"virus" Quibud.com (mots soulignés sur les pages web) [Résolu/Fermé]

Question

"virus" Quibud.com (mots soulignés sur les pages web) [Résolu/Fermé]

Signaler

lajumelles17 - 12 févr. 2013 à 18:27
Malekal_morte-

Messages postés: 180267
Date d'inscription: mercredi 17 mai 2006
Statut: Modérateur, Contributeur sécurité
Dernière intervention: 15 décembre 2020

- 13 févr. 2013 à 14:25

Bonjour,

Depuis quelques temps, j'ai une sorte de virus qui ne cause rien sur mon ordinateur, si ce n'est que de nombreux mots sont soulignés sur les forums et sites internet que je consulte. Je suis consciente que j'ai probablement téléchargé un truc qu'il ne fallait pas, ou bien été sur un mauvais site, mais ce serait sympa de m'aider à supprimer cela. Surtout que mon antivirus Bitdefender ne capte aucun problème lorsque je lance l'analyse. -_-

Merci beaucoup d'avance.

A voir également:

"virus" Quibud.com (mots soulignés sur les pages web)
"virus" Quibud.com (mots soulignés sur les pages web) ✓ - Forum - Virus / Sécurité
Rechercher un mot clé dans une page web ✓ - Forum - Internet / Réseaux sociaux
Rechercher un mot précis sur une page web ✓ - Forum - Internet / Réseaux sociaux
Virus sur mon pc : qvo6 + liens dans page WEB ✓ - Forum - Virus / Sécurité
Urgent mot de passe pour page web ✓ - Forum - Webmaster

12 réponses

Posez votre question

Malekal_morte- · Answer 1 · 2013-02-12T18:28:43+0100

Salut,

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

~~

C'est sur quel navigateur ?

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

lajumelles17 · Answer 2 · 2013-02-12T18:43:02+0100

Je suis sur Firefox 18.0.2.

Voici le rapport :

# AdwCleaner v2.112 - Rapport créé le 12/02/2013 à 18:36:46
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Sonia - PC-DE-TARBYISAB
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Sonia\Downloads\AdwCleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\uTorrentBar_FR
Dossier Supprimé : C:\Program Files\Yontoo
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\Trymedia
Dossier Supprimé : C:\Users\Sonia\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Sonia\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Sonia\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Sonia\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\TARBY ISABELLE\AppData\Local\AskToolbar
Fichier Supprimé : C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
Fichier Supprimé : C:\Users\TARBY ISABELLE\AppData\Roaming\Mozilla\Firefox\Profiles\flea5hs5.default\searchplugins\Askcom.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\1ClickDownload
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2DCC873A-DB01-45C0-8840-B54B0D7EFED7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BB055562-5B72-4E81-8C10-2A2D527C9D6B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Supprimée : HKLM\Software\Tarma Installer
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\TARBY ISABELLE\AppData\Roaming\Mozilla\Firefox\Profiles\flea5hs5.default\prefs.js

C:\Users\TARBY ISABELLE\AppData\Roaming\Mozilla\Firefox\Profiles\flea5hs5.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("extensions.asktb.InstallDir", "C:\\Program Files\\Ask.com\\");
Supprimée : user_pref("extensions.asktb.abar-war-timeout", "4000");
Supprimée : user_pref("extensions.asktb.cbid", "LH");
Supprimée : user_pref("extensions.asktb.config-updated", false);
Supprimée : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&[...]
Supprimée : user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
Supprimée : user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", false);
Supprimée : user_pref("extensions.asktb.dyn-weather-locid-weatherWidget", "FRXX0120");
Supprimée : user_pref("extensions.asktb.dyn-weather-tempunit-weatherWidget", "C");
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://redirecterror.sfr.fr/?q=");
Supprimée : user_pref("extensions.asktb.first-restart-after-config-update", true);
Supprimée : user_pref("extensions.asktb.fresh-install", false);
Supprimée : user_pref("extensions.asktb.guid", "72F83332-D04D-46D2-BD9A-EA68CB96EA71");
Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
Supprimée : user_pref("extensions.asktb.if", "su");
Supprimée : user_pref("extensions.asktb.l", "dis");
Supprimée : user_pref("extensions.asktb.last-config-req", "1311588228217");
Supprimée : user_pref("extensions.asktb.last-search-timestamp", "1309089746564");
Supprimée : user_pref("extensions.asktb.locale", "fr_FR");
Supprimée : user_pref("extensions.asktb.location", "Clermont-Ferrand,France");
Supprimée : user_pref("extensions.asktb.o", "15503");
Supprimée : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Supprimée : user_pref("extensions.asktb.qsrc", "2871");
Supprimée : user_pref("extensions.asktb.r", "2");
Supprimée : user_pref("extensions.asktb.sa", "YES");
Supprimée : user_pref("extensions.asktb.saguid", "BF3349BC-E2CE-4156-8217-029188B08C96");
Supprimée : user_pref("extensions.asktb.search-history-queries", "google");
Supprimée : user_pref("extensions.asktb.search-suggestions-enabled", false);
Supprimée : user_pref("extensions.asktb.silent-upgrade", true);
Supprimée : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", true);
Supprimée : user_pref("extensions.asktb.socialmini-first", true);
Supprimée : user_pref("extensions.asktb.socialmini-interval", "1200000");
Supprimée : user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
Supprimée : user_pref("extensions.asktb.socialmini-max-items", "30");
Supprimée : user_pref("extensions.asktb.socialmini-native-on", true);
Supprimée : user_pref("extensions.asktb.socialmini-speed", "5000");
Supprimée : user_pref("extensions.asktb.socialmini-transition-first-open", false);
Supprimée : user_pref("extensions.asktb.themeid", "");
Supprimée : user_pref("extensions.asktb.version", "5.12.2.16749");

