pub intempestives help Résolu

Question

Bonjour, 

voila mon problème , j'ai des pubs qui s'affichent sans arrêt sur mon pc , même quand je ne suis pas sur le net , sa en devient très pénible , est-ce que quelqu'un pourrait me sortir de là s'il vous plait , merci d'avance.

Configuration: Windows 7 / Firefox 5.0

Malekal_morte- · Accepted Answer

Tes popups sont dûs à PCTuto :    
Dossier supprimé: C:\Users\Kornychon\AppData\Roaming\PCtuto    
Dossier supprimé: C:\Users\Kornychon\AppData\Local\PCTuto    
Dossier supprimé: C:\Program Files (x86)\PCTuto    

Je pense donc que le problème est résolu.    

A lire :    

PCTuto/Tuto4PC sont des sites qui proposent des tutorials et qui installent un agent publicitaire (adware) qui ouvrent des popups de publicités (le programme fait aussi du tracking, enregistrement des sites que tu visites pour les transmettre pour faire de la publicité ciblée).    

La société qui fait cela gagne de l'argent à travers ces popups de publicités.    
D'ailleurs il va rentrer en bourse.    

Tu as installé un de ces tutos (d'ailleurs ils sont proposés sur 01Net), le fait est que tu es averti nullepart sauf dans les conditions d'utilisation du logiciel (les conditions que l'on accepte lors de l'installation) mais..... personne ne les lit, tu dois en faire parti.    
En gros, du point de vue utilisateur (je ne sais pas trop ce que dit la loi de ce côté là), on peux considérer cela comme de la tromperie voire arnaque.    
Cet aspect est décrit sur cette page : https://www.malekal.com/quand-les-avocats-refont-le-web/    

Tout ça pour en venir au fait, que "nous" personnes qui aidont sur les forums, on ne peux pas faire grand chose.    
Cependant, on va essayer de proposer des lettres toutes faites (c'est en cours de rédaction) afin que les personnes comme toi qui se sont fait avoir (ne machons pas les mots), les envoies à leurs députés, ou aux associations de consommateurs afin d'obliger cette entreprise à afficher clairement sur le site (et aussi sur le site 01net) que les tutoriels proposés installent ces composants et font ces pratiques.    

La discussion est là avec un début d'exemple de lettre type (faut qu'on l'améliore): http://www.commentcamarche.net/forum/affich-22568345-eorezo-pctuto-etc-et-sebsauvage?page=2#57    

Qu'en penses-tu ?    
Si tu as l'impression de t'être fait avoir, ce serait bien que tu envoies ce courrier soit écrit, soit par mail.    

Yes, no, maybe    
I don't know    
Can you repeat the question?    
You're not the boss of me now

Malekal_morte- · Answer

Salut,


Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés aafin de pouvoir les analyser.


Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
Lance le en mode nettoyage
Poste le rapport ici.

ensuite : 

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 

ensuite : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Tonton66 · Answer

voila le rapport Ad-Report :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:36:13 le 13/07/2011, Mode normal

Microsoft Windows 7 Édition Intégrale  Service Pack 1 (X64) 
Kornychon@KORNYCHON-PC (System manufacturer System Product Name) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Kornychon\AppData\Roaming\PCtuto
Dossier supprimé: C:\Users\Kornychon\AppData\Local\PCTuto
Dossier supprimé: C:\Program Files (x86)\PCTuto

(!) -- Fichiers temporaires supprimés.



Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|PCTuto


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension		)

-- C:\Users\Kornychon\AppData\Roaming\Mozilla\FireFox\Profiles\j6f5nhg7.default --
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 9 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 13/07/2011 11:36:25 (3008 Octet(s)) 

Fin à: 11:37:07, 13/07/2011 
 
============== E.O.F ==============

Tonton66 · Answer

voici le rapport de Malware :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7111

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

13/07/2011 11:53:26
mbam-log-2011-07-13 (11-53-26).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 161064
Temps écoulé: 2 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Tonton66 · Answer

alors j'ai un petit probleme avec OTL , quand je veux le poster sur http://pjjoint.malekal.com/ je ne le trouve pas sur mon bureau , mais il est afficher en fenetre  (je ne l'est pas fermer) comment puis-je faire?

Tonton66 · Answer

A voila on y est alors voila le lien :

http://pjjoint.malekal.com/files.php?id=q6l15p9b5o15q15m12t5o14e8c8p8

Tonton66 · Answer

ok , je vais m'en charger ; en attendant je te remercie grandement pour ton aide , et bravo a ce forum .dois-je le marquer comme resolus ? merci et à bientot

Malekal_morte- · Answer

Merci.
Je vais le faire pour le résolu.

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Tonton66 · Answer

Merci beaucoup pour toutes ces informations qui vont m'être d'une grande utilités ; en cas de question je n'hésiterais pas une minute a te demander conseil ! vraiment encore bravo et merci pour tout !++

vincent · Answer

merçi malekal ça marche trop cool !!! :)

Malekal_morte- · Answer

:)

Protester contre les pratiques PCTuto/Eorezo/Tuto4PC : 

Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commercials à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre

Pub intempestives help

11 réponses

Discussions similaires

Newsletters