Problème de pop up / virus de pub Fermé

Question

Bonjour, 

Depuis quelques jours, j'ai un problème de fenêtre qui ouvrent sans arrêt dans explorer. Ce sont des pub. Après quelques recherches, je comprends que mon pc est infecté mais je ne sais pas comment faire pour m'en défaire. Pouvez-vous me guider svp?

Merci à l'avance!



Configuration: Windows 7 / Internet Explorer 9.0

Utilisateur anonyme · Accepted Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 

@+

FrC RebeL · Answer

tu peut les bloqué les pub que tu reçois c'est a cause de tes moteurs de recherche il faut juste que tu supprime que tu met google

FrC RebeL · Answer

il y a plusieurs petit logiciel, comme voisanopub ou encore tuepub qu'il sont gratuit

Cayococo1973 · Answer

Merci de prendre le temps de répondre.

FrC Rebel, je n'ai pas de toolbar/moteur de recherche activé à part celle de google et une de Norton. Je ne sais pas exactement à quoi tu fais référence mais j'aimerais bien en savoir plus.

Quand j'installe quelque chose, je décoche toujours les toolbar ou je vais les retirer par la suite si je l'ai installé par mégarde.

Guillaume1588, voici la copie du rapport. 

# AdwCleaner v1.801 - Logfile created 08/16/2012 at 12:38:28
# Updated 14/08/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : Marie-Caroline - MARIECAROLINE
# Boot Mode : Normal
# Running from : C:\Users\Marie-Caroline\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Users\Marie-Caroline\AppData\Local\Agence-Exclusive
Folder Deleted : C:\Users\Marie-Caroline\AppData\Local\AVG Secure Search
Folder Deleted : C:\Users\MARIE-~1\AppData\Local\Temp\avg@toolbar
Folder Deleted : C:\Users\Marie-Caroline\AppData\LocalLow\AVG Secure Search
Folder Deleted : C:\Users\Marie-Caroline\AppData\Roaming\Agence-Exclusive
Folder Deleted : C:\ProgramData\AVG Secure Search
Folder Deleted : C:\ProgramData\splashtop
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto
Folder Deleted : C:\Program Files (x86)\Agence-Exclusive
Folder Deleted : C:\Program Files (x86)\AVG Secure Search
Folder Deleted : C:\Program Files (x86)\PCtuto
Deleted on reboot : C:\Program Files (x86)\splashtop
Deleted on reboot : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registry] *****

Key Deleted : HKCU\Software\Agence-Exclusive
Key Deleted : HKCU\Software\AppDataLow\Software\SmartBar
Key Deleted : HKCU\Software\AVG Secure Search
Key Deleted : HKCU\Software\Conduit
Key Deleted : HKCU\Software\IGearSettings
Key Deleted : HKCU\Software\PCTuto
Key Deleted : HKLM\SOFTWARE\Agence-Exclusive
Key Deleted : HKLM\SOFTWARE\AVG Secure Search
Key Deleted : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Key Deleted : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Key Deleted : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Key Deleted : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Key Deleted : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Key Deleted : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
Key Deleted : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
Key Deleted : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Key Deleted : HKLM\SOFTWARE\Classes\S
Key Deleted : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Key Deleted : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Key Deleted : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Key Deleted : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
Key Deleted : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Key Deleted : HKLM\SOFTWARE\PCTuto
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
Value Deleted : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
[x64] Key Deleted : HKLM\SOFTWARE\Software

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

***** [Internet Browsers] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

*************************

AdwCleaner[S1].txt - [6562 octets] - [16/08/2012 12:38:28]

########## EOF - C:\AdwCleaner[S1].txt - [6690 octets] ##########

FrC RebeL · Answer

Télécharge Ccleaner sur 01.net c'est un programme de nettoyage et de 

réparateur d'erreur sa t'aide

Cayococo1973 · Answer

ce n'est pas la même chose que adwcleaner? Puisque je l'ai déjà passé, je crois que ça devrait être bien non?

