problème de publicités et de lenteur

Question

Bonjour, j'ai de gros soucis avec mon ordi !!! Je n'y connais rien alors je viens vous demander de l'aide ! Deux icones me permettent d'acceder à internet : un E (internet explorer) et google (google chrome). Le E s'ouvre toujours tout seul et me bombarde de pub !! c'et insupportable !!! Google lui ne s'ouvre que lorsque je clique dessus !! j'ai spybot et avast ainsi que mozilla firefox mais je ne sais pas à quoi sert mozilla !!! De plus, il me semble que l'ordi est très lent alors qu'il est récent (quelques mois ). Que dois je faire pour résoudre ces problèmes ? Merci pour votre aide !
Sophie

PS : je suis sous windows 7 edition familiale premium

Malekal_morte- · Answer

Salut,  

Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
Lance le en mode nettoyage
Poste le rapport ici.

ensuite :  

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.   

ensuite :  

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :  
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE\%Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
CREATERESTOREPOINT 
nslookup www.google.fr /c  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.  
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

sopharry · Answer

Bonjour, je ne sais pas si vous avez reçu le mail dans lequel je vous mettais les rapports obtenus après toutes les manipulations. Je les réécris ici au cas où ! Merci par avance pour votre aide !

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 12:23:43 le 07/03/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
evelyne@EVELYNE-PC (eMachines EL1330) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.10 (fr)] ****

Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} (Yahoo! Toolbar)
HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ (x)
HKLM_Extensions|downloader@finalvideotools.com - C:\Program Files (x86)\FinalVideoDownloader\Firefox
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

-- C:\Users\evelyne\AppData\Roaming\Mozilla\FireFox\Profiles
uyt59lw.default --
Extensions\menu_contextuel_orange@orange.fr (Menu Contextuel Orange)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Searchplugins\orange.xml (?)
User.js - browser.startup.homepage, hxxp://r.orange.fr/r/Ohome_accueil?ref=O_OI_defaultPage
User.js - browser.search.selectedEngine, Orange
User.js - keyword.URL, hxxp://rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata=
Prefs.js - browser.search.defaultenginename, Bing
Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q=
Prefs.js - browser.search.selectedEngine, Orange
Prefs.js - browser.startup.homepage, hxxp://r.orange.fr/r/Ohome_accueil?ref=O_OI_defaultPage
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.10
Prefs.js - keyword.URL, hxxp://rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata=

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{fc600575-3013-4e8e-941c-4b00dafce730} - "myBabylon English4 Toolbar" (C:\Program Files (x86)\myBabylon_English4\prxtbmyB2.dll)
HKCU_URLSearchHooks|{33727f97-486d-4d19-97c3-23f432ef93fc} - "mywebsites.pro-FR Toolbar" (C:\Program Files (x86)\mywebsites.pro-FR\prxtbmyw0.dll)
HKLM_URLSearchHooks|{fc600575-3013-4e8e-941c-4b00dafce730} - "myBabylon English4 Toolbar" (C:\Program Files (x86)\myBabylon_English4\prxtbmyB2.dll)
HKLM_URLSearchHooks|{33727f97-486d-4d19-97c3-23f432ef93fc} - "mywebsites.pro-FR Toolbar" (C:\Program Files (x86)\mywebsites.pro-FR\prxtbmyw0.dll)
HKCU_SearchScopes\{6AC63E17-B56A-4A89-A130-EEFF78EBCE4D} - "Google Customized Web Search" (hxxp://mywwwsites.com/?q={searchTerms})
HKCU_SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20} - "Orange" (hxxp://www.orange.fr/bin/frame1px.cgi?u=hxxp%3A//r.voila.fr/se%3Frdata%3D{search...)
HKCU_Toolbar\WebBrowser|{FC600575-3013-4E8E-941C-4B00DAFCE730} (C:\Program Files (x86)\myBabylon_English4\prxtbmyB2.dll)
HKCU_Toolbar\WebBrowser|{33727F97-486D-4D19-97C3-23F432EF93FC} (C:\Program Files (x86)\mywebsites.pro-FR\prxtbmyw0.dll)
HKLM_Toolbar|{fc600575-3013-4e8e-941c-4b00dafce730} (C:\Program Files (x86)\myBabylon_English4\prxtbmyB2.dll)
HKLM_Toolbar|{33727f97-486d-4d19-97c3-23f432ef93fc} (C:\Program Files (x86)\mywebsites.pro-FR\prxtbmyw0.dll)
HKLM_ElevationPolicy\5fc42f9d-1837-414b-ab9f-63b485758f88 - C:\Program Files (x86)\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\67dda7b8-0a68-4a22-b602-0ee3c04a7a09 - C:\Program Files (x86)\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\67e0f074-ddec-428c-99a8-a4c112965779 - C:\Program Files (x86)\myBabylon_English4\myBabylon_English4ToolbarHelper.exe (?)
HKLM_ElevationPolicy\8f84593d-cfc4-4978-a019-e3dee0c0ab4f - C:\Program Files (x86)\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{0BE297C9-6E23-42C5-87DB-DE9F5CE94EB3} - C:\Users\evelyne\AppData\Local\Conduit\CT2365905\myBabylon_English4AutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{639A2573-4055-416F-AD2E-BEFB01D0990B} - C:\Users\evelyne\AppData\Local\Conduit\CT2445907\mywebsites.pro-FRAutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{659ADD5C-8844-47B3-9EC9-18ECC2D8BCC2} - C:\Program Files (x86)\myBabylon_English4\myBabylon_English4ToolbarHelper.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{DBBC23C2-C10D-4169-B01F-B1FAD4CB3362} - C:\Program Files (x86)\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper.exe (?)
HKLM_Extensions\{3B54DEAB-C6D4-48a8-8C32-A70558643400} - "Download Video" (C:\Program Files (x86)\FinalVideoDownloader\ie.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - "Translate this web page with Babylon" (C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll,202)
BHO\{33727f97-486d-4d19-97c3-23f432ef93fc} - "mywebsites.pro-FR Toolbar" (C:\Program Files (x86)\mywebsites.pro-FR\prxtbmyw0.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - "Babylon IE plugin" (C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll)
BHO\{fc600575-3013-4e8e-941c-4b00dafce730} - "myBabylon English4 Toolbar" (C:\Program Files (x86)\myBabylon_English4\prxtbmyB2.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 150 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/03/2011 12:19:42 (13373 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 07/03/2011 12:23:58 (7059 Octet(s)) 

