trop pub Fermé

Question

Bonjour, 


j'ai des page d'application  a télécharger qui viennent en premiére page au lieu de google 
sur Mozilla que faire merci
Configuration: Windows 7 / Firefox 20.0

mpuissance4 · Answer

Bonjour


Pour Mozilla Firefox

outils , option tu colle le lien et voila c est plus simple ^^

https://www.google.fr/?gws_rd=ssl

http://img687.imageshack.us/img687/6673/pagedacc.jpg

ajoute ceci
 https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Cordialement

etincelle76 · Answer

sa aprait d'un coup et sa ouvre des fenétres seul surtout que j'ai une ado et parfois y a des pub pornographique je sais pas comment les enlevé merciiii

mpuissance4 · Answer

ok je te redirige en virus sécurité

etincelle76 · Answer

merci, mais ce ki m'embéte s'est que les pages aparisse d'un coup sans prévenir lol y a de tout , des site de films , de voyage de tout

Utilisateur anonyme · Answer

Bonsoir
Si je puis me permettre, le PC doit être infecté

etincelle76
 
Télécharge Adw Cleaner (de Xplode) sur ton bureau.
   
Lance le (Sous vista/seven/8 clic droit dessus, et sur Exécuter en tant qu'administrateur),  puis clique sur Suppression. 
Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
   
Patiente le temps du nettoyage.
   
Une fois le scan fini, il te sera proposé de redémarrer.
   
Au redémarrage du PC, un rapport s'ouvrira. 
Poste moi son contenu dans ta prochaine réponse.
   
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

etincelle76 · Answer

AdwCleaner v2.202 - Rapport créé le 23/04/2013 à 00:08:24
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : ikbel - IKBEL-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\ikbel\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BrowserProtect
Arrêté & Supprimé : IBUpdaterService
Arrêté & Supprimé : SProtection
Arrêté & Supprimé : Yontoo Desktop Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Common Files\Umbrella
Dossier Supprimé : C:\Program Files\Delta
Dossier Supprimé : C:\Program Files\HappyLyrics
Dossier Supprimé : C:\Program Files\Iminent
Dossier Supprimé : C:\Program Files	uto4pc_fr_30
Dossier Supprimé : C:\Program Files\Yontoo
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\Iminent
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\ikbel\AppData\Local\EoRezo
Dossier Supprimé : C:\Users\ikbel\AppData\Local\lollipop
Dossier Supprimé : C:\Users\ikbel\AppData\Local\Tiger Savings
Dossier Supprimé : C:\Users\ikbel\AppData\Local	uto4pc_fr_30
Dossier Supprimé : C:\Users\ikbel\AppData\LocalLow\Delta
Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\file scout
Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Iminent
Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\extensions\crossriderapp12767@crossrider.com
Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\extensions\ffxtlbr@delta.com
Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\extensions\pluswinks@PlusWinks
Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\PerformerSoft
Dossier Supprimé : C:\Users\ikbel\AppData\Roaming\Yontoo
Fichier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\searchplugins\delta.xml
Fichier Supprimé : C:\Windows\Tasks\PC Performer_DEFAULT.job
Supprimé au redémarrage : C:\ProgramData\BrowserProtect

***** [Registre] *****

Clé Supprimée : HKCU\Software\a558ad8b03fb817

Utilisateur anonyme · Answer

Bonjour 
Tu avais des adwares dans le pc, car ils ont été installés avec un logiciel gratuit. Il faut faire attention lorsqu'on installe un logiciel gratuit, bien lire les accords de licence et refuser les compléments proposés. Il faut éviter de télécharger sur les sites 01Net, Softonic, et Tuto4pc qui proposent de télécharger des logiciels repackés pour distribuer des barres d'outils et des adwares. 
Il est conseillé de télécharger sur les sites officiels (éditeurs des logiciels). 

A lire absolument pour éviter de nouveau ces infections :
STOP LA PUB

Les toolbars, c'est pas obligatoire


Le rapport d'adw cleaner n'est pas entier 
Sinon, héberge le ici 
https://www.cjoint.com/ 
Et poste le lien qu'ils te donneront 

Ensuite, on va vérifier ce qu'il reste à nettoyer sur le pc 
* Télécharge ZHPDiag (de Nicolas Coolman) 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous 
ftp://zebulon.fr/ZHPDiag2.exe 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Surtout, n'oublie pas d'installer son icône sur le bureau 
* Lance ZHPDiag, clique sur OK pour continuer. 
* Clique sur l'icône représentant une loupe pour lancer le scan (pour tout scanner, clique sur la loupe avec le petit +), et laisse l'outil travailler. 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint 
pour héberger ce rapport. 


