Probléme de pubs intempestive

Résolu
Athena -  
yoann090 Messages postés 10597 Statut Contributeur sécurité -
Bonjour,



J'ai depuis peu un problème de pubs intempestive, sur mes deux navigateur Internet et Firefox, et ce même quand aucune page n'est ouverte. Ce soucis est apparu en même temps que des barres d'outils dont je n'avais pas besoin.
Je pense que que mon pc est infecter mais je ne connait aucune marche à suivre étant novice, c'est pour quoi, je fait appel à vous et j'espère que vous pourrez m'aidez, je vous en remercie d'avance.

16 réponses

  1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bonjour,
    Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
    0
  2. g3n-h@ckm@n
     
    salut

    Télécharge et enregistre ADWCleaner sur ton bureau :

    Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste C:\Adwcleaner[Sx].txt
    0
  3. Athena
     
    Merci pour vos réponses, je télécharge le logiciel et je poste ça de suite
    0
    1. g3n-h@ckm@n
       
      je te laisse la suite yoann
      0
    2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Comme tu veux :)
      0
  4. Athena
     
    Alors voila le rapport:

    # AdwCleaner v2.105 - Rapport créé le 08/01/2013 à 20:32:31
    # Mis à jour le 08/01/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Admin - DELL
    # Mode de démarrage : Normal
    # Exécuté depuis : D:\Mes documents\Téléchargements\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : BrowserProtect

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\Admin\Application Data\Babylon
    Dossier Supprimé : C:\Documents and Settings\Admin\Local Settings\Application Data\lollipop
    Dossier Supprimé : C:\Documents and Settings\Admin\Menu Démarrer\Programmes\BrowserProtect
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\BrowserProtect
    Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Protected Search
    Dossier Supprimé : C:\Program Files\Protected Search
    Dossier Supprimé : C:\Program Files\WebplayerToolbar
    Fichier Supprimé : C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p4bfimwp.default\bprotector_extensions.sqlite
    Fichier Supprimé : C:\Documents and Settings\bureau\Application Data\Mozilla\Firefox\Profiles\etx5q2t1.default\searchplugins\Web Search.xml
    Fichier Supprimé : C:\Program Files\Fichiers communs\plugin.crx

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\5c55d6d1b53cef12
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\lollipop
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\lollipop
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
    Clé Supprimée : HKCU\Software\ProtectedSearch
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec
    Clé Supprimée : HKLM\SOFTWARE\5c55d6d1b53cef12
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping [{F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478}]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://newtab.certified-toolbar.com/nie?si=38268&tid=77&new=true --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com

    -\\ Mozilla Firefox v17.0.1 (fr)

    Fichier : C:\Documents and Settings\bureau\Application Data\Mozilla\Firefox\Profiles\etx5q2t1.default\prefs.js

    Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
    Supprimée : user_pref("browser.search.defaultengine", "Web Search");
    Supprimée : user_pref("browser.search.selectedEngine", "Web Search");user_pref("browser.search.order.1", "Web Se[...]
    Supprimée : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77[...]
    Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");

    Fichier : C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p4bfimwp.default\prefs.js

    Supprimée : user_pref("browser.search.defaultengine", "Web Search");
    Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
    Supprimée : user_pref("browser.search.order.1", "Web Search");
    Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
    Supprimée : user_pref("extensions.foxlingo.addit.defaultAddons", "{ \"software\": {\"20\": {\"id\": \"20\",\"tit[...]
    Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");

    -\\ Google Chrome v23.0.1271.97

    Fichier : C:\Documents and Settings\bureau\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.1] : homepage ={"ntp":{"tips_cache_update":"1276470091.848625", "shown_sections":29, "pref_version":1, "tips_cache"[...]

    Fichier : C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [8432 octets] - [08/01/2013 20:32:31]

    ########## EOF - C:\AdwCleaner[S1].txt - [8492 octets] ##########
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bien :) ça devrait deja mieux allez non ?

    Suis ce tutoriel et donne le lien du rapport hébergé : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
    0
  7. Athena
     
    Bah c'est vrai que j'ai plus de pub lol
    C'est deja finis ?
    0
  8. Athena
     
    Ah j'avais pas lu la deuxième ligne ;)
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      ^^ pas grave. Il se peut que ca soit fini mais je prefere qu'on vérifie proprement ;)
      0
  9. Athena
     
    Alors voila :

    http://cjoint.com/?CAivjzhWotU
    0
  10. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    0
  11. Athena
     
    Je te remercie beaucoup pour ta patience et ton aide précieuse, c'est magique, enfin libérer de ses pubs et mon pc à l'air en parfaite santé :)
    Aurais tu un bon anti-virus à me conseiller ?
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Tu as bien fait les mises a jour ? :)
      0
    2. Athena
       
      Je suis entrain oui
      0
  12. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Pour l'antivirus, personnelement j'utilise Avast qui propose une protection satisfaisante. Apres la meilleure protection est le.comportement que toi tu as avec ton pc.
    0
  13. Athena
     
    Oui c'est sur :)
    Merci encore de m'avoir aider
    Bonne soirée à toi
    0
  14. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Je vérifie demain si je n'ai rien loupé dans ton rapport et le cas échéant je te ferai utiliser un utilitaire pour nettoyer les outils utilisés.

    Bonne soiree
    0
  15. Athena
     
    D'accord pas de problème ( j'ai télécharger avast pour avoir le moins de soucis possible ;) )
    Merci à toi
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Par contre il ne faut absolument pas avoir 2 antivirus en même temps sous risque de conflit, j' espère que tu as bien desinstallé Avira.
      0
    2. Athena
       
      Oui je l'ai supprimer normalement c'est ok
      0
  16. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Re, WebPlayer tu l'utilises ?
    0
  17. xWonderlandx
     
    salut Yoann ! pourras-tu m'aider quand je t'aurais publié le lien du rapport hébergé ? stp! merci d'avance :)
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Ouvre plutot un nouveau sujet et donne ici le lien de la discussion ca sera plus simple pour s y retrouver.
      0
    2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      vu et deja repondu ^^
      0