blocage site Résolu/Fermé

Question

Bonjour, 
depuis quelque temps, je suis dérangé par des sites ( jeux, pub,..) qui s'ouvrent intempestivement alors que je suis en activité.  Comment interdire tout site non autorisé?
J'utilise google chrome et j'ai interdit les cookies...
os: Windows Vista Home Premium
Merci de bien vouloir m'aider
Cordialement Pierre MEDARD  


Configuration: Windows Vista / Safari 535.1

Malekal_morte- · Answer

Salut,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

pierremedard · Answer

Re bonjour et merci pour votre aide!
Ci dessous le rapport reçu. je voulais le joindre en fichier joint, mais je ne connais pas la manoeuvre a faire! j'essaie donc n copier collé!
Cordialement Pierre MEDARD
rapport:

# AdwCleaner v1.309 - Rapport créé le 02/10/2011 à 17:33:40
# Mis à jour le 29/09/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : medard - PC-DE-MEDARD (Administrateur)
# Exécuté depuis : C:\Users\medard\Documents\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

# chrome.exe [PID:4124] -> Tué

***** [Processus] *****

Tué : [PID:272] pctuto.exe

***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\medard\AppData\Roaming\Agence-Exclusive
Dossier Supprimé : C:\Users\medard\AppData\Roaming\PCtuto
Dossier Supprimé : C:\Users\medard\AppData\Local\Agence-Exclusive
Dossier Supprimé : C:\Users\medard\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\medard\AppData\Local\PCTuto
Dossier Supprimé : C:\Users\medard\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\medard\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Program Files\PCTuto

***** [Registre] *****

Clé Supprimée : HKCU\Software\Agence-Exclusive
Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\PCTuto
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2583879
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19120

Remplacé : [HKLM\..\AboutURls - Tabs] = hxxp://y.lo.st --> res://ieframe.dll/tabswelcome.htm

-\ Mozilla Firefox v4.0b9 (fr)

Profil : v5prpu8m.default
Fichier : C:\Users\medard\AppData\Roaming\Mozilla\Firefox\Profiles\v5prpu8m.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v14.0.835.163

Fichier : C:\Users\medard\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4444 octets] - [02/10/2011 17:32:47]
AdwCleaner[S1].txt - [4526 octets] - [02/10/2011 17:33:40]

*************************

Dossier Temporaire : 48 dossier(s) et 234 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [4751 octets] ##########

Malekal_morte- · Answer

Tu as installé des programmes PCTuto/Tuto4P/Eorezo, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?     

Ces programmes installent un agent publicitaire qui ouvre des des popups de publicité sur ton PC et vont aussi utiliser ton adresse email dans des maillings ou envoyer des pubs sur le numéro de téléphone portable que tu leurs as communiqués. 

 PCTuto modifie aussi ta page de démarrage vers lo.st, il se peux aussi que ce site transmettent certaines informations pour cibler les publicités    

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=33439&start=     

Pour XP : Vas dans le Panneau de Configuration puis programmes et fonctionnalités,     
Pour Windows Vista/Seven. : Panneau de Configuration => Programmes et fonctionnalités.   

Désinstalle tout ce qui porte le nom PCTuto / Tuto / Soft2PC /  Agence-Exclusive / Eorezo / Software Update / Application Updater.    

Ces tutoriels sont aussi proposés sur le site de 01net - donc évite de les installer si tu n'es pas d'accord avec ces pratiques. 


~~ 


Regarde ce que cela donne.

pierremedard · Answer

Encore merci pour votre efficacité. Le problème n'est pas réapparu depuis les dernières opérations.
Félicitations
Pierre MEDARD

Blocage site

4 réponses

Discussions similaires