Probléme de pubs intempestive

Résolu
Athena -  
Bonjour,



J'ai depuis peu un problème de pubs intempestive, sur mes deux navigateur Internet et Firefox, et ce même quand aucune page n'est ouverte. Ce soucis est apparu en même temps que des barres d'outils dont je n'avais pas besoin.
Je pense que que mon pc est infecter mais je ne connait aucune marche à suivre étant novice, c'est pour quoi, je fait appel à vous et j'espère que vous pourrez m'aidez, je vous en remercie d'avance.

16 réponses

Résumé de la discussion

La discussion porte sur des pubs intempestives et des barres d'outils indésirables apparues récemment sur Windows XP et Firefox, même lorsque aucune page n'est ouverte. Des interventions décrivent l'utilisation d'outils comme AdwCleaner et des rapports de suppression affichant la suppression de BrowserProtect, Babylon, lollipop et d'autres éléments, ainsi que la réinitialisation des paramètres des navigateurs. Le rapport AdwCleaner et le tutoriel suggèrent que le système peut être nettoyé et que les paramètres de recherche et la page d'accueil reviennent vers Google, avec une amélioration constatée. D'autres échanges recommandent d'ouvrir un nouveau sujet pour faciliter le suivi des liens et des rapports.

Bobot (l’IA à votre service)
  1. yoann090 Contributeur sécurité
    Bonjour,
    Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
    1. g3n-h@ckm@n
      salut

      Télécharge et enregistre ADWCleaner sur ton bureau :

      Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

      clique sur suppression et poste C:\Adwcleaner[Sx].txt
      1. Athena
        Merci pour vos réponses, je télécharge le logiciel et je poste ça de suite
        1. g3n-h@ckm@n
          je te laisse la suite yoann
        2. yoann090 Contributeur sécurité
          Comme tu veux :)
      2. Athena
        Alors voila le rapport:

        # AdwCleaner v2.105 - Rapport créé le 08/01/2013 à 20:32:31
        # Mis à jour le 08/01/2013 par Xplode
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
        # Nom d'utilisateur : Admin - DELL
        # Mode de démarrage : Normal
        # Exécuté depuis : D:\Mes documents\Téléchargements\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        Arrêté & Supprimé : BrowserProtect

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Documents and Settings\Admin\Application Data\Babylon
        Dossier Supprimé : C:\Documents and Settings\Admin\Local Settings\Application Data\lollipop
        Dossier Supprimé : C:\Documents and Settings\Admin\Menu Démarrer\Programmes\BrowserProtect
        Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
        Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\BrowserProtect
        Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Protected Search
        Dossier Supprimé : C:\Program Files\Protected Search
        Dossier Supprimé : C:\Program Files\WebplayerToolbar
        Fichier Supprimé : C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p4bfimwp.default\bprotector_extensions.sqlite
        Fichier Supprimé : C:\Documents and Settings\bureau\Application Data\Mozilla\Firefox\Profiles\etx5q2t1.default\searchplugins\Web Search.xml
        Fichier Supprimé : C:\Program Files\Fichiers communs\plugin.crx

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\5c55d6d1b53cef12
        Clé Supprimée : HKCU\Software\DataMngr
        Clé Supprimée : HKCU\Software\DataMngr_Toolbar
        Clé Supprimée : HKCU\Software\lollipop
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\lollipop
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
        Clé Supprimée : HKCU\Software\ProtectedSearch
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec
        Clé Supprimée : HKLM\SOFTWARE\5c55d6d1b53cef12
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\Software\DataMngr
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping [{F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478}]
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.6001.18702

        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://newtab.certified-toolbar.com/nie?si=38268&tid=77&new=true --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com

        -\\ Mozilla Firefox v17.0.1 (fr)

        Fichier : C:\Documents and Settings\bureau\Application Data\Mozilla\Firefox\Profiles\etx5q2t1.default\prefs.js

        Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
        Supprimée : user_pref("browser.search.defaultengine", "Web Search");
        Supprimée : user_pref("browser.search.selectedEngine", "Web Search");user_pref("browser.search.order.1", "Web Se[...]
        Supprimée : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77[...]
        Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");

