probleme de pub sur ordi portable Résolu/Fermé

Question

Bonjour, j'ai un probleme de pub sur mon pc portable ( compacq sous windows ) a chaque connection une page de pub s'ouvre , que doit je faire , merci .



Configuration: Windows Vista / Safari 534.10

Malekal_morte- · Answer

Salut, 

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.  

puis : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%Application Data*. 
%ALLUSERSPROFILE%Application Data*.exe /s 
%APPDATA%*. 
%APPDATA%*.exe /s 
%SYSTEMDRIVE%*.exe 
%systemroot%*. /mp /s 
%systemroot%system32*.dll /lockedfiles 
%systemroot%Tasks*.job /lockedfiles 
%systemroot%system32drivers*.sys /lockedfiles 
%systemroot%System32config*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
CREATERESTOREPOINT 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

steph0404 · Answer

fichier deposer

Malekal_morte- · Answer

Faut donner les liens !
Sinon je peux pas les lire :)

steph0404 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijFUxMm3K.txt
http://www.cijoint.fr/cjlink.php?file=cj201012/cijVoQC7J4.txt

Malekal_morte- · Answer

humpfff.... 
C'est à se demander si tu as lu ce qui était demandé de faire :/ 
T'as installé mais t'as pas l'air d'avoir scanné avec.... 
et pas de rapport.... 

T'as pas fait un scan personnalisé avec OTL.... 

Bon y a quand mm du ménage à faire :

c*ca.... SearchSettings => https://forum.malekal.com/viewtopic.php?t=21599&start=  - il est venu avec pdfforge Toolbar v1.1.2 
 : 
PRC - [2010/01/07 23:51:02 | 000,380,928 | ---- | M] (Spigot, Inc.) -- C:\Program Files\Application Updater\ApplicationUpdater.exe 

c*ca aussi => https://forum.malekal.com/viewtopic.php?t=29587&start= - ça fout des adwares type OfferBox et Fissa, pas étonnant que tu aies des pubs ensuite : 
PRC - [2010/07/05 17:30:00 | 001,275,552 | ---- | M] (Freetvradio) -- C:\Program Files\freeTVRadio\spointer\freetvradio_air.exe 


T'as 50 barres d'outils, tu tentes de battre un record ? 
Ca ralentit le PC et fais planter les navigateurs WEB : 
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation) 
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) 
O3 - HKLM\..\Toolbar: (interdescargas-FR Toolbar) - {31c322dc-5878-452e-a2d8-c4aab9973c9a} - C:\Program Files\interdescargas-FR	binte.dll (Conduit Ltd.) 
O3 - HKLM\..\Toolbar: (Burn4Free Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free Toolbar	bcore3.dll () 
O3 - HKLM\..\Toolbar: (Softonic_France Toolbar) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSoft.dll (Conduit Ltd.) 
O3 - HKLM\..\Toolbar: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France	bMess.dll (Conduit Ltd.) 
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ) 
O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation) 
O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) 
O3 - HKCU\..\Toolbar\WebBrowser: (interdescargas-FR Toolbar) - {31C322DC-5878-452E-A2D8-C4AAB9973C9A} - C:\Program Files\interdescargas-FR	binte.dll (Conduit Ltd.) 
O3 - HKCU\..\Toolbar\WebBrowser: (Burn4Free Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free Toolbar	bcore3.dll () 
O3 - HKCU\..\Toolbar\WebBrowser: (Softonic_France Toolbar) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - C:\Program Files\Softonic_France	bSoft.dll (Conduit Ltd.) 
O3 - HKCU\..\Toolbar\WebBrowser: (Messenger Plus Live France Toolbar) - {59994074-C06D-4A75-9768-49E5A8C21264} - C:\Program Files\Messenger_Plus_Live_France	bMess.dll (Conduit Ltd.) 


Bref... 
Vas désinstaller toutes ces barres d'outils et Search Settings. 
Désinstalle Fissa / Offerbox / pdfforge Toolbar v1.1.2 
 aussi. 

Fais le scan Malwarebyte et mets le bien à jour avant. 
J'attends le rapport. 

Proverbe Chinois  : "Si tu sais mettre un bonnet sur la tete, tu sais mettre une capote"

steph0404 · Answer

pour les barres d'outil se sont mais enfants avec msn et tous leur sites

steph0404 · Answer

tu va ou pour tous desinstaller ?

Malekal_morte- · Answer

Programmes et fonctionnalités du panneau de configuration.
Ca se désinstalle comme un programme "normal".
Repère les noms et cherche dans la liste.

steph0404 · Answer

j'ai desinstaller  Offerbox / pdfforge Toolbar v1.1.2 , par contre fissa je ni arrive pas , je ne trouve pas ld'autre toolbar comme marquer au dessus , je doit aller bosser je me reconecte vers 18h 30

steph0404 · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5306

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

13/12/2010 13:40:55
mbam-log-2010-12-13 (13-40-55).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 189598
Temps écoulé: 15 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Malekal_morte- · Answer

OK tu referas un scan OTL comme indiqué dans mon premier message.
Suis bien toutes les instructions.
Et on supprimera manuellement ce qui reste.

