Pb publicités et changement page d'accueil IE

delpiero_219 -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai un problème qui devient agaçant sur mon PC.

Des publicités intempestives s'ouvrent sur internet explorer (sonneries téléphones portables, sites pornographiques, crédits...) et la page d'accueil redevient systématiquement "www.easysear.ch/" alors que je la change à chaque fois.
Je lance mon antivirus (avast) et rien de détecté.

Pouvez-vous m'aider à résoudre ce problème?

Merci

4 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 713
     
    Salut,

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

    puis :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE\%Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32drivers\*.sys /lockedfiles
    %systemroot%\System32config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

    1
    1. delpiero_219
       
      Bonsoir,

      Voici le rapport malwerbyte

      Là je suis entrain de continuer la procédure que tu m'as indiquée avec OTL.

      Merci et bonn soirée

      Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 5523

      Windows 6.0.6001 Service Pack 1
      Internet Explorer 8.0.6001.18975

      16/01/2011 00:36:16
      mbam-log-2011-01-16 (00-36-16).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Elément(s) analysé(s): 267476
      Temps écoulé: 53 minute(s), 51 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
    2. delpiero_219
       
      Voici les liens des fichiers extras.txt et OTL.txt

      http://www.cijoint.fr/cjlink.php?file=cj201101/cijj2GVMAZ.txt

      http://www.cijoint.fr/cjlink.php?file=cj201101/cijJlRtpek.txt
      0
    3. delpiero_219
       
      Bonsoir,
      Je n'ai plus de pub mais le changement régulier de page d'accueil pour easysear.ch continue. En plus Avast n'exite régulièrement au sujet de "menaces" sur le PC...Je pense que je vais faire un formatage et je ferai plus attention auxprogrammes installés.
      A+
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 713
     
    Vous installez vraiment tout et surtout n'importe quoi :/
    T'as l'adware InstallPedia...

    Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
    Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
    Au final, il est pas conseillé d'en utiliser.
    Lire :
    Les toolbars c'est pas obligatoire!

    A désinstaller donc :
    ConduitEngine
    Elf 1.12 Toolbar

    ~~

    Spybot est dépassé, désinstalle le.

    ~~

    Relance OTL.
    o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

    :OTL
    PRC - [2010/12/23 10:26:40 | 000,007,168 | ---- | M] () -- C:\Program Files\Installer\lnetworker.exe
    O4 - HKLM..\Run: [installer] C:\Program Files\Installer\lnetworker.exe ()
    O4 - HKCU..\Run: [RegistryBooster] File not found
    O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
    O2 - BHO: (Elf 1.12 Toolbar) - {38542454-dfb6-44f5-b052-d4e071a3d073} - C:\Program Files\Elf_1.12\prxtbElf_.dll (Conduit Ltd.)
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.easysear.ch/
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://troner.net/
    :files
    C:\Program Files\ConduitEngine
    C:\Program Files\Elf_1.12
    C:\Users\VIRGINIE\AppData\Local\Conduit
    C:\Program Files\Installer\

    Refais un scan complet OTL comme la première fois et poste les rapports cijoint.com
    0
    1. delpiero_219
       
      Bonsoir,

      Voilà le rapport après correction :

      " No active process named lnetworker.exe was found!
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\installer not found.
      File C:\Program Files\Installer\lnetworker.exe not found.
      Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\RegistryBooster not found.
      Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
      File C:\Program Files\ConduitEngine\prxConduitEngine.dll not found.
      Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{38542454-dfb6-44f5-b052-d4e071a3d073}\ not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38542454-dfb6-44f5-b052-d4e071a3d073}\ not found.
      File C:\Program Files\Elf_1.12\prxtbElf_.dll not found.
      HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
      ========== FILES ==========
      File\Folder C:\Program Files\ConduitEngine not found.
      File\Folder C:\Program Files\Elf_1.12 not found.
      File\Folder C:\Users\VIRGINIE\AppData\Local\Conduit not found.
      Folder C:\Program Files\Installer not found.

      OTL by OldTimer - Version 3.2.20.2 log created on 01182011_220609"



      Et le lien pour le rapport OTL.txt. pas de rapport extras.txt sorti cette fois

      http://www.cijoint.fr/cjlink.php?file=cj201101/cijeYml2VA.txt


      Merci d'avance

      A+
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 713
     
    T'as pas fait un scan personnalisé, mais bon pas grave.

    Encore des pubs et prb ?

    0

Discussions similaires

comment revenir à ma page d'accueil "google.fr" ?
sirioja3 -
kaneagle -

5 réponses