Pb publicités et changement page d'accueil IE

Fermé
delpiero_219 - 15 janv. 2011 à 12:34
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 21 janv. 2011 à 09:25
Bonjour,


J'ai un problème qui devient agaçant sur mon PC.

Des publicités intempestives s'ouvrent sur internet explorer (sonneries téléphones portables, sites pornographiques, crédits...) et la page d'accueil redevient systématiquement "www.easysear.ch/" alors que je la change à chaque fois.
Je lance mon antivirus (avast) et rien de détecté.

Pouvez-vous m'aider à résoudre ce problème?

Merci


A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
15 janv. 2011 à 12:34
Salut,

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

puis :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32drivers\*.sys /lockedfiles
%systemroot%\System32config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

1
delpiero_219
16 janv. 2011 à 22:33
Bonsoir,

Voici le rapport malwerbyte

Là je suis entrain de continuer la procédure que tu m'as indiquée avec OTL.

Merci et bonn soirée

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5523

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18975

16/01/2011 00:36:16
mbam-log-2011-01-16 (00-36-16).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 267476
Temps écoulé: 53 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
delpiero_219
16 janv. 2011 à 22:50
Voici les liens des fichiers extras.txt et OTL.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijj2GVMAZ.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijJlRtpek.txt
0
delpiero_219
20 janv. 2011 à 22:34
Bonsoir,
Je n'ai plus de pub mais le changement régulier de page d'accueil pour easysear.ch continue. En plus Avast n'exite régulièrement au sujet de "menaces" sur le PC...Je pense que je vais faire un formatage et je ferai plus attention auxprogrammes installés.
A+
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
17 janv. 2011 à 11:25
Vous installez vraiment tout et surtout n'importe quoi :/
T'as l'adware InstallPedia...

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
Les toolbars c'est pas obligatoire!

A désinstaller donc :
ConduitEngine
Elf 1.12 Toolbar


~~

Spybot est dépassé, désinstalle le.

~~

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
PRC - [2010/12/23 10:26:40 | 000,007,168 | ---- | M] () -- C:\Program Files\Installer\lnetworker.exe
O4 - HKLM..\Run: [installer] C:\Program Files\Installer\lnetworker.exe ()
O4 - HKCU..\Run: [RegistryBooster] File not found
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (Elf 1.12 Toolbar) - {38542454-dfb6-44f5-b052-d4e071a3d073} - C:\Program Files\Elf_1.12\prxtbElf_.dll (Conduit Ltd.)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.easysear.ch/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://troner.net/
:files
C:\Program Files\ConduitEngine
C:\Program Files\Elf_1.12
C:\Users\VIRGINIE\AppData\Local\Conduit
C:\Program Files\Installer\


Refais un scan complet OTL comme la première fois et poste les rapports cijoint.com
0
delpiero_219
18 janv. 2011 à 22:16
Bonsoir,

Voilà le rapport après correction :

" No active process named lnetworker.exe was found!
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\installer not found.
File C:\Program Files\Installer\lnetworker.exe not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\RegistryBooster not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
File C:\Program Files\ConduitEngine\prxConduitEngine.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{38542454-dfb6-44f5-b052-d4e071a3d073}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38542454-dfb6-44f5-b052-d4e071a3d073}\ not found.
File C:\Program Files\Elf_1.12\prxtbElf_.dll not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
========== FILES ==========
File\Folder C:\Program Files\ConduitEngine not found.
File\Folder C:\Program Files\Elf_1.12 not found.
File\Folder C:\Users\VIRGINIE\AppData\Local\Conduit not found.
Folder C:\Program Files\Installer not found.

OTL by OldTimer - Version 3.2.20.2 log created on 01182011_220609"



Et le lien pour le rapport OTL.txt. pas de rapport extras.txt sorti cette fois

http://www.cijoint.fr/cjlink.php?file=cj201101/cijeYml2VA.txt


Merci d'avance

A+
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
19 janv. 2011 à 10:44
T'as pas fait un scan personnalisé, mais bon pas grave.

Encore des pubs et prb ?

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
21 janv. 2011 à 09:25
C'est sûr Internet Explorer ou Firefox le changement de page ?

Refais un scan OTL comme la première fois : https://forums.commentcamarche.net/forum/affich-20533377-pb-publicites-et-changement-page-d-accueil-ie#1
0