Procédure pour héberger le rapport : 
Lorsque tu cliques sur la flèche bleue, cela te mène ici 
http://pjjoint.malekal.com/ 
Clique sur Choisissez un fichier 
Une fois le fichier trouvé clique sur Ouvrir, puis sur Envoyer le fichier 
Laisse le public 
Ensuite, poste le lien qu'ils vont te donner 

  
Ancienne contributrice sécurité sous le pseudo jawaryinti

etincelle76 · Answer

https://www.cjoint.com/?CDyaxQQZt7e

etincelle76 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130424_j14v7z10s7i6

etincelle76 · Answer

j'espére avoir tout compris lol

Utilisateur anonyme · Answer

Bonjour
Désinstalle Tune up Utilities, car il décape trop le système
Il vaut mieux utiliser C Cleaner

Tu vas copier les lignes en gras ci-dessous dans le presse-papier 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271167}]   =>PUP.CrossRider
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271167}]   =>PUP.CrossRider
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271167}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271167}]   =>PUP.CrossRider
C:\Program Files\PC Performer   =>Rogue.PCPerformer
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Performer   =>Rogue.PCPerformer
O90 - PUC: "ACFD5B980E184AE4A8A0F404781ADD00" . (.Iminent.) -- C:\Windows\Installer\{89B5DFCA-81E0-4EA4-8A0A-4F4087A1DD00}\imbooster.ico  =>Adware.IMBooster
O61 - LFC: 23/04/2013 - 14:34:04 ---A- C:\Users\ikbel\AppData\Roaming\PerformerSoft\PC Performer\ExcludeList.rcp   [6]
O61 - LFC: 23/04/2013 - 14:34:04 ---A- C:\Users\ikbel\AppData\Roaming\PerformerSoft\PC Performer\TempHLList.rcp   [6]
O61 - LFC: 23/04/2013 - 14:34:04 ---A- C:\Users\ikbel\AppData\Roaming\PerformerSoft\PC Performer\eng_rcp.dat   [43114]
O61 - LFC: 23/04/2013 - 14:34:04 ---A- C:\Users\ikbel\AppData\Roaming\PerformerSoft\PC Performer\results.rcp   [15470]
O43 - CFD: 22/04/2013 - 21:52:46 - [11,861] ----D C:\Program Files\PC Performer
O43 - CFD: 22/04/2013 - 16:38:35 - [5,356] ----D C:\ProgramData\BrowserProtect  =>Toolbar.Babylon
[HKCU\Software\PerformerSoft]
[HKLM\Software\PerformerSoft]
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {89B5DFCA-81E0-4EA4-8A0A-4F4087A1DD00}  =>Adware.IMBooster
[MD5.EE3EC3BF27EC6C6FB45E4125255CABE5] [APT] [PC Performer] (.PerformerSoft LLC.) -- C:\Program Files\PC Performer\PCPerformer.exe   [7338552]
[MD5.EE3EC3BF27EC6C6FB45E4125255CABE5] [APT] [PC Performer_DEFAULT] (.PerformerSoft LLC.) -- C:\Program Files\PC Performer\PCPerformer.exe   [7338552]
[MD5.EE3EC3BF27EC6C6FB45E4125255CABE5] [APT] [PC Performer_UPDATES] (.PerformerSoft LLC.) -- C:\Program Files\PC Performer\PCPerformer.exe   [7338552]
[MD5.7F91A8D7192B1664D4C4B19996ED8281] [APT] [Test TimeTrigger] (...) -- C:\Users\ikbel\AppData\Local\Temp\Runner.exe   [40587]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\PC Performer_DEFAULT.job   [264]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\PC Performer_UPDATES.job   [272]
O20 - AppInit_DLLs: . (...) - c:\programdata\browse~1\261249~1.132\{c16c1~1\browse~1.dll (.not file.)
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRaz

Lance ZHPFix (icône sereingue), clique sur OK pour continuer.
Tu dois voir les lignes en gras que tu as copiées dans le presse-papier, dans le cadre de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.  
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Trop pub

11 réponses

Discussions similaires