pages de pub envahissantes Résolu/Fermé

Question

Bonjour à tous,

Alors voila, cela fait quelques semaines ( depuis que j'ai telecharger explorer 9 ) que de nombreuses pages de pubs internet envahissent mon ordinateur... et meme quand je ne suis pas sur le web, hop, une fenetre de pub s'ouvre... ( jeux casino, porno, ou "comment gagné 436€ en 20 minutes) ca m'agace serieusement !!!
Apres plusieurs recherche infructueuse sur internet pour resoudre ce probleme, je fais apel a vous, specialistes pour m'aider a y remedier...
j'ai deja fait un scan avec malwarebytes, il m'avait trouvé un fichier "game" je ne sais plus quoi dans les programes files, je l'ai supprimé en pesant "bingo" !! sauf que les pages de pubs reviennent toujours... :(
je ne sais plus quoi faire !!!! une idée?? ( sans telecharger une tonne de logiciels si c'est possible)
En vous remerciant d'avance !!

Configuration: Windows 7 / Internet Explorer 9.0

aloes · Answer

Bonsoir,

"une tonne peut-être pas", mais il te faudra quand-même télécharger des outils de désinfection. On les désinstallera à la fin.

Si tu utilises IE, le bloqueur de fenêtres publicitaires est-il activé ?

Télécharge AdwCleaner ( merci à Xplode ) sur ton bureau.  
https://toolslib.net  

Lance-le, clique sur Suppression puis patiente le temps du scan. 
A la fin du scan, un rapport s'ouvrira. Peux-tu le poster ici (copier-coller). Il se trouve 
également sauvegardé sous C:\AdwCleaner[R1].txt

aloes

pioggia451 · Answer

Merci pour ta reaction aussi rapide !!! logiciel telecharger et scan fais, je te copie le rapport ... :

# AdwCleaner v1.505 - Rapport créé le 08/04/2012 à 21:58:43
# Mis à jour le 07/04/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Ultimate  (64 bits)
# Nom d'utilisateur : Marie Ange - MARIEANGE-PC
# Exécuté depuis : C:\Users\Marie Ange\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HXSR84RM\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Application Updater
Arrêté & Supprimé : supdate

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Marie Ange\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Marie Ange\AppData\Local\AskToolbar
Dossier Supprimé : C:\Users\Marie Ange\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Marie Ange\AppData\Local\Software
Dossier Supprimé : C:\Users\Marie Ange\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Marie Ange\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Marie Ange\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Marie Ange\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Program Files (x86)\Application Updater
Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\pdfforge Toolbar
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\pdfforge
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\pdfforge
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]

***** [Registre (x64)] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [7463 octets] - [08/04/2012 21:58:43]

########## EOF - C:\AdwCleaner[S1].txt - [7591 octets] ##########

aloes · Answer

Pas mal infecté ton PC.

Fais très attention quand tu télécharges un programme, faut toujours décocher les programmes associés et les barres d'outils proposées. 

Evite aussi de télécharger des logiciels depuis les sites 01net et Softonic, ils modifient les logiciels pour y ajouter leurs barres d'outils !

Tu n'as plus les pages de pub ?

pioggia451 · Answer

pour les pages de pubs, je ne peux pas te dire pour le moment, ca va ca vient de temps en temps... je le voit surtout quand je ne suis pas entrain de surfer et qu'une page survient... mais ca y est, il ne devrait plus y en avoir ??

aloes · Answer

Tu as une protection suffisante, un antivirus + un pare-feu ?

pioggia451 · Answer

Bin le pare feu windiws est activé, et antivirus j'ai avira ... sauf que ton logiciel m'a supprimé ma barre internet avira et du coup, la securité internet est désactivé ^^ je suis entrain de la réinstaller ...

aloes · Answer

Il te faut un pare-feu personnel autre que celui de Windows.
Tu en as ici qui sont assez performants :

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/

https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

Vérifie aussi régulièrement que Windows est à jour :
ouvre Internet Explorer, onglet Outils puis Windows Update et télécharges les mises à jour prioritaires.

Ensuite, tu peux supprimer ce quel'on vient de télécharger :

 > Télécharge http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix sur ton bureau. 
> Lance le, choisi Suppression puis valide 
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Relance-le et choisi Desinstallation 
> A la fin, supprime le rapport qui se trouve sous C:\DelFix.txt 

Si tout est ok, merci de marquer le sujet comme résolu.

aloes

pioggia451 · Answer

ok ok tout est fait... en esperant que ces pages de pubs soient bel et bien envolées !!! je verrai ca dans les prochains jours...
jte remercie d'avance !!

Pages de pub envahissantes

8 réponses

Discussions similaires

Newsletters