Virus publicité Fermé

Question

Bonjour, 
j'espere que quelqu'un pourra m'aider, des publicité de cesse de s'ouvrir lorsque je suis sur internet. J'utilise firefox avec AD bLOCK et j'ai avast antivirus. Je n'arrive pas à viré ces pubs qui revienne sans cesse tel que:
http://ads.regiedepub.com/cgi-bin/advert/getads?x_dp_id=857&ustate=0&
http://www.1-clic-credit.com/adsm/meilleures-offres.html
http://ads.eorezo.com/cgi-bin/advert/getads?did=43
http://www.be2.fr/public/?partnerid=FR1009public&linkid=17658&
http://www.trombi.com/
Si quelqu'un peu m'aider sur se sujet sachant que mon niveau en informatique est bien bas se serait top.

Configuration: Windows 7 / Firefox 6.0.2

juju666 · Accepted Answer

Bonjour,

Tes pubs viennent de PCTuto.

Tu as installé des programmes PCTuto, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?
PCTuto modifie aussi ta page de démarrge vers lo.st, il se peux aussi que ce site transmettent certaines informations et affiche des popups de publicité.

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=33439&start=

Vas dans le panneau de configurations puis programmes et fonctionnalités, désinstalle tout ce qui porte le nom PCTuto.

Voir aussi : http://www.forum-fec.net/t1506-tuto4pc-tutopc-pctuto-adware#10065

~~

Protester contre les pratiques PCTuto/Eorezo/Tuto4PC :

Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commercials à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre

/!\ EoReZo ont entamés une procédure judiciaire via à vis de CCM.net pour cet article (comme tu peux le constater).
Un miroir est disponible à cette adresse: http://www.forum-fec.net/h5-victimes-de-tuto4pc-faites-vous-entendre

~~

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps de la suppression.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A+

--the-king-- · Answer

Salut, 

Tu as installé des programmes EoRezo ou PCTuto, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ? 
EoRezo modifie aussi ta page de démarrge vers lo.st, il se peux aussi que ce site transmettent certaines informations. 
Enfin il ouvre des popups de publicités vers regiedepub.com 
Bref ça installe un adware. 

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=18245&start= 

Si tu souhaites désinstaller, les programmes EoRezo/PCTuto, 
Pour XP : vas dans ajout/suppression de programmes du panneau de configuration 
Pour Vista/Seven : vas dans Programmes et Fonctionnalités du Panneau de configuration 

Puis désinstalle les programmes contenant : 
PCtuto / Tuto / 
Agence Exclusive ou Agence 
Update ou Software Update ou Application Updater.

guiguib73 · Answer

J'ai supprimé PCtuto comme the king me la précisé puis j'ai réalisé l'analyse via adwcleaner comme tu me la préconiser. voici le report;

# AdwCleaner v1.309 - Rapport créé le 01/10/2011 à 13:12:42
# Mis à jour le 29/09/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Guillaume - GUILLAUME-PC (Administrateur)
# Exécuté depuis : C:\Users\Guillaume\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:252] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\PCTuto

***** [Registre] *****

Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKLM\SOFTWARE\PCTuto
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v6.0.2 (fr)

Profil : gajxf8x5.default
Fichier : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gajxf8x5.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1140 octets] - [01/10/2011 13:12:42]

*************************

Dossier Temporaire : 62 dossier(s) et 73 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [1364 octets] ##########

Je vous tiens au jus si les publicité arrête d'apparaitre, en tout cas merci deja pour les reponses.

juju666 · Answer

Nous n'avons pas fini :)
Reste avec moi tant que je ne te dit pas que la désinfection est terminée ..;

~~

J'espère que tu enverras la lettre à ton député, ou que tu signeras la pétition contre PC Tuto.

~~

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme le lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

A+

guiguib73 · Answer

Merci pour l'aide je suis un peu long dsl, voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijUtE8lNX.tx

juju666 · Answer

Re,

J'étais parti faire un tour. :)

AD-Remover n'a rien trouvé d'autre.

~~

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Bonne soirée.

guiguib73 · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7841

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

01/10/2011 18:16:58
mbam-log-2011-10-01 (18-16-58).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 315282
Temps écoulé: 30 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

juju666 · Answer

Normalement tu dois être tranquille niveau pubs :)

~~

Vérifions qu'il ne traine rien d'autre sur ton pc. Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

guiguib73 · Answer

Merci pour l'aide effectivement il n'y a plus de pub, enfin débarrassé grâce à toi merci d'avoir pris du temps pour répondre. 
bonne soiré

guiguib73 · Answer

Je part là à l'étranger je le ferais un peu plus tard mais merci beaucoup pour ce que tu as déjà fait. Au revoir les pub

juju666 · Answer

Ok.

A te lire. 

Bon séjour :o)

Virus publicité

11 réponses

Discussions similaires

Newsletters