au début !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
intergigi Messages postés 9 Date d'inscription lundi 3 mai 2010 Statut Membre Dernière intervention 20 septembre 2010
3 mai 2010 à 20:25
je vous remercie mais le problème est résolu, plus de publicités depuis 19h30
0
crapoulou Messages postés 28158 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 7 990
3 mai 2010 à 21:07
Ok, alors désinstalle Ad Remover.
0
Réponse 6 / 6
intergigi Messages postés 9 Date d'inscription lundi 3 mai 2010 Statut Membre Dernière intervention 20 septembre 2010
4 mai 2010 à 08:48
ok encore merci pour votre aide
0
crapoulou Messages postés 28158 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 7 990
4 mai 2010 à 17:39
A ton service.
Bonne continuation.
0