Pages publicitaires intempestives

Résolu
simon814 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,
depuis quelques temps, j'ai des pages publicitaires qui s'ouvrent environ toutes les 20 minutes et je n'arrive pas à m'en débarrasser. J'ai fait des scans de plusieurs anti-virus différents mais ils ne détectent rien ! Je ne suis pas très bon en informatique donc si quelqu'un pouvait me renseigner, cela m'arrangerait =).

Merci d'avance.

P-S : j'utilise Firefox.

6 réponses

  1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    Tu as du installer un ou plusieurs programmes indésirables.
    On va regarder cela ensemble :

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport, A +
    1
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Le responsable des publicités est le logiciel/tutoriel pctuto, pour comprendre pourquoi : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
    Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

    1. Désinstalle si encore présents et si possible :

    Agence-Exclusive
    Free Offers from Freeze.com
    Softonic
    Tuto4pc ou PCTuto (le logiciel + le tutoriel)
    Yontoo Layers Runtime 

    Aide : Comment désinstaller un programme

    2. Relance AdwCleaner

    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    Poste le rapport, A +
    1
  3. simon814 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci de ta réponse rapide.
    Voilà le rapport :

    # AdwCleaner v1.702 - Rapport créé le 19/07/2012 à 12:57:09
    # Mis à jour le 13/07/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : ducheminbihoreau - ROBERT
    # Exécuté depuis : C:\Users\ducheminbihoreau\Downloads\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Users\ducheminbihoreau\AppData\Local\Tuto4pc
    Dossier Présent : C:\Users\Tom\AppData\Local\Tuto4pc
    Dossier Présent : C:\Users\Simon\AppData\Local\Tuto4pc
    Dossier Présent : C:\Users\ducheminbihoreau\AppData\LocalLow\Softonic
    Dossier Présent : C:\Users\Simon\AppData\Roaming\Tuto4pc
    Dossier Présent : C:\Users\ducheminbihoreau\AppData\Roaming\Mozilla\Firefox\Profiles\mtvih32i.default\extensions\ffxtlbra@softonic.com
    Dossier Présent : C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\uid9hcw8.default\extensions\plugin@yontoo.com
    Dossier Présent : C:\ProgramData\Tarma Installer
    Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
    Dossier Présent : C:\Program Files (x86)\Free Offers from Freeze.com
    Dossier Présent : C:\Program Files (x86)\Tuto4pc
    Dossier Présent : C:\Program Files (x86)\Yontoo Layers Runtime
    Fichier Présent : C:\Users\ducheminbihoreau\AppData\Roaming\Mozilla\Firefox\Profiles\mtvih32i.default\searchplugins\softonic.xml

    ***** [Registre] *****

    Clé Présente : HKCU\Software\Tuto4PC
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
    Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
    Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
    Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
    Clé Présente : HKLM\SOFTWARE\Freeze.com
    Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
    Clé Présente : HKLM\SOFTWARE\Iminent
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Firefox_is1
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1
    Clé Présente : HKLM\SOFTWARE\Tuto4pc
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
    [x64] Clé Présente : HKCU\Software\Tuto4PC
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
    [x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    [x64] Clé Présente : HKLM\SOFTWARE\Tarma Installer

    ***** [Registre - GUID] *****

    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    [x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
    [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=10&cc=

    -\\ Mozilla Firefox v13.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Users\ducheminbihoreau\AppData\Roaming\Mozilla\Firefox\Profiles\mtvih32i.default\prefs.js