Utilisateur anonyme · Answer

Re

Ton problème de publicité vient en particulier de  PCTuto

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Cayococo1973 · Answer

Alors, voici la copie du rapport :  
Malwarebytes Anti-Malware (Essai) 1.62.0.1300  
www.malwarebytes.org  

Version de la base de données: v2012.08.16.10  

Windows 7 Service Pack 1 x64 NTFS  
Internet Explorer 9.0.8112.16421  
Marie-Caroline :: XXXXXXXX [administrateur]  

Protection: Activé  

16/08/2012 3:07:41 PM  
mbam-log-2012-08-16 (15-07-41).txt  

Type d'examen: Examen complet (C:\|)  
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM  
Options d'examen désactivées: P2P  
Elément(s) analysé(s): 306030  
Temps écoulé: 19 minute(s), 14 seconde(s)  

Processus mémoire détecté(s): 0  
(Aucun élément nuisible détecté)  

Module(s) mémoire détecté(s): 0  
(Aucun élément nuisible détecté)  

Clé(s) du Registre détectée(s): 0  
(Aucun élément nuisible détecté)  

Valeur(s) du Registre détectée(s): 0  
(Aucun élément nuisible détecté)  

Elément(s) de données du Registre détecté(s): 0  
(Aucun élément nuisible détecté)  

Dossier(s) détecté(s): 0  
(Aucun élément nuisible détecté)  

Fichier(s) détecté(s): 1  
C:\Users\xxxxxxxx\AppData\Local\Temp\ins724A.tmp.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.  

(fin)  

Si tu avais le temps de m'éclairer, j'apprécierais  J'aimerais maintenant bien comprendre les opérations que j'ai fait. La première visait à analyser mon ordinateur et a effacer des fichers installés dans mon pc ainsi que dans mes clés de registres, est-ce bien cela? La deuxième servait à analyser pour trouver le trojan/virus responsable et à le mettre en quarantaine?   

Le trojan trouvé portait effectivement le nom que je voyais apparaître avant que la pub apparaisse. Est-ce que je dois l'effacer de la quarantaine? Je n'ai jamais tout à fait compris le principe de la quarantaine.  

J'ai vu un petit tuto sur le nettoyage du pc, je vais donc le suivre pour faire un ménage plus appronfondi de mes pc.  

Merci beaucoup, déjà, depuis le premier cleanup, je ne voyais plus de pub.

Utilisateur anonyme · Answer

Re

L'outil Adwcleaner sert effectivement à détecter et supprimer toutes les barres d'outils néfastes.

Malwaresbytes quant à lui est un nettoyeur générique de malwares 


Tu peux maintenant vider la quarantaine de Malwaresbytes.

ensuite:
 Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 

@+

Cayococo1973 · Answer

Voilà! Et ce dernier, il sert à?  

# DelFix v8.9 - Rapport créé le 16/08/2012 à 15:52:00  
# Mis à jour le 27/07/12 par Xplode  
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)  
# Nom d'utilisateur : xxxxxx - xxxxx (Administrateur)  
# Exécuté depuis : C:\Users\xxxxx\Downloads\delfix.exe  
# Option [Suppression]  


~~~~~~ Dossiers(s) ~~~~~~  


~~~~~~ Fichier(s) ~~~~~~  

Supprimé : C:\AdwCleaner[S1].txt  
Supprimé : C:\Users\xxxxxxxx\Downloads\adwcleaner.exe  

~~~~~~ Registre ~~~~~~  

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner  

~~~~~~ Autres ~~~~~~  

-> Prefetch Vidé  

*************************  

DelFix[S1].txt - [631 octets] - [16/08/2012 15:52:00]  

########## EOF - C:\DelFix[S1].txt - [754 octets] ##########

Utilisateur anonyme · Answer

Re

A supprimer les outils utilisés

Fait ceci ensuite:
 Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques ou clic droit sous Vista ou Seven  sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.


@+

Cayococo1973 · Answer

Bon alors, merci!! Tout est fait et mon problème de pop up est réglé aussi. Je passe les mêmes étapes sur mon autre pc.

Utilisateur anonyme · Answer

Bonsoir

N'hésites pas si tu "coinces"
On poursuivra sur ce sujet

@+

Problème de pop up / virus de pub

13 réponses

Discussions similaires