PC Résolu/Fermé

Question

Bonjour, 

J'ai téléchargé un logiciel de compression de Video Softtonic, est-ce ce logiciel qui m'a causé des problèmes (je l'ai supprimé depuis), mais depuis des onglets s'affichent de manière régulière avec des sites d'assurances, de poker, d'achat de chaussures etc...
Comment faire pour m'en débarrasser?
Merci de votre réponse.

Configuration Windows7
Navigateur Firefox et IE 9.

kalimusic · Answer

Bonsoir,

Ce site est vraiment à éviter.


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

Poste le rapport, A +

Triskell22 · Answer

Ci-joint le rapport.

Triskell22 · Answer

Ci-joint le lien :
http://cjoint.com/data/0KdkqQtBJfi.htm
A bientôt.

kalimusic · Answer

Bonjour,


Le responsable des publicités est le logiciel/tutoriel tuto4pc, pour comprendre pourquoi : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/ 

Ce n'est pas le seul indésirable installé sur ton système.
Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start= 

1. Désinstalle si encore présents et si possible :

AVG Secure Search (barre d'outils inutile)
Babylon (adware)
Browser Manager ("" "")
Claro LTD ("" "")
Conduit ("" "")
IBUpdaterService ("" "")
PriceGong   ("" "")
Savings Sidekick  ("" "")
Tuto4pc (le logiciel + le tutoriel) 
Aide : Comment désinstaller un programme

2. Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Ferme impérativement le navigateur ainsi que les applications en cours.
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport, A +

Triskell22 · Answer

Bonjour,

J'ai désinstallé  AVG Sécure .
Pour Babylon, j'ai trouvé un fichier sur Program Files.Mozilla Firefox Search plugins, je l'ai supprimé.
Browser Manager
 Claro LTD
Ibut dater service
Price gong non trouvés.
J'ai trouvé Conduit dans Program/Files et l'ai supprimé.
Le Tuto4pc et son tutoriel sont en désinstallation, ainsi que Saving Sidekick apparemment celà met du temps, est-ce normal?
J'ai cliqué sur "désinstallation" et il est toujours là quand je veux à nouveau désinstaller voici ce qui s'affiche : " Veuillez attendre la fin de l'installation ou la fin du programme en cours".
Dès cette désinstallation terminée, je t'adresse le rapport demandé.
Merci de ton aide.

Triskell22 · Answer

J'ai fermé et redémarrer l'ordi, et là j'ai pu désinstaller le Tuto4pc et Saving Sadekick.
Voici le rapport :
# AdwCleaner v2.006 - Rapport créé le 03/11/2012 à 17:01:35
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : LE GUEN - LEGUEN-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\LE GUEN\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\Users\LE GUEN\AppData\Local\Conduit
Dossier Supprimé : C:\Users\LE GUEN\AppData\LocalLow\Claro LTD
Dossier Supprimé : C:\Users\LE GUEN\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\LE GUEN\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\LE GUEN\AppData\Roaming\Babylon
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\Users\LEGUEN~1\AppData\Local\Temp\Uninstall.exe
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\Software\Tuto4PC
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKU\S-1-5-21-3272511309-916204787-2146833109-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\24897~1.175\{61d8b~1\browse~1.dll
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default 
Fichier : C:\Users\LE GUEN\AppData\Roaming\Mozilla\Firefox\Profiles\bwlcoba7.default\prefs.js

C:\Users\LE GUEN\AppData\Roaming\Mozilla\Firefox\Profiles\bwlcoba7.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [22541 octets] - [02/11/2012 22:37:10]
AdwCleaner[S1].txt - [4123 octets] - [03/11/2012 17:01:35]

########## EOF - C:\AdwCleaner[S1].txt - [4183 octets] ##########

kalimusic · Answer

ok,

Encore des soucis ?

A +

Triskell22 · Answer

Plus de soucis!!!!
Plus d'onglets qui s'affichent de manière intempestive.
C'est vrai qu'il faut être vigilant dans les téléchargements de logiciels, en général je fais attention, mais j'étais pressée de compresser cette video pour la mettre sur mon blog, et c'était en anglais, alors je n'ai pas eu envie de faire l'effort de traduire. Alors autant pour moi.
J'ai Microsoft essentials, j'ai lu qu'il n'était pas très efficace, mon mari l'a également et celà se passe bien, sans doute parce qu'il navigue moins que moi!!!
Quel est le plus efficace?

Faut-il que je supprime adware à présent ?
Merci infiniment de ton aide.

kalimusic · Answer

Bien,

Certains programmes et certains sites de téléchargement sont désormais à éviter : https://www.malekal.com/adwares-pup-protection/ 
Il ne s'agit pas d'infection à proprement parlé.
C'est l'utilisateur qui accepte les conditions d'utilisation du logiciel qui contient un agent publicitaire et donc de recevoir de la pubs ou/et d'autoriser les modifications des paramètres des navigateurs (on est d'accord que personne ne lit les conditions et qu'elles sont parfois abusives).
L'antivirus ne peut pas faire grand chose, c'est légal, certaines sociétés sont même côtés en bourse.


Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation


Bonne soirée

Triskell22 · Answer

C'est fait.
Encore merci et Bonne soirée également.