Fin à: 12:25:42, 07/03/2011 
 
============== E.O.F ============== 

Le suivant :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5979

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

07/03/2011 12:58:57
mbam-log-2011-03-07 (12-58-57).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 179984
Temps écoulé: 3 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\iexplorer (Trojan.Agent) -> Value: iexplorer -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\explorer64bt (Trojan.Banker) -> Value: explorer64bt -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MsnHott (Trojan.Banker) -> Value: MsnHott -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_Application (Hijacker.Application) -> Value: bak_Application -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\Application (Hijacker.Application) -> Bad: (http://www.helpmeopen.com/?n=app&ext=%s) Good: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Ensuite :
https://pjjoint.malekal.com/files.php?read=e7979b50ee146

 https://pjjoint.malekal.com/files.php?read=e7979b50ee146&html=on

Malekal_morte- · Answer

non pas par mail, comme t'as fait en copier/coller c'est bien.

Encore des prb de pubs ?

sopharry · Answer

Non, plus vraiment de pbs de pubs mais l'ordi reste toujours lent ! Est ce normal ? Me suis je débarrassée de tout ce qui n'allait pas ?
Merci

Malekal_morte- · Answer

- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

sopharry · Answer

Bonjour, voilà le rapport obtenu avec hijackthis :


 https://pjjoint.malekal.com/files.php?read=be55b960be1110

Malekal_morte- · Answer

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut. 
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB. 
Au final, il est pas conseillé d'en utiliser. 
Lire : 
Les toolbars c'est pas obligatoire! 

O2 - BHO: mywebsites.pro-FR - {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files (x86)\mywebsites.pro-FR\prxtbmyw0.dll 
O3 - Toolbar: myBabylon English4 Toolbar - {fc600575-3013-4e8e-941c-4b00dafce730} - C:\Program Files (x86)\myBabylon_English4\prxtbmyB2.dll
O3 - Toolbar: mywebsites.pro-FR Toolbar - {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files (x86)\mywebsites.pro-FR\prxtbmyw0.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll 


Relance HijackThis et coche ces lignes :

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [eorezo] "C:\Program Files (x86)\EoRezo\eorezo.exe"
O4 - HKLM\..\RunOnce: [cspep.exe] C:\Program Files (x86)\cspep\cspep.exe -runonce
O4 - HKLM\..\RunOnce: [Helper] C:\Users\evelyne\AppData\Roaming\Soft2PC\Software\SoftwareHP.exe -runonce
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [iexplorer] C:\Windows\SysWOW64\iexplorerr32.exe
O4 - HKCU\..\Run: [explorer64bt] C:\Windows\SysWOW64\acrobatflassh.exe

--> clic sur fix checked 

Désinstalle Spybot, il est dépassé...

Redémarre l'ordinateur

sopharry · Answer

Bonsoir, merci beaucoup pour ton aide et pour tous les renseignements que tu m'as donné !
Je pense qu'après tout ce nettoyage, cela devrait aller beaucoup mieux !!
Encore merci

Bonne soirée !

Problème de publicités et de lenteur

8 réponses

Votre réponse

Discussions similaires

Newsletters