Des fenêtres de pub intempestives...!!!

Résolu

OLG74 -

Bonjour,

en installant des logiciels gratuits, je crois qu'un logiciel espion s'est installé et m'ouvre des fenetres de pubs regulierement et intempestivement malgré avoir sur le pc McAfee ( en antivirus et firewall )...
Malgré des analyses de McAfee et du logiciel de Sony Vaio pour reperer les dysfonctionnement de la machine... les pubs continuents...

Que faire ?

Afficher la suite

A voir également

Des fenêtres de pub intempestives...!!!
Pub par sms - Guide
Youtube sans pub - Guide
Bloqueur de pub android - Guide
Musique tu tu tu lu tu tu tu pub - Forum Musique / Radio / Clip
Logiciel anti pub - Télécharger - Web & Internet

5 réponses

Réponse 1 / 5
kalimusic Contributeur sécurité
Bonsoir,

Tu as du installer un ou plusieurs programmes indésirables.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
● Lance AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Recherche
● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

Poste le rapport, A +
0
Réponse 2 / 5
OLG74 Auteur
@ kalimusic
je viens de clicquer sur Adwcleaner sur ton post et McAfee m'avertit comme un site dangereux...
0
1. kalimusic Contributeur sécurité
  
  Ce n'est pas le cas, tu peux autoriser AdwCleaner
  
  A +
  
  0
2. OLG74 Auteur
  
  ***** [Navigateurs] *****
  
  -\\ Internet Explorer v9.0.8112.16421
  
  [OK] Le registre ne contient aucune entrée illégitime.
  
  *************************
  
  AdwCleaner[R1].txt - [5737 octets] - [17/10/2012 22:07:04]
  
  ########## EOF - C:\AdwCleaner[R1].txt - [5797 octets] ##########
  
  0
3. OLG74 Auteur
  
  que dois je faire maintenant ?
  
  0
4. kalimusic Contributeur sécurité
  
  Si le rapport est trop long, héberge le sur https://www.cjoint.com/ et donne le lien obtenu.
  
  0
5. OLG74 Auteur
  
  ***** [Services] *****
  
  Présent : Browser Manager
  
  ***** [Fichiers / Dossiers] *****
  
  Dossier Présent : C:\Program Files (x86)\Savings Sidekick
  Dossier Présent : C:\Program Files (x86)\Tuto4pc
  Dossier Présent : C:\ProgramData\Babylon
  Dossier Présent : C:\ProgramData\Browser Manager
  Dossier Présent : C:\ProgramData\IBUpdaterService
  Dossier Présent : C:\ProgramData\Partner
  Dossier Présent : C:\Users\Olivier\AppData\Local\Savings Sidekick
  Dossier Présent : C:\Users\Olivier\AppData\Local\Temp\boost_interprocess
  Dossier Présent : C:\Users\Olivier\AppData\Roaming\Babylon
  Fichier Présent : C:\user.js
  
  ***** [Registre] *****
  
  Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
  Clé Présente : HKCU\Software\AppDataLow\Software\Savings Sidekick
  Clé Présente : HKCU\Software\Cr_Installer
  Clé Présente : HKCU\Software\DataMngr
  Clé Présente : HKCU\Software\DataMngr_Toolbar
  Clé Présente : HKCU\Software\InstalledBrowserExtensions
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160}
  Clé Présente : HKCU\Software\Softonic
  Clé Présente : HKCU\Software\Tutorials
  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
  Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
  Clé Présente : HKLM\Software\Babylon
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
  Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
  Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO
  Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO.1
  Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox
  Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1
  Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
  Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
  Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044504460}
  Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
  Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
  Clé Présente : HKLM\Software\DataMngr
  Clé Présente : HKLM\Software\Iminent
  Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
  Clé Présente : HKLM\Software\Tuto4PC
  Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011501160}
  Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022502260}
  Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055505560}
  Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660066506660}
  Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhdepfaagokllfmhfbcfmocaeigmoebo
  Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
  Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
  Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
  Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160}
  Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055505560}
  Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066506660}
  Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
  Clé Présente : HKU\S-1-5-21-2091863883-109525747-1287759392-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
  Clé Présente : HKU\S-1-5-21-2091863883-109525747-1287759392-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
  Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23759~1.138\{61d8b~1\browse~1.dll
  Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
  Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
  Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D0F4A166-B8D4-48b8-9D63-80849FE137CB}]
  
  ***** [Navigateurs] *****
  
  -\\ Internet Explorer v9.0.8112.16421
  
  [OK] Le registre ne contient aucune entrée illégitime.
  
  *************************
  
  AdwCleaner[R1].txt - [5856 octets] - [17/10/2012 22:07:04]
  AdwCleaner[R2].txt - [5801 octets] - [18/10/2012 18:16:27]
  
  ########## EOF - C:\AdwCleaner[R2].txt - [5861 octets] ##########
  
  0
Réponse 3 / 5
kalimusic Contributeur sécurité
Bonsoir,

Le responsable des publicités est le logiciel/tutoriel pctuto, pour comprendre pourquoi : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

1. Désinstalle si encore présents et si possible :
```
Babylon Toolbar
Browser Manager 
Savings Sidekick
Tuto4pc/PCTuto (le logiciel + le tutoriel)
```
Aide : Comment désinstaller un programme

Il manque le début du rapport, vérifie que tu as bien la version 2.005

2. Relance AdwCleaner

- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Ferme impérativement le navigateur ainsi que les applications en cours.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
● Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

Poste le rapport, A +
0
Réponse 4 / 5
OLG74 Auteur
@ Kalimusic

merci de ton aide ... grace à toi je n'ai plus de problème
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 5
kalimusic Contributeur sécurité
OLG74

Donc, certains programmes et certains sites de téléchargement sont désormais à éviter : https://www.malekal.com/adwares-pup-protection/

Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

Bonne soirée
0

Des fenêtres de pub intempestives...!!!

5 réponses

Discussions similaires

Newsletters