    Présente : user_pref("extensions.softonic.admin", false);
    Présente : user_pref("extensions.softonic.aflt", "orgnl");
    Présente : user_pref("extensions.softonic.dfltLng", "");
    Présente : user_pref("extensions.softonic.dfltSrch", true);
    Présente : user_pref("extensions.softonic.excTlbr", false);
    Présente : user_pref("extensions.softonic.hmpg", true);
    Présente : user_pref("extensions.softonic.id", "e0be97840000000000004487fcf2ec30");
    Présente : user_pref("extensions.softonic.instlDay", "15374");
    Présente : user_pref("extensions.softonic.instlRef", "MON00001");
    Présente : user_pref("extensions.softonic.keyWordUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=[...]
    Présente : user_pref("extensions.softonic.lastVrsnTs", "1.5.11.516:44:40");
    Présente : user_pref("extensions.softonic.newTab", false);
    Présente : user_pref("extensions.softonic.newTabUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=1[...]
    Présente : user_pref("extensions.softonic.noFFXTlbr", false);
    Présente : user_pref("extensions.softonic.prdct", "softonic");
    Présente : user_pref("extensions.softonic.prtnrId", "softonic");
    Présente : user_pref("extensions.softonic.smplGrp", "eng7");
    Présente : user_pref("extensions.softonic.srchPrvdr", "Search the web (Softonic)");
    Présente : user_pref("extensions.softonic.tlbrId", "eng7");
    Présente : user_pref("extensions.softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource[...]
    Présente : user_pref("extensions.softonic.vrsn", "1.5.11.5");
    Présente : user_pref("extensions.softonic.vrsnTs", "1.5.11.516:44:40");
    Présente : user_pref("extensions.softonic.vrsni", "1.5.11.5");
    Présente : user_pref("extensions.softonic_i.aflt", "orgnl");
    Présente : user_pref("extensions.softonic_i.dfltLng", "");
    Présente : user_pref("extensions.softonic_i.dfltSrch", true);
    Présente : user_pref("extensions.softonic_i.dnsErr", true);
    Présente : user_pref("extensions.softonic_i.excTlbr", false);
    Présente : user_pref("extensions.softonic_i.hmpg", true);
    Présente : user_pref("extensions.softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=1[...]
    Présente : user_pref("extensions.softonic_i.id", "e0be97840000000000004487fcf2ec30");
    Présente : user_pref("extensions.softonic_i.instlDay", "15374");
    Présente : user_pref("extensions.softonic_i.instlRef", "MON00001");
    Présente : user_pref("extensions.softonic_i.keyWordUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSourc[...]
    Présente : user_pref("extensions.softonic_i.newTab", false);
    Présente : user_pref("extensions.softonic_i.newTabUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource[...]
    Présente : user_pref("extensions.softonic_i.prdct", "softonic");
    Présente : user_pref("extensions.softonic_i.prtnrId", "softonic");
    Présente : user_pref("extensions.softonic_i.smplGrp", "eng7");
    Présente : user_pref("extensions.softonic_i.srchPrvdr", "Search the web (Softonic)");
    Présente : user_pref("extensions.softonic_i.tlbrId", "eng7");
    Présente : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSour[...]
    Présente : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");
    Présente : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.516:44:40");
    Présente : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");
    Présente : user_pref("keyword.URL", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=2&cc=&q=");

    Nom du profil : default
    Fichier : C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\uid9hcw8.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Nom du profil : default
    Fichier : C:\Users\Simon\AppData\Roaming\Mozilla\Firefox\Profiles\fpzyeadq.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [10478 octets] - [19/07/2012 12:57:09]

    ########## EOF - C:\AdwCleaner[R1].txt - [10607 octets] ##########
    0
  4. simon814 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Je n'ai pu désinstaller que Tuto4pc ( les 3 premiers n'étant pas dans la liste et le dernier ne voulant pas se désinstaller).

    Voici le rapport :

    # AdwCleaner v1.702 - Rapport créé le 19/07/2012 à 18:23:07
    # Mis à jour le 13/07/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : ducheminbihoreau - ROBERT
    # Exécuté depuis : C:\Users\ducheminbihoreau\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\Tom\AppData\Local\Tuto4pc
    Dossier Supprimé : C:\Users\Simon\AppData\Local\Tuto4pc
    Dossier Supprimé : C:\Users\ducheminbihoreau\AppData\LocalLow\Softonic
    Dossier Supprimé : C:\Users\Simon\AppData\Roaming\Tuto4pc
    Dossier Supprimé : C:\Users\ducheminbihoreau\AppData\Roaming\Mozilla\Firefox\Profiles\mtvih32i.default\extensions\ffxtlbra@softonic.com
    Dossier Supprimé : C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\uid9hcw8.default\extensions\plugin@yontoo.com
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\Program Files (x86)\Free Offers from Freeze.com
    Dossier Supprimé : C:\Program Files (x86)\Yontoo Layers Runtime
    Fichier Supprimé : C:\Users\ducheminbihoreau\AppData\Roaming\Mozilla\Firefox\Profiles\mtvih32i.default\searchplugins\softonic.xml

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Tuto4PC
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
    Clé Supprimée : HKLM\SOFTWARE\Freeze.com
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
    Clé Supprimée : HKLM\SOFTWARE\Iminent
    Clé Supprimée : HKLM\SOFTWARE\Tuto4pc
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
    [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    [x64] Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=10&cc= --> hxxp://www.google.com

    -\\ Mozilla Firefox v13.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Users\ducheminbihoreau\AppData\Roaming\Mozilla\Firefox\Profiles\mtvih32i.default\prefs.js

    C:\Users\ducheminbihoreau\AppData\Roaming\Mozilla\Firefox\Profiles\mtvih32i.default\user.js ... Supprimé !

