Pc qui rame et pub intempestives

estelle -  
Bonjour,

voila mon probleme depuis quelque temps mon pc est tres long et des pubs ne cesse de s ouvrir meme lorsque je ne suis pas sur internet ....... hier j ai voulu faire un spybot il ma declarer 130 erreur mais impossible de les enlevers erreur fatal et je ne suis pas l administrateur ??? que dois je faire ? merci de votre aide

7 réponses

  1.  kalimusic Contributeur sécurité
    Bonjour,

    Tu as surement du installer un ou plusieurs programmes indésirables.
    On va regarder cela ensemble :

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport, A +
    1. estelle
      # AdwCleaner v1.409 - Rapport créé le 14/02/2012 à 14:13:40
      # Mis à jour le 12/02/2012 par Xplode
      # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
      # Nom d'utilisateur : Windows 7 - WINDOWS7 (Administrateur)
      # Exécuté depuis : C:\Users\Windows 7\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\83EOA0LK\adwcleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      Présent : MAJTuto

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\ProgramData\SweetIM
      Dossier Présent : C:\Users\Windows 7\AppData\Roaming\PCtuto
      Dossier Présent : C:\Users\Windows 7\AppData\Local\comnetwork
      Dossier Présent : C:\Users\Windows 7\AppData\Local\EoJet
      Dossier Présent : C:\Users\Windows 7\AppData\Local\MAJTuto
      Dossier Présent : C:\Users\Windows 7\AppData\LocalLow\bbrs_002.tb
      Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
      Dossier Présent : C:\Program Files (x86)\BrowserCompanion
      Dossier Présent : C:\Program Files (x86)\PCTuto
      Dossier Présent : C:\Program Files (x86)\SweetIM
      Fichier Présent : C:\Program Files (x86)\Windows live\messenger\msimg32.dll

      ***** [Registre] *****

      Clé Présente : HKCU\Software\BrowserCompanion
      Clé Présente : HKCU\Software\PCTuto
      Clé Présente : HKCU\Software\SweetIm
      Clé Présente : HKLM\SOFTWARE\BrowserCompanion
      Clé Présente : HKLM\SOFTWARE\PCTuto
      Clé Présente : HKLM\SOFTWARE\SweetIM
      Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
      Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
      Clé Présente : HKLM\SOFTWARE\Classes\sim-packages
      Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
      Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
      Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
      Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
      Clé Présente : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
      Clé Présente : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
      Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
      Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
      Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
      Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
      Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
      Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
      Clé Présente : HKLM\SOFTWARE\Microsoft\RFC1156Agent
      Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [comnetwork]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]

      ***** [Registre (x64)] *****

      Clé Présente : HKCU\Software\BrowserCompanion
      Clé Présente : HKCU\Software\PCTuto
      Clé Présente : HKCU\Software\SweetIm
      Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
      Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
      Clé Présente : HKLM\SOFTWARE\Classes\sim-packages
      Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
      Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
      Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
      Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
      Clé Présente : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
      Clé Présente : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
      Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
      Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
      Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
      Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
      Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
      Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
      Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
      Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [10412 octets] - [14/02/2012 14:13:40]

      ########## EOF - C:\AdwCleaner[R1].txt - [10541 octets] ##########
      1. estelle
        voilaje te re merci de ma reponse tardif j etait absente
        merci beaucoup a l avance pour ton aide
    2. kalimusic Contributeur sécurité
      estelle,

      Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. C'est toi qui a installé ces programmes en ne lisant pas les conditions d'utilisation : https://forum.malekal.com/viewtopic.php?t=33776&start=

      Le principal responsable des publicités est le logiciel/tutoriel pctuto, pour comprendre son principe : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

      1. Désinstalle si présents : 

      BrowserCompanion
SweetIM 
PCTuto (le logiciel + le tutoriel)

      2. Désinstalle Spybot S&D, logiciel obsolète et qui risque de gêner le travail de AdwCleaner :

      ● Désactive le module Tea Timer
      ● Dé-vaccine
      ● Désinstalle

      3. Relance AdwCleaner

      - Sous XP double-clic sur l'icône pour lancer l'outil.
      - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
      ● Clique sur Suppression
      ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
      ● Le rapport doit s'ouvrir spontanément.
      ● Clique sur Quitter

      Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

      Poste le rapport, A +
      1. estelle
        # AdwCleaner v1.409 - Rapport créé le 15/02/2012 à 12:15:04
        # Mis à jour le 12/02/2012 par Xplode
        # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
        # Nom d'utilisateur : Windows 7 - WINDOWS7 (Administrateur)
        # Exécuté depuis : C:\Users\Windows 7\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3NOE2YI3\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Users\Windows 7\AppData\Local\comnetwork
        Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
        Dossier Supprimé : C:\Program Files (x86)\PCTuto
        Fichier Supprimé : C:\Program Files (x86)\Windows live\messenger\msimg32.dll

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\BrowserCompanion
        Clé Supprimée : HKCU\Software\PCTuto
        Clé Supprimée : HKCU\Software\SweetIm
        Clé Supprimée : HKLM\SOFTWARE\PCTuto
        Clé Supprimée : HKLM\SOFTWARE\SweetIM
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [comnetwork]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

        ***** [Registre (x64)] *****

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16421

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Google Chrome v [Impossible d'obtenir la version]

        Fichier : C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [10457 octets] - [14/02/2012 14:13:40]
        AdwCleaner[S1].txt - [1950 octets] - [15/02/2012 12:15:04]

        *************************

        Dossier Temporaire : 26 dossier(s) et 121 fichier(s) supprimés

        ########## EOF - C:\AdwCleaner[S1].txt - [2173 octets] ##########
        1. estelle
          bonjour kalimusic ,
          voila j ai supprimer se que tu m as demandé par contre je ne trouve pas spybot ??
          dis moi se que tu en pense et ou peu se trouvé spybot et quoi faire pour optimiser mon ordi
          encore merci de ton aide
      3. kalimusic Contributeur sécurité
        Bonjour,

        Dans ton premier message, tu dis avoir utilisé Spybot.
        J'ai déduit que ce logiciel était installé sur ton pc.

        Encore des soucis ?

        A +
        1. estelle
          bonjour c est bon je n est plus de pb mercipar ontre j ai encore un probleme quand j allume mon pc j ai un message qui me dit que votr profil ne peut etre utilisé car il provient d une version plus récent de chrome il est possible que certaines fonctionnalités ne soient pasdisponible veuillez indiquer un autre repertoire de profil ou utilser une vrsion plus recente de chrome !!!!!que dois je aire merci de ton aide
          1. kalimusic Contributeur sécurité
            Bonjour,

            Sauvegarde tes marque-pages et tes mots de passe.
            Supprime ce répertoire :
            C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data
            Réinstalle la dernière version de Google Chrome

            A +