Pbm avec Internet explorer Résolu/Fermé

Question

Bonjour, 
J'ai un probleme avec , je reçois des pubs tte les dix seconde que je peut pas enlever. Des que j'essaye de les enlever tout de suite apres elle réapparaisse. Je pense que c'est suite au hack que ma soeur a installé avant de ce rendre compte que c'etait un fake c'est Hack Ep 6.9.4 6850. S'il vous plait si vous pouviez me donner un moyen d'empecher ces pubs d'apparaitre ça m'aiderais beaucoup ^^



Configuration: Windows Vista / Firefox 3.5.19

midnight477 · Answer

Alros deux solution : Soit tu fais un scan avec ton antivirus et tu supprime donc ton virus soit je te conseil de télécharger Mozilla firefox avec le modul adblock qui marche très bien

Madeh · Answer

J'ai déjà mozilla et quand je fais un scan avec avast il trouve rien.

Madeh · Answer

Si vous pouviez m'aider au plus vite ce serait bien parce que les pubs ne s'arretent jamais et je ne trouve pas de trace de virus ou autre.

Destrio5 · Answer

Bonjour,

--> Télécharge OTL (par OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
--> Coche également les cases à côté de Recherche Lop et Recherche Purity.
--> Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

Madeh · Answer

J'ai fait ce que tu m'as dit et voila les deux liens pour les deux fichier .txt :
Extras.txt:
http://www.cijoint.fr/cjlink.php?file=cj201106/cij9lqHJJy.txt

OTL.txt:
http://www.cijoint.fr/cjlink.php?file=cj201106/cij0iGsv1T.txt

J'espere avoir fait ce qui fallait ^^

Destrio5 · Answer

Ce sont des pubs vers quels sites ?

--> Désinstalle Conduit Engine, DAEMON Tools Toolbar, Babylon Toolbar, BittorrentBar_FR Toolbar.

--> Utilise l'option "Scanner" d'Ad-Remover et poste le rapport :
http://www.teamxscript.org/adremoverTelechargement.html

Madeh · Answer

Je sais pas pourquoi sont les pubs y a que le liens: http://www.soft-exclu.com/nk/Publicite/info.php

Et la le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijWwA5Kms.txt

Destrio5 · Answer

--> Relance Ad-Remover, choisis l'option "Nettoyer" et poste le rapport.

Madeh · Answer

Voila le rapport du nettoyage :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijs8AdUX3.txt

Destrio5 · Answer

--> Relance Ad-Remover et choisis Désinstaller.

Tu as toujours des pubs ?

Madeh · Answer

Malheureusement oui ^^'

Destrio5 · Answer

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Madeh · Answer

Dsl de vous embeter encore mais j'ai fait le scan avec le logitiel et celui ci ne trouve rien d'anormal x)

Destrio5 · Answer

"Hack Ep 6.9.4 6850"

--> Tu as un lien vers ce truc ?

Madeh · Answer

C'est pas moi qui l'ai télécharger donc je sais pas trop quoi donner comme lien a part celui la qui m'as servie a savoir que c'etait un fake. De plus il a un commentaire qui parle de ces pubs donc je pense que ça a un lien avec ce logitiel bidon.
http://www.cheat-gam3.com/cheats-interversions-divers/new-wow-hack-ep-2-10-5412-a-25706/

Destrio5 · Answer

En relisant le rapport OTL, j'ai vu ça :

PRC - C:\Program Files\Mozilla Firefox\management\MFsurf1.exe ()      
PRC - C:\Program Files\Mozilla Firefox\management\MFsurf2.exe ()      

Ça pue.

Tu peux me poster un nouveau rapport OTL ?

Madeh · Answer

Voila:

http://www.cijoint.fr/cjlink.php?file=cj201106/cijhxRh2Uq.txt

Destrio5 · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :




:OTL
IE - HKLM\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll (Conduit Ltd.)  
IE - HKCU\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll (Conduit Ltd.) 
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"      
FF - prefs.js..browser.search.defaultthis.engineName: "BittorrentBar_FR Customized Web Search"      
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"      
FF - prefs.js..extensions.enabledItems: ffxtlbr@babylon.com:1.1.3      
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=fc24340a0000000000000c60766b539c&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18040&q=" 
[2011/06/01 15:31:42 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com      
O2 - BHO: (BittorrentBar_FR Toolbar) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll (Conduit Ltd.) 
O3 - HKLM\..\Toolbar: (BittorrentBar_FR Toolbar) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll (Conduit Ltd.)  
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (BittorrentBar_FR Toolbar) - {EF79F67A-6AD7-4715-A0F8-932FCA442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll (Conduit Ltd.)
[2011/06/01 15:31:41 | 000,000,000 | ---D | C] -- C:\Program Files\BabylonToolbar 

