Publicités intempestives

Résolu
Bonjour, Je viens de restaurer mon PC et depuis des publicités apparaissent sur mon écran n'importe quand, je ne sais pas comment les bloquées/supprimées...
Pourriez-vous m'aider ?
merci

8 réponses

  1. Contributeur sécurité
    slt

    Télécharge OTL de OLDTimer ici :

    http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

    et enregistre le sur ton Bureau.

    Double clic sur OTL.exe pour le lancer.

    Coche les 2 cases Lop et Purity

    Coche la case devant "scan all users"

    Clic sur Run Scan.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/

    Clique sur Parcourir et cherche le fichier ci-dessus.

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    1. Télécharge tout simplement ADBLOCK
  2. Voici le rapport:
    http://www.cijoint.fr/cjlink.php?file=cj201107/cijHV9oN3V.txt
    1. Rapport AD:
      http://www.cijoint.fr/cjlink.php?file=cj201107/cijNzitZ2R.txt

      Nouveau rapport OTL:
      http://www.cijoint.fr/cjlink.php?file=cj201107/cijQfMraKr.txt
      1. Contributeur sécurité
        si tu as XP => double clique
        si tu as Vista ou windows 7 => clic droit "executer en tant que...."

        sur OTL.exe pour le lancer.

        ?Copie la liste qui se trouve en gras ci-dessous,

        ? colle-la dans la zone sous "Personnalisation" :


        :processes
        explorer.exe
        iexplore.exe
        firefox.exe
        :OTL
        PRC - [2011/04/14 13:40:06 | 000,663,168 | ---- | M] (PCTuto) -- C:\Users\Pierre ABIVEN\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe
        PRC - [2011/04/14 13:40:04 | 000,982,656 | ---- | M] (PCTUTO) -- C:\Program Files (x86)\PCTuto\pctuto.exe
        C:\Program Files (x86)\Object\bho_project.dll
        O2 - BHO: (PCTBHO Class) - {293A63F7-C3B6-423a-9845-901AC0A7EE6E} - C:\Program Files (x86)\PCTuto\pctutoBHO.dll (PCTUTO)
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
        O2 - BHO: (Facetheme) - {66D8FBA6-D90F-40A9-AC55-84896F79CA69} - C:\Program Files (x86)\Object\bho_project.dll (InternetEngine)
        O4 - HKLM..\Run: [PCTuto] C:\Program Files (x86)\PCTuto\pctuto.exe (PCTUTO)
        O4 - HKLM..\RunOnce: [autoupdater] C:\Users\Pierre ABIVEN\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe (PCTuto)
        [2011/07/12 12:37:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
        [2011/07/12 12:37:28 | 000,000,000 | ---D | C] -- C:\Users\Pierre ABIVEN\AppData\Roaming\PCtuto
        [2011/07/12 12:37:26 | 000,000,000 | ---D | C] -- C:\Users\Pierre ABIVEN\AppData\Local\PCTuto
        [2011/07/12 12:37:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\PCTuto
        [2011/07/12 12:37:28 | 000,000,000 | ---D | M] -- C:\Users\Pierre ABIVEN\AppData\Roaming\PCtuto
        FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{EB132DB0-A4CA-11DF-9732-0E29E0D72085}: C:\Program Files (x86)\Object\facetheme [2011/07/12 12:37:04 | 000,000,000 | ---D | M]
        FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{EB132DB0-A4CA-11DF-9732-0E29E0D72085}: C:\Program Files (x86)\Object\facetheme [2011/07/12 12:37:04 | 000,000,000 | ---D | M]
        HKLM_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme
        HKCU_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme

        :Files
        C:\Program Files (x86)\Object\facetheme
        C:\Users\Pierre ABIVEN\AppData\Roaming\PCtuto
        C:\Program Files (x86)\PCTuto
        C:\Program Files (x86)\Object\bho_project.dll
        C:\Program Files (x86)\PCTuto\pctuto.exe
        C:\Users\Pierre ABIVEN\AppData\Roaming\PCtuto
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
        C:\Users\Pierre ABIVEN\AppData\Roaming\PCtuto
        C:\Users\Pierre ABIVEN\AppData\Local\PCTuto
        C:\Program Files (x86)\PCTuto
        :reg
        HKLM_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme
        HKCU_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme
        C:\Users\Pierre ABIVEN\AppData\Roaming\PCtuto
        -HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{EB132DB0-A4CA-11DF-9732-0E29E0D72085}: C:\Program Files (x86)\Object\facetheme [2011/07/12 12:37:04 | 000,000,000 | ---D | M]
        -HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{EB132DB0-A4CA-11DF-9732-0E29E0D72085}:
        :Reg
        :commands
        [emptytemp]
        [start explorer]
        [reboot]


        ? Clique sur "Correction" pour lancer la suppression.

        ? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
        1. Lorsque je fais "correction" le logiciel rame et indique "ne réponds pas" au niveau de:

          HKLM_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme
          HKCU_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme
          C:\Users\Pierre ABIVEN\AppData\Roaming\PCtuto
          -HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{EB132DB0-A4CA-11DF-9732-0E29E0D72085}: C:\Program Files (x86)\Object\facetheme [2011/07/12 12:37:04 | 000,000,000 | ---D | M]
          -HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{EB132DB0-A4CA-11DF-9732-0E29E0D72085}:
          :Reg
          :commands
          [emptytemp]
          [start explorer]
          [reboot]

          1. Bon les pubs n'apparaissent plus donc c'est bon ! merciiiiiiii !!!!
            1. Contributeur sécurité
              les rapports?

              pour infos tu avais ceci: http://www.pcinpact.com/actu/news/64648-cgu-sebsauvage-tuto4pc-eorezo-adware.htm