        Fichier : C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p4bfimwp.default\prefs.js

        Supprimée : user_pref("browser.search.defaultengine", "Web Search");
        Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
        Supprimée : user_pref("browser.search.order.1", "Web Search");
        Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
        Supprimée : user_pref("extensions.foxlingo.addit.defaultAddons", "{ \"software\": {\"20\": {\"id\": \"20\",\"tit[...]
        Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");

        -\\ Google Chrome v23.0.1271.97

        Fichier : C:\Documents and Settings\bureau\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.1] : homepage ={"ntp":{"tips_cache_update":"1276470091.848625", "shown_sections":29, "pref_version":1, "tips_cache"[...]

        Fichier : C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[S1].txt - [8432 octets] - [08/01/2013 20:32:31]

        ########## EOF - C:\AdwCleaner[S1].txt - [8492 octets] ##########
        2. yoann090 Contributeur sécurité
          Bien :) ça devrait deja mieux allez non ?

          Suis ce tutoriel et donne le lien du rapport hébergé : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
          2. Athena
            Ah j'avais pas lu la deuxième ligne ;)
            1. yoann090 Contributeur sécurité
              ^^ pas grave. Il se peut que ca soit fini mais je prefere qu'on vérifie proprement ;)
          4. yoann090 Contributeur sécurité
            Ok
            Desinstalle :
            Adobe reader 9.5
            Java 6 update 38
            Qui sont pas a jour

            Spybot qui est obsolete.

            Tout est expliqué ici : https://accounts.google.com/ServiceLogin?service=jotspot&passive=1209600&continue=https://sites.google.com/site/sites/system/errors/WebspaceNotFound?path%3D/yoannkmaths/desinstallation-mises-a-jour&followup=https://sites.google.com/site/sites/system/errors/WebspaceNotFound?path%3D/yoannkmaths/desinstallation-mises-a-jour
            1. Athena
              Je te remercie beaucoup pour ta patience et ton aide précieuse, c'est magique, enfin libérer de ses pubs et mon pc à l'air en parfaite santé :)
              Aurais tu un bon anti-virus à me conseiller ?
              1. yoann090 Contributeur sécurité
                Tu as bien fait les mises a jour ? :)
              2. Athena
                Je suis entrain oui
            2. yoann090 Contributeur sécurité
              Pour l'antivirus, personnelement j'utilise Avast qui propose une protection satisfaisante. Apres la meilleure protection est le.comportement que toi tu as avec ton pc.
              2. yoann090 Contributeur sécurité
                Je vérifie demain si je n'ai rien loupé dans ton rapport et le cas échéant je te ferai utiliser un utilitaire pour nettoyer les outils utilisés.

                Bonne soiree
                1. Athena
                  D'accord pas de problème ( j'ai télécharger avast pour avoir le moins de soucis possible ;) )
                  Merci à toi
                  1. yoann090 Contributeur sécurité
                    Par contre il ne faut absolument pas avoir 2 antivirus en même temps sous risque de conflit, j' espère que tu as bien desinstallé Avira.
                  2. Athena
                    Oui je l'ai supprimer normalement c'est ok
                3. xWonderlandx
                  salut Yoann ! pourras-tu m'aider quand je t'aurais publié le lien du rapport hébergé ? stp! merci d'avance :)
                  1. yoann090 Contributeur sécurité
                    Ouvre plutot un nouveau sujet et donne ici le lien de la discussion ca sera plus simple pour s y retrouver.
                  3. yoann090 Contributeur sécurité
                    vu et deja repondu ^^

                Discussions similaires

                publicité intempestive
                alost

                5 réponses
                Pub intempestives sans navigation sur le Net
                Taliesin83

                2 réponses
                Pubs intempestives redmi note 11...
                fififun68

                1 réponse
                Pub intempestive sur smartphone Android.
                Camitte

                31 réponses
                Pub incessantes sur mon téléphone
                safiya.l

                6 réponses