A tout à l'heure!

steph0404 · Answer

me revoilà j'ai fait un scan , ça ma donner 3 rapports le quel je poste ?

Malekal_morte- · Answer

Bha les trois, je tirerai !

Malekal_morte- · Answer

J'ai supprimé tes posts.

Le premier post, tu copies/colles ce qui doit être copier/coller dans OTL.
Voir procédure et le lien d'aide.

Ensuite tu copies/colles les résultats ici alors qu'il est demandé d'utiliser cijoint comme la première fois.
Les rapports en copier/coller direct ici sont illisibles.

steph0404 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cij4JfIPmH.txt

steph0404 · Answer

je recommence OTL

Malekal_morte- · Answer

Ces deux là doivent être présents dans Programmes et fonctionnalités, tu dois pouvoir les désinstaller:
Free TV Radio
interdescargas-FR Toolbar
A voir aussi si tu veux garder Free Download Manager
Pareil pour ce truc : Veetle Broadcaster 0.9.18

Ca doit être tes enfants qui ont mis ça....


Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat: 

:OTL
PRC - [2010/07/05 17:30:00 | 001,275,552 | ---- | M] (Freetvradio) -- C:\Program Files\freeTVRadio\spointer\freetvradio_air.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (interdescargas-FR Toolbar) - {31c322dc-5878-452e-a2d8-c4aab9973c9a} - C:\Program Files\interdescargas-FR	binte.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (interdescargas-FR Toolbar) - {31C322DC-5878-452E-A2D8-C4AAB9973C9A} - C:\Program Files\interdescargas-FR	binte.dll (Conduit Ltd.)
[2010/11/28 17:01:50 | 000,000,000 | ---D | C] -- C:\Program Files\Veetle
[2010/11/06 20:51:45 | 000,000,000 | ---D | M] -- C:\Users\stephane\AppData\Roaming\freeTVRadio 

* redemarre le pc sous windows et poste le rapport ici

steph0404 · Answer

impossible de jiondre le rapport sur cijiont

steph0404 · Answer

ca marche enfin juste pour un rapport http://www.cijoint.fr/cjlink.php?file=cj201012/cijHrNHAKp.txt

Malekal_morte- · Answer

ok, fais ce qui est dit là : https://forums.commentcamarche.net/forum/affich-20133091-probleme-de-pub-sur-ordi-portable#20

steph0404 · Answer

========== OTL ==========
No active process named freetvradio_air.exe was found!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31c322dc-5878-452e-a2d8-c4aab9973c9a}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31c322dc-5878-452e-a2d8-c4aab9973c9a}\ not found.
File C:\Program Files\interdescargas-FR	binte.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{31C322DC-5878-452E-A2D8-C4AAB9973C9A} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31C322DC-5878-452E-A2D8-C4AAB9973C9A}\ not found.
File FR	binte.dll not found.
C:\Program Files\Veetle\plugins folder moved successfully.
C:\Program Files\Veetle\Player\plugins folder moved successfully.
C:\Program Files\Veetle\Player folder moved successfully.
C:\Program Files\Veetle folder moved successfully.
C:\Users\stephane\AppData\Roaming\freeTVRadio folder moved successfully.
 
OTL by OldTimer - Version 3.2.17.3 log created on 12132010_185947

Malekal_morte- · Answer

OK. Bon pense que ça doit aller pour les pubs.

Tu confirmes ?


Ensuite, il va falloir que tu briefs tes enfants, je te donnerai des liens explicatifs sur ce qu'il ne faut pas faire.
Mais bon ça reste des enfants/ados et font un peu n'importe quoi avec les PC, facebook... msn... dès qu'un lien avec un truc qui clignote arrive, ils cliquent et installent....
Y a des chances que dans un mois, ça soit le même topo.
Enfin après c'est toi qui connais mieux tes enfants, je parle en général.

L'autre soluce serait de leur faire un compte utilisateur non administrateur, comme ça ils peuvent rien installer (et donc pas pourrir la machine) : https://forum.malekal.com/viewtopic.php?t=19316&start=&hilit=steady

steph0404 · Answer

ok je te tient au courant par contre je n'arrive pas a mètre ma session en administrateur , c'est celle de ma fille qui est administrateur

Malekal_morte- · Answer

L'outil en lien que je t'ai donné doit pouvoir t'y aider !

steph0404 · Answer

ok c'est fait je te remercie , je te tient au courant si ça continu merci encore

Malekal_morte- · Answer

Quelques conseils généraux sur la sécurité (donc à faire lire à tes enfants) :

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

steph0404 · Answer

tu peu metre que le probleme est resolu car je ne sais pas comment on fait

Malekal_morte- · Answer

chef oui chef :)
c'est fait!

steph0404 · Answer

merci encore , bonne soirée  est bonne continuation a toi

Malekal_morte- · Answer

bonne soirée :)

Probleme de pub sur ordi portable

30 réponses

Discussions similaires