Des Pubs, des pubs, des pubs.... Résolu/Fermé

Question

Bonjour, 

Voici mon problème : des pages internet ne cessent de s'ouvrir intempestivement et j'aimerais bien m'en débarasser. Une fois c'est la Redoute, une autre un site de jeux, de films, etc...
Je suis sous windows 7 avec Internet Explorer 9.0
Comment faire pour me garder de ces programmes sauvages qui me pourrissent la vie ? 

Grand merci de votre aide.

Configuration: Windows 7 / Internet Explorer 9.0

pétéléplombs · Answer

bonsoir,
quittez IE, et peut être que ça ira mieux

BP'S · Answer

hello,

On va regarder ça :

-Télécharge AdwCleaner
- click droit sur l'icône et choisis "Exécuter en tant qu'administrateur"
-Clique sur recherche
- Le scan se lance une fois fini un rapport doit apparaitre.
- poste le rapport dans la prochaine réponse

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

morvan63 · Answer

Bonsoir,

Comme demandé, voilà le scan...
# AdwCleaner v1.608 - Rapport créé le 30/05/2012 à 21:20:43
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Pascal - TRAQUEMORT
# Exécuté depuis : C:\Program Files\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Pascal\AppData\Local\Tuto4pc
Dossier Présent : C:\Users\Chambin Odile\AppData\Local\Tuto4pc
Dossier Présent : C:\Users\Pascal\AppData\LocalLow\boost_interprocess
Dossier Présent : C:\Users\Pascal\AppData\Roaming\Tuto4pc
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
Dossier Présent : C:\Program Files\Tuto4pc

***** [Registre] *****

Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Tuto4PC
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKLM\SOFTWARE\Tuto4pc
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Firefox_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Pascal\AppData\Roaming\Mozilla\Firefox\Profiles\a7ivegdw.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2029 octets] - [30/05/2012 21:20:43]

########## EOF - C:\AdwCleaner[R1].txt - [2157 octets] ##########

BP'S · Answer

Hello,


Relancez  AdwCleaner et cette fois-ci choisir suppression poster ensuite le nouveau rapport.

morvan63 · Answer

Bonjour et merci de votre patience,

Voici le nouveau rapport : 

# AdwCleaner v1.608 - Rapport créé le 31/05/2012 à 12:43:31
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Pascal - TRAQUEMORT
# Exécuté depuis : C:\Program Files\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Pascal\AppData\Local\Tuto4pc
Dossier Supprimé : C:\Users\Chambin Odile\AppData\Local\Tuto4pc
Dossier Supprimé : C:\Users\Pascal\AppData\LocalLow\boost_interprocess
Dossier Supprimé : C:\Users\Pascal\AppData\Roaming\Tuto4pc
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
Dossier Supprimé : C:\Program Files\Tuto4pc

***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tuto4PC
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Tuto4pc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Firefox_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Pascal\AppData\Roaming\Mozilla\Firefox\Profiles\a7ivegdw.default\prefs.js

C:\Users\Pascal\AppData\Roaming\Mozilla\Firefox\Profiles\a7ivegdw.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2158 octets] - [30/05/2012 21:20:43]
AdwCleaner[S1].txt - [2208 octets] - [31/05/2012 12:43:31]

########## EOF - C:\AdwCleaner[S1].txt - [2336 octets] ##########

BP'S · Answer

Téléchargez malwarebyte's  ,une fois téléchargé et installé , cochez la case Exécuter un examen complet, puis sur rechercher, sélectionnez les disques a analyser,une fois l'analyse terminée, cliquez sur OK ensuite cliquez sur afficher les résultats. Si des infections sont trouvées , contrôlez que toutes les cases sont bien cochées puis cliquez sur supprimer la sélection et enfin validez par OK .
Postez le rapport obtenu

tuto si besoin d'aide

morvan63 · Answer

Bonsoir,

Voici le rapport de malwarebyte's :

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.31.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Pascal :: TRAQUEMORT [administrateur]

31/05/2012 19:55:59
mbam-log-2012-05-31 (19-55-59).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 359631
Temps écoulé: 1 heure(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Program Files\PixRenamer.exe (PUP.Adbundler) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SoftonicDownloader_pour_arcsoft-photostudio.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

(fin)

BP'S · Answer

hello,

ça devrait déjà aller mieux maintenant  relancez AdwCleaner puis désinstallation
ensuite faites ceci Désactiver/Réactiver la restauration système de Windows 7

ensuite regardez ceci afin de tester la vulnérabilité du système.

morvan63 · Answer

Bonsoir,

Tout est réglé ! Merci beaucoup de tous ces conseils et pour votre gentille patience.

BP'S · Answer

Bonsoir,

Il n'y a pas de quoi .

Des Pubs, des pubs, des pubs....

10 réponses

Discussions similaires