:files
C:\Program Files\Mozilla Firefox\management
C:\Program Files\BittorrentBar_FR

:commands
[emptytemp]




--> Puis clique sur le bouton Correction en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.

midnight477 · Answer

Essaye de télécharger le module adblock pour firefox. Il ne te bloqueras peut être pas toutes les pubs mais une bonne partie en attendant que Destrio5 te trouve une solution :

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Madeh · Answer

J'ai installé adblock qui pour le moment ne pas m'as pas aider mais ça peut tjs servir donc merci quand meme ^^

Et pour le rapport d'OTL Cijoint me dit que les fichier .log ne peuvent pas être déposé.

Destrio5 · Answer

Poste-le directement sur le forum.

Madeh · Answer

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{ef79f67a-6ad7-4715-a0f8-932fca442023} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ deleted successfully.
C:\Program Files\BittorrentBar_FR	bBitt.dll moved successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{ef79f67a-6ad7-4715-a0f8-932fca442023} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
File C:\Program Files\BittorrentBar_FR	bBitt.dll not found.
Prefs.js: "Search the web (Babylon)" removed from browser.search.defaultenginename
Prefs.js: "BittorrentBar_FR Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "Search the web (Babylon)" removed from browser.search.order.1
Prefs.js: ffxtlbr@babylon.com:1.1.3 removed from extensions.enabledItems
Prefs.js: "http://search.babylon.com/?babsrc=SP_ss&mntrId=fc24340a0000000000000c60766b539c&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18040&q=" removed from keyword.URL
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\preferences\.svn	mp	ext-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\preferences\.svn	mp\props folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\preferences\.svn	mp\prop-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\preferences\.svn	mp folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\preferences\.svn	ext-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\preferences\.svn\props folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\preferences\.svn\prop-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\preferences\.svn folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\preferences folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\.svn	mp	ext-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\.svn	mp\props folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\.svn	mp\prop-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\.svn	mp folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\.svn	ext-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\.svn\props folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\.svn\prop-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults\.svn folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\defaults folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\mnRadio\.svn	mp	ext-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\mnRadio\.svn	mp\props folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\mnRadio\.svn	mp\prop-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\mnRadio\.svn	mp folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\mnRadio\.svn	ext-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\mnRadio\.svn\props folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\mnRadio\.svn\prop-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\mnRadio\.svn folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\mnRadio folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\flgs\.svn	mp	ext-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\flgs\.svn	mp\props folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\flgs\.svn	mp\prop-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\flgs\.svn	mp folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\flgs\.svn	ext-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\flgs\.svn\props folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\flgs\.svn\prop-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\flgs\.svn folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\flgs folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\.svn	mp	ext-base folder moved successfully.
C:\Users\Léa\AppData\Roaming\mozilla\Firefox\Profiles\31n0bke0.default\extensions\ffxtlbr@babylon.com\content\imgs\.svn	mp\props folder moved successfully.

Destrio5 · Answer

Toujours les pubs ?

Madeh · Answer

oui --'

Destrio5 · Answer

Est-ce que tu as des redirections ?

Madeh · Answer

Vers quoi ?

Destrio5 · Answer

Des pubs, des sites douteux.

Madeh · Answer

Bah non mais en fait les pubs me font juste une page complètement blanches sur explorer en gros elle ne s'affiche pas, mais c'est tout.

Destrio5 · Answer

"Internet Explorer (Version = 7.0.6002.18005)"

https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US

Madeh · Answer

Oui c'est celle que j'ai.

Destrio5 · Answer

Il y a la version 9 maintenant.

Madeh · Answer

Vu que je m'en sert pas je peu pas tt simplement le désinstallé ?

Destrio5 · Answer

Il est intégré à Windows.

Madeh · Answer

Ah et le mettre à jour pourrait éventuellement empecher l'apparition de ces pubs ?

Destrio5 · Answer

Fais un scan avec ceci :
https://forum.malekal.com/viewtopic.php?t=28637&start=

On sait jamais.

Madeh · Answer

Il a rien trouver non plus.

Destrio5 · Answer

Ça ne change rien avec la nouvelle version d'IE ?

Madeh · Answer

Je n'en ai par re-eu pour l'instant ça a l'air d'avoir marcher merci de m'avoir aidée ^^

Pbm avec Internet explorer

38 réponses

Discussions similaires