Trop pub

Bonjour,

j'ai des page d'application a télécharger qui viennent en premiére page au lieu de google
sur Mozilla que faire merci

11 réponses

  1. sa aprait d'un coup et sa ouvre des fenétres seul surtout que j'ai une ado et parfois y a des pub pornographique je sais pas comment les enlevé merciiii
    1. Bonsoir
      Si je puis me permettre, le PC doit être infecté

      etincelle76

      Télécharge Adw Cleaner (de Xplode) sur ton bureau.

      Lance le (Sous vista/seven/8 clic droit dessus, et sur Exécuter en tant qu'administrateur), puis clique sur Suppression.
      Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.

      Patiente le temps du nettoyage.

      Une fois le scan fini, il te sera proposé de redémarrer.

      Au redémarrage du PC, un rapport s'ouvrira.
      Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
      1. AdwCleaner v2.202 - Rapport créé le 23/04/2013 à 00:08:24
        # Mis à jour le 23/04/2013 par Xplode
        # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
        # Nom d'utilisateur : ikbel - IKBEL-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\ikbel\Downloads\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        Arrêté & Supprimé : BrowserProtect
        Arrêté & Supprimé : IBUpdaterService
        Arrêté & Supprimé : SProtection
        Arrêté & Supprimé : Yontoo Desktop Updater

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files\Common Files\Umbrella
        Dossier Supprimé : C:\Program Files\Delta
        Dossier Supprimé : C:\Program Files\HappyLyrics
        Dossier Supprimé : C:\Program Files\Iminent
        Dossier Supprimé : C:\Program Files\tuto4pc_fr_30
        Dossier Supprimé : C:\Program Files\Yontoo
        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\IBUpdaterService
        Dossier Supprimé : C:\ProgramData\Iminent
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
        Dossier Supprimé : C:\ProgramData\Tarma Installer
        Dossier Supprimé : C:\Users\ikbel\AppData\Local\EoRezo
        Dossier Supprimé : C:\Users\ikbel\AppData\Local\lollipop
        Dossier Supprimé : C:\Users\ikbel\AppData\Local\Tiger Savings
        Dossier Supprimé : C:\Users\ikbel\AppData\Local\tuto4pc_fr_30
        Dossier Supprimé : C:\Users\ikbel\AppData\LocalLow\Delta
        Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\BabSolution
        Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\file scout
        Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Iminent
        Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
        Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\extensions\crossriderapp12767@crossrider.com
        Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\extensions\ffxtlbr@delta.com
        Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\extensions\pluswinks@PlusWinks
        Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\PerformerSoft
        Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Yontoo
        Fichier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\bprotector_extensions.sqlite
        Fichier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\bprotector_prefs.js
        Fichier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\searchplugins\delta.xml
        Fichier Supprimé : C:\Windows\Tasks\PC Performer_DEFAULT.job
        Supprimé au redémarrage : C:\ProgramData\BrowserProtect

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\a558ad8b03fb817
        1. Bonjour
          Tu avais des adwares dans le pc, car ils ont été installés avec un logiciel gratuit. Il faut faire attention lorsqu'on installe un logiciel gratuit, bien lire les accords de licence et refuser les compléments proposés. Il faut éviter de télécharger sur les sites 01Net, Softonic, et Tuto4pc qui proposent de télécharger des logiciels repackés pour distribuer des barres d'outils et des adwares.
          Il est conseillé de télécharger sur les sites officiels (éditeurs des logiciels).

          A lire absolument pour éviter de nouveau ces infections :
          STOP LA PUB

          Les toolbars, c'est pas obligatoire

          Le rapport d'adw cleaner n'est pas entier
          Sinon, héberge le ici
          https://www.cjoint.com/
          Et poste le lien qu'ils te donneront

          Ensuite, on va vérifier ce qu'il reste à nettoyer sur le pc
          * Télécharge ZHPDiag (de Nicolas Coolman)
          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

          Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
          ftp://zebulon.fr/ZHPDiag2.exe

          * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
          * Surtout, n'oublie pas d'installer son icône sur le bureau
          * Lance ZHPDiag, clique sur OK pour continuer.
          * Clique sur l'icône représentant une loupe pour lancer le scan (pour tout scanner, clique sur la loupe avec le petit +), et laisse l'outil travailler.
          * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
          Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
          pour héberger ce rapport.