Fichier : C:\Users\Sonia\AppData\Roaming\Mozilla\Firefox\Profiles\t10shi4u.default\prefs.js

C:\Users\Sonia\AppData\Roaming\Mozilla\Firefox\Profiles\t10shi4u.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.order.1", "Ask.com");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\TARBY ISABELLE\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.267] : homepage = "hxxp://www.ask.com/?o=13170&l=dis",

Fichier : C:\Users\Sonia\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [10265 octets] - [12/02/2013 18:36:46]

########## EOF - C:\AdwCleaner[S1].txt - [10326 octets] ##########

Malekal_morte- · Answer 3 · 2013-02-12T18:57:28+0100

Réponse 3 / 12

Malekal_morte-

Messages postés: 180267
Date d'inscription: mercredi 17 mai 2006
Statut: Modérateur, Contributeur sécurité
Dernière intervention: 15 décembre 2020

23 322
12 févr. 2013 à 18:57

AdwCleaner a résolu le prb ?

lajumelles17 · Answer 4 · 2013-02-12T20:15:36+0100

Réponse 4 / 12

lajumelles17
12 févr. 2013 à 20:15

Non malheureusement... :/

lajumelles17 · Answer 5 · 2013-02-12T20:27:02+0100

Réponse 5 / 12

lajumelles17

Messages postés: 4
Date d'inscription: mardi 12 février 2013
Statut: Membre
Dernière intervention: 13 février 2013

12 févr. 2013 à 20:27

J'ajoute juste une capture d'écran du problème. (exemple d'une annonce du Pôle emploi) : http://hpics.li/6d963d0

Malekal_morte- · Answer 6 · 2013-02-13T00:49:52+0100

Réponse 6 / 12

Malekal_morte-

Messages postés: 180267
Date d'inscription: mercredi 17 mai 2006
Statut: Modérateur, Contributeur sécurité
Dernière intervention: 15 décembre 2020

23 322
13 févr. 2013 à 00:49

C'est sur quel navigateur que tu as le prb ?

lajumelles17 · Answer 7 · 2013-02-13T08:52:21+0100

Réponse 7 / 12

lajumelles17

Messages postés: 4
Date d'inscription: mardi 12 février 2013
Statut: Membre
Dernière intervention: 13 février 2013

13 févr. 2013 à 08:52

Je croyais l'avoir écris plus haut :) C'est Firefox.

Malekal_morte- · Answer 8 · 2013-02-13T09:10:02+0100

Réponse 8 / 12

Malekal_morte-

Messages postés: 180267
Date d'inscription: mercredi 17 mai 2006
Statut: Modérateur, Contributeur sécurité
Dernière intervention: 15 décembre 2020

23 322
13 févr. 2013 à 09:10

OK sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.

Fais une capture d'écran (voir https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran ).
Envoie l'image sur http://pjjoint.malekal.com
Donne le lien pjjoint ici.

lajumelles17 · Answer 9 · 2013-02-13T09:33:43+0100

Réponse 9 / 12

lajumelles17

Messages postés: 4
Date d'inscription: mardi 12 février 2013
Statut: Membre
Dernière intervention: 13 février 2013

13 févr. 2013 à 09:33

VOilà : https://pjjoint.malekal.com/files.php?id=20130213_y11b6u5l6y5

Malekal_morte- · Answer 10 · 2013-02-13T10:16:19+0100

Réponse 10 / 12

Malekal_morte-

Messages postés: 180267
Date d'inscription: mercredi 17 mai 2006
Statut: Modérateur, Contributeur sécurité
Dernière intervention: 15 décembre 2020

23 322
13 févr. 2013 à 10:16

Désactive Putlocker et vois ce que ça donne.
Si pas mieux désactive le débrideur ensuite et vois ce que cela donne.

lajumelles17 · Answer 11 · 2013-02-13T14:18:19+0100

Réponse 11 / 12

lajumelles17

Messages postés: 4
Date d'inscription: mardi 12 février 2013
Statut: Membre
Dernière intervention: 13 février 2013

13 févr. 2013 à 14:18

Effectivement, en désactivant ça, ça passe (pour l'instant). *^^*. Merci.

Malekal_morte- · Answer 12 · 2013-02-13T14:25:15+0100

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

"virus" Quibud.com (mots soulignés sur les pages web) [Résolu/Fermé]

12 réponses

Votre réponse

Newsletter