Pub volante sos !

Résolu
Bonjour,

je voudrais nettoyer mon pc car je suis envahi de pub volantes et pourtant avast fonctionne . Merci d'avance pour votre aide .

7 réponses

  1. Contributeur sécurité
    Bonsoir,

    Tu as surement du installer un ou plusieurs programmes indésirables.
    On va regarder cela ensemble :

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport, A +
    1. voila le rapport

      # AdwCleaner v1.608 - Rapport créé le 30/05/2012 à 19:15:09
      # Mis à jour le 27/05/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium (64 bits)
      # Nom d'utilisateur : Nath - NATH-PC
      # Exécuté depuis : C:\Users\Nath\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7L2FJJRC\adwcleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Users\Nath\AppData\Roaming\OpenCandy
      Fichier Présent : C:\Users\Nath\AppData\Local\Temp\Uninstall.exe

      ***** [Registre] *****

      Clé Présente : HKCU\Software\Softonic
      Clé Présente : HKCU\Software\Tutorials
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
      [x64] Clé Présente : HKCU\Software\Softonic
      [x64] Clé Présente : HKCU\Software\Tutorials

      ***** [Registre - GUID] *****

      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
      [x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
      [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
      [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v12.0 (fr)

      Nom du profil : default
      Fichier : C:\Users\Nath\AppData\Roaming\Mozilla\Firefox\Profiles\f1upm90k.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      -\\ Google Chrome v19.0.1084.52

      Fichier : C:\Users\Nath\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [2057 octets] - [30/05/2012 19:15:09]

      ########## EOF - C:\AdwCleaner[R1].txt - [2185 octets] ##########
      1. Contributeur sécurité
        re,

        Le principal responsable des publicités est le logiciel/tutoriel pctuto, pour comprendre pourquoi : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

        Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

        1. Désinstalle si encore présents et si possible :

        Agence-Exclusive
        Open Candy
        PCTuto (le logiciel + le tutoriel)

        Aide : Comment désinstaller un programme

        2. Relance AdwCleaner

        - Sous XP double-clic sur l'icône pour lancer l'outil.
        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
        ● Clique sur Suppression
        ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
        ● Le rapport doit s'ouvrir spontanément.

        Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

        Poste le rapport, A +
        1. # AdwCleaner v1.608 - Rapport créé le 30/05/2012 à 19:19:30
          # Mis à jour le 27/05/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium (64 bits)
          # Nom d'utilisateur : Nath - NATH-PC
          # Exécuté depuis : C:\Users\Nath\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7L2FJJRC\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Users\Nath\AppData\Roaming\OpenCandy
          Fichier Supprimé : C:\Users\Nath\AppData\Local\Temp\Uninstall.exe

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\Tutorials
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

          ***** [Registre - GUID] *****

          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v12.0 (fr)

          Nom du profil : default
          Fichier : C:\Users\Nath\AppData\Roaming\Mozilla\Firefox\Profiles\f1upm90k.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          -\\ Google Chrome v19.0.1084.52

          Fichier : C:\Users\Nath\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [2176 octets] - [30/05/2012 19:15:09]
          AdwCleaner[S1].txt - [1696 octets] - [30/05/2012 19:19:30]

          ########## EOF - C:\AdwCleaner[S1].txt - [1824 octets] ##########
          1. Contributeur sécurité
            Bonjour,

            1. Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

            2. Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

            https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

            !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

            3. Désinstalle les anciennes versions de Java si tu en as encore installées.
            https://www.java.com/fr/download/help/remove_olderversions.html

            == == == == == == == == == == == == == == == == == == == == == ==

            La sécurité de son PC, c'est quoi ? (par Malekal)

            == == == == == == == == == == == == == == == == == == == == == ==

            Bonne continuation