          Procédure pour héberger le rapport :
          Lorsque tu cliques sur la flèche bleue, cela te mène ici
          http://pjjoint.malekal.com/
          Clique sur Choisissez un fichier
          Une fois le fichier trouvé clique sur Ouvrir, puis sur Envoyer le fichier
          Laisse le public
          Ensuite, poste le lien qu'ils vont te donner

          Ancienne contributrice sécurité sous le pseudo jawaryinti
          1. Bonjour
            Désinstalle Tune up Utilities, car il décape trop le système
            Il vaut mieux utiliser C Cleaner

            Tu vas copier les lignes en gras ci-dessous dans le presse-papier

            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}] =>Toolbar.Agent
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271167}] =>PUP.CrossRider
            [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271167}] =>PUP.CrossRider
            [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271167}] =>PUP.CrossRider
            [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271167}] =>PUP.CrossRider
            C:\Program Files\PC Performer =>Rogue.PCPerformer
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Performer =>Rogue.PCPerformer
            O90 - PUC: "ACFD5B980E184AE4A8A0F404781ADD00" . (.Iminent.) -- C:\Windows\Installer\{89B5DFCA-81E0-4EA4-8A0A-4F4087A1DD00}\imbooster.ico =>Adware.IMBooster
            O61 - LFC: 23/04/2013 - 14:34:04 ---A- C:\Users\ikbel\AppData\Roaming\PerformerSoft\PC Performer\ExcludeList.rcp [6]
            O61 - LFC: 23/04/2013 - 14:34:04 ---A- C:\Users\ikbel\AppData\Roaming\PerformerSoft\PC Performer\TempHLList.rcp [6]
            O61 - LFC: 23/04/2013 - 14:34:04 ---A- C:\Users\ikbel\AppData\Roaming\PerformerSoft\PC Performer\eng_rcp.dat [43114]
            O61 - LFC: 23/04/2013 - 14:34:04 ---A- C:\Users\ikbel\AppData\Roaming\PerformerSoft\PC Performer\results.rcp [15470]
            O43 - CFD: 22/04/2013 - 21:52:46 - [11,861] ----D C:\Program Files\PC Performer
            O43 - CFD: 22/04/2013 - 16:38:35 - [5,356] ----D C:\ProgramData\BrowserProtect =>Toolbar.Babylon
            [HKCU\Software\PerformerSoft]
            [HKLM\Software\PerformerSoft]
            O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {89B5DFCA-81E0-4EA4-8A0A-4F4087A1DD00} =>Adware.IMBooster
            [MD5.EE3EC3BF27EC6C6FB45E4125255CABE5] [APT] [PC Performer] (.PerformerSoft LLC.) -- C:\Program Files\PC Performer\PCPerformer.exe [7338552]
            [MD5.EE3EC3BF27EC6C6FB45E4125255CABE5] [APT] [PC Performer_DEFAULT] (.PerformerSoft LLC.) -- C:\Program Files\PC Performer\PCPerformer.exe [7338552]
            [MD5.EE3EC3BF27EC6C6FB45E4125255CABE5] [APT] [PC Performer_UPDATES] (.PerformerSoft LLC.) -- C:\Program Files\PC Performer\PCPerformer.exe [7338552]
            [MD5.7F91A8D7192B1664D4C4B19996ED8281] [APT] [Test TimeTrigger] (...) -- C:\Users\ikbel\AppData\Local\Temp\Runner.exe [40587]
            O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PC Performer_DEFAULT.job [264]
            O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PC Performer_UPDATES.job [272]
            O20 - AppInit_DLLs: . (...) - c:\programdata\browse~1\261249~1.132\{c16c1~1\browse~1.dll (.not file.)
            EmptyTemp
            EmptyFlash
            EmptyCLSID
            FirewallRaz


            Lance ZHPFix (icône sereingue), clique sur OK pour continuer.
            Tu dois voir les lignes en gras que tu as copiées dans le presse-papier, dans le cadre de ZHPFix, vérifie bien que ce sont ces lignes.
            Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
            Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt