Pubs automatiques dans Firefox

AnG -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

mon navigateur firefox ouvre des pages de pub aux 10, 20 minutes. J'ai passé spybot, superantispyware et av antispyware et ça continue. J'ai aussi désinstaller des pluggins dans firefox et toujours le même problème.

J'ai donc fait un rapport avec RSIT, je vous le joins.

http://dl.free.fr/jJSqCKmGy

(sur mon ordinateur, il fallait enregistrer le fichier pour pouvoir l'ouvrir et non seulement l'ouvrir directement...)

Merci à l'avance...

3 réponses

  1. Utilisateur anonyme
     
    Bonjour,

    Pour commencer supprimer Spybot et autre antispyware qui ne servent à rien.

    Ensuite, consulte cette article, tu devrais me fournir deux rapports.

    http://security-helpzone.crdf.net/Thread-Supprimer-les-Adwares-les-bonnes-m%C3%A9thodes
    1
    1. AnG
       
      Bonjour,

      j'ai supprimer les logiciels que j'avais, mais je n'arrive pas à supprimer AVG anti-spyware, j'ai tenté de le désinstaller dans le panneau de configuration, mais il reste là et continue à apparaître dans la barre de tâches...
      J'ai fait ce qui était écrit dans l'article et voici les 2 rapports:

      AdW cleaner:

      # AdwCleaner v1.503 - Rapport créé le 24/03/2012 à 19:06:48
      # Mis à jour le 24/03/2012 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
      # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
      # Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****

      Arrêté & Supprimé : : Application Updater

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Agence-Exclusive
      Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Agence-Exclusive
      Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\Search Settings
      Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\pdfforge
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
      Dossier Supprimé : C:\Program Files (x86)\Agence-Exclusive
      Dossier Supprimé : C:\Program Files (x86)\Application Updater
      Dossier Supprimé : C:\Program Files (x86)\PCTuto
      Dossier Supprimé : C:\Program Files (x86)\pdfforge Toolbar
      Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot

      ***** [H. Navipromo] *****


      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\Agence-Exclusive
      Clé Supprimée : HKCU\Software\pdfforge
      Clé Supprimée : HKCU\Software\Search Settings
      Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
      Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
      Clé Supprimée : HKLM\SOFTWARE\Application Updater
      Clé Supprimée : HKLM\SOFTWARE\pdfforge
      Clé Supprimée : HKLM\SOFTWARE\Search Settings
      Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

      ***** [Registre (x64)] *****

      Clé Supprimée : HKLM\SOFTWARE\Software

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7601.17514

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v11.0 (fr)

      Nom du profil : default
      Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\93kzqgs0.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [4784 octets] - [24/03/2012 19:06:20]
      AdwCleaner[S1].txt - [3717 octets] - [24/03/2012 19:06:48]

      ########## EOF - C:\AdwCleaner[S1].txt - [3845 octets] ##########


      Maintenant le rapport Ad R:

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:47:09 le 24/03/2012, Mode normal

      Microsoft Windows 7 Professionnel Service Pack 1 (X64)
      Utilisateur@UTILISATEUR-PC (TOSHIBA Satellite Pro S500)

      ============== ACTION(S) ==============


      Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\pdfforge

      (!) -- Fichiers temporaires supprimés.




      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [11.0 (fr)] ****

      HKLM_MozillaPlugins\Adobe Reader (x)
      Searchplugins\bing.xml ( hxxp://www.bing.com/search)
      Components\browsercomps.dll (Mozilla Foundation)

      -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\93kzqgs0.default --
      Prefs.js - browser.download.dir, C:\\Users\\Utilisateur\\Desktop
      Prefs.js - browser.download.lastDir, C:\\Users\\Utilisateur\\Desktop
      Prefs.js - browser.startup.homepage, www.usherbrooke.ca/monbureau
      Prefs.js - browser.startup.homepage_override.buildID, 20120312181643
      Prefs.js - browser.startup.homepage_override.mstone, rv:11.0

      -- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\dy2qbbgd.default --
      Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

      ========================================

      **** Internet Explorer Version [8.0.7601.17514] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
      HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
      HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
      HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\windows\system32\TSWbPrxy.exe (x)
      BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
      BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (?)
      BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

      ========================================

      C:\Program Files (x86)\Ad-Remover\Quarantine: 1 Fichier(s)
      C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 24/03/2012 19:47:14 (3065 Octet(s))

      Fin à: 19:48:26, 24/03/2012

      ============== E.O.F ==============


      Merci pour votre aide,
      0
  2. Utilisateur anonyme
     
    Salut,

    Très bien, comment va le pc ?

    Pour virer Avg, regarde ici : http://security-helpzone.crdf.net/Thread-D%C3%A9sinstaller-tous-les-antivirus

    ▶ Télécharge ZHPDiag (de Nicolas Coolman)

    ▶ Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

    ▶ Clique sur l'icône en forme de loupe pour lancer le diagnostique

    ▶ Héberge le rapport ZHPDiag.txt de ton bureau sur :

    https://www.cjoint.com/

    ▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

    0
  3. AnG
     
    Rebonjour,

    désolée pour le délai, j'ai été très occupée, mais je voulais vous remercier, mon ordi va beaucoup mieux! Il ne reste qu'avg à supprimer, je n'ai pas eu le temps de le faire.

    Merci encore pour votre aide!!
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Pour info :

      Tes popups sont dûes à PCTuto qui installe un adware permanent en échange d'un tuto de 20/30s en vidéo.
      Ces tutos sont en autre proposés sur 01net : https://www.malekal.com/pctuto-et-01net-le-foutage-de-gueule-continue/
      ou en propositions commerciales sur les moteurs de recherches.

      Attention à l'avenir.

      Protester contre les pratiques PCTuto/Eorezo/Tuto4PC :

      Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commerciaux à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : https://pjjoint.malekal.com/files.php?id=b22c377c74l9t12l13g116f10b7f815u7c12e6u15r8b7g14v14x8u10n14
      0

Discussions similaires

Méssage Firefox ''Couldn't load XPCOM''
pistouri -
pistouri -

0 réponse
Petite maison dans la barre de menus Firefox disparue
domino -
pistouri -

3 réponses