    Supprimée : user_pref("extensions.softonic.admin", false);
    Supprimée : user_pref("extensions.softonic.aflt", "orgnl");
    Supprimée : user_pref("extensions.softonic.dfltLng", "");
    Supprimée : user_pref("extensions.softonic.dfltSrch", true);
    Supprimée : user_pref("extensions.softonic.excTlbr", false);
    Supprimée : user_pref("extensions.softonic.hmpg", true);
    Supprimée : user_pref("extensions.softonic.id", "e0be97840000000000004487fcf2ec30");
    Supprimée : user_pref("extensions.softonic.instlDay", "15374");
    Supprimée : user_pref("extensions.softonic.instlRef", "MON00001");
    Supprimée : user_pref("extensions.softonic.keyWordUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=[...]
    Supprimée : user_pref("extensions.softonic.lastVrsnTs", "1.5.11.516:44:40");
    Supprimée : user_pref("extensions.softonic.newTab", false);
    Supprimée : user_pref("extensions.softonic.newTabUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=1[...]
    Supprimée : user_pref("extensions.softonic.noFFXTlbr", false);
    Supprimée : user_pref("extensions.softonic.prdct", "softonic");
    Supprimée : user_pref("extensions.softonic.prtnrId", "softonic");
    Supprimée : user_pref("extensions.softonic.smplGrp", "eng7");
    Supprimée : user_pref("extensions.softonic.srchPrvdr", "Search the web (Softonic)");
    Supprimée : user_pref("extensions.softonic.tlbrId", "eng7");
    Supprimée : user_pref("extensions.softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource[...]
    Supprimée : user_pref("extensions.softonic.vrsn", "1.5.11.5");
    Supprimée : user_pref("extensions.softonic.vrsnTs", "1.5.11.516:44:40");
    Supprimée : user_pref("extensions.softonic.vrsni", "1.5.11.5");
    Supprimée : user_pref("extensions.softonic_i.aflt", "orgnl");
    Supprimée : user_pref("extensions.softonic_i.dfltLng", "");
    Supprimée : user_pref("extensions.softonic_i.dfltSrch", true);
    Supprimée : user_pref("extensions.softonic_i.dnsErr", true);
    Supprimée : user_pref("extensions.softonic_i.excTlbr", false);
    Supprimée : user_pref("extensions.softonic_i.hmpg", true);
    Supprimée : user_pref("extensions.softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=1[...]
    Supprimée : user_pref("extensions.softonic_i.id", "e0be97840000000000004487fcf2ec30");
    Supprimée : user_pref("extensions.softonic_i.instlDay", "15374");
    Supprimée : user_pref("extensions.softonic_i.instlRef", "MON00001");
    Supprimée : user_pref("extensions.softonic_i.keyWordUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSourc[...]
    Supprimée : user_pref("extensions.softonic_i.newTab", false);
    Supprimée : user_pref("extensions.softonic_i.newTabUrl", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource[...]
    Supprimée : user_pref("extensions.softonic_i.prdct", "softonic");
    Supprimée : user_pref("extensions.softonic_i.prtnrId", "softonic");
    Supprimée : user_pref("extensions.softonic_i.smplGrp", "eng7");
    Supprimée : user_pref("extensions.softonic_i.srchPrvdr", "Search the web (Softonic)");
    Supprimée : user_pref("extensions.softonic_i.tlbrId", "eng7");
    Supprimée : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSour[...]
    Supprimée : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");
    Supprimée : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.516:44:40");
    Supprimée : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");
    Supprimée : user_pref("keyword.URL", "hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=2&cc=&q=");

    Nom du profil : default
    Fichier : C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\uid9hcw8.default\prefs.js

    C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\uid9hcw8.default\user.js ... Supprimé !

    [OK] Le fichier ne contient aucune entrée illégitime.

    Nom du profil : default
    Fichier : C:\Users\Simon\AppData\Roaming\Mozilla\Firefox\Profiles\fpzyeadq.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [10571 octets] - [19/07/2012 12:57:09]
    AdwCleaner[S1].txt - [9022 octets] - [19/07/2012 18:23:07]

    ########## EOF - C:\AdwCleaner[S1].txt - [9150 octets] ##########
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. simon814 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    C'est bon il n'y a plus de publicités.

    Merci beaucoup kalimusic =) .
    0
  7. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Parfait,

    Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

    un peu de prévention :

    Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

    https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

    !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

    Désinstalle les anciennes versions de Java si tu en as encore installées.
    https://www.java.com/fr/download/help/remove_olderversions.html

    Bonne journée
    0