Sujet Précédent Sujet Suivant

Problème de publicité "ads not by this site"

Résolu/Fermé
Stéphanie - 30 avril 2013 à 09:36
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 1 déc. 2013 à 22:04
Bonjour,

Depuis 3 jours, j'ai des publicités qui ne cessent de s'afficher quand je vais sur certains sites internet (ça le fait également sur Firefox et Chrome) et plusieurs fenêtres publicitaires qui s'ouvrent.

J'ai fait aller mon anti virus (Avast) mais il me dit que je n'ai pas de virus. J'ai installé "Pop Up Stopper" qui fait en sorte que les fenêtres ne s'affichent pas, mais j'ai toujours les publicités sur des sites comme Google, Comment ça marche, Facebook, ... De plus, je trouve que ça ralenti pas mal mon système.
Que dois-je faire ? Merci de m'aider

A voir également:

12 réponses

Réponse 1 / 12
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
30 avril 2013 à 09:37
Salut,

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0
Réponse 2 / 12
stephanie090 Messages postés 23 Date d'inscription mardi 30 avril 2013 Statut Membre Dernière intervention 25 mai 2014
30 avril 2013 à 09:48
Voilà :

# AdwCleaner v2.300 - Rapport créé le 30/04/2013 à 09:40:17
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Stéphanie - STÉPHANIE-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Stéphanie\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Updater Service for AMZN

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Amazon Browser Bar
Dossier Supprimé : C:\Program Files (x86)\TornTV.com
Dossier Supprimé : C:\Program Files (x86)\XingHaoLyrics
Dossier Supprimé : C:\Program Files (x86)\Yontoo
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Stéphanie\AppData\Local\Amazon Browser Bar
Dossier Supprimé : C:\Users\Stéphanie\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf
Dossier Supprimé : C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
Dossier Supprimé : C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
Dossier Supprimé : C:\Users\Stéphanie\AppData\Roaming\Mozilla\Firefox\Profiles\ku1y2165.default\jetpack
Fichier Supprimé : C:\Users\Stéphanie\AppData\Roaming\Mozilla\Firefox\Profiles\ku1y2165.default\extensions\plugin@yontoo.com.xpi
Fichier Supprimé : C:\Windows\tasks\LyricsPal Update.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\Alexa Internet
Clé Supprimée : HKCU\Software\AppDataLow\Software\XingHaoLyrics
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Clé Supprimée : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy
Clé Supprimée : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\Software\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD
Clé Supprimée : HKLM\Software\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\14919ea49a8f3b4aa3cf1058d9a64cec
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\lrcspal@xinghao.net
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [lrcspal@xinghao.net]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EA582743-9076-4178-9AA6-7393FDF4D5CE}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Stéphanie\AppData\Roaming\Mozilla\Firefox\Profiles\ku1y2165.default\prefs.js

C:\Users\Stéphanie\AppData\Roaming\Mozilla\Firefox\Profiles\ku1y2165.default\user.js ... Supprimé !

Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "twittube,buzzdock,YontooNewOffers");
Supprimée : user_pref("extentions.y2layers.installId", "53075112-5c86-4cde-83c1-1bf6eb3766a1");

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [12395 octets] - [30/04/2013 09:40:17]

########## EOF - C:\AdwCleaner[S1].txt - [12456 octets] ##########
0
Réponse 3 / 12
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
30 avril 2013 à 09:51
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
0
Réponse 4 / 12
stephanie090 Messages postés 23 Date d'inscription mardi 30 avril 2013 Statut Membre Dernière intervention 25 mai 2014
30 avril 2013 à 11:02
Voilà, j'ai mis les liens dans un nouveau sujet
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
30 avril 2013 à 11:05
Nouveau message, pas nouveau sujet :)

https://pjjoint.malekal.com/files.php?id=20130430_r13q9b8k5i12

https://pjjoint.malekal.com/files.php?id=20130430_d13o15i9x12e14
0
Réponse 6 / 12
stephanie090 Messages postés 23 Date d'inscription mardi 30 avril 2013 Statut Membre Dernière intervention 25 mai 2014
30 avril 2013 à 11:07
Ah d'accord, j'avais pas compris ça comme ça, désolée
0
Réponse 7 / 12
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
30 avril 2013 à 11:14
Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
Désinstalle si présent :
LyricsPal
MyPCBackup
RegCleanPro

Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{0153E448-190B-4987-BDE1-F256CADA672F}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012/10/16 22:12:40 | 000,000,000 | ---D | M]
SRV - [2013/04/08 11:36:56 | 000,032,808 | ---- | M] (Just Develop It) [Auto | Stopped] -- C:\Program Files (x86)\MyPC Backup\BackupStack.exe -- (BackupStack)
[2013/04/29 11:16:23 | 000,000,000 | ---D | M] (Amazon Browser Bar) -- C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com
[2012/11/19 17:02:20 | 000,213,316 | ---- | M] () (No name found) -- C:\Users\Stéphanie\AppData\Roaming\mozilla\firefox\profiles\ku1y2165.default\extensions\torntv@torntv.com.xpi
[2013/04/11 21:34:50 | 000,000,000 | ---D | M] (eID België) -- C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be
File not found (No name found) -- C:\PROGRAM FILES (X86)\XINGHAOLYRICS\FF
[2012/10/16 22:12:40 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\PROGRAMDATA\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT
File not found (No name found) -- C:\USERS\STéPHANIE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KU1Y2165.DEFAULT\EXTENSIONS\ABB@AMAZON.COM
CHR - Extension: LyricsPal = C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmiopbgcekanlhpjkonogoljpfmhpkhf\1.111_0\
CHR - Extension: Amazon pour Chrome = C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\
O4 - HKU\S-1-5-21-3058430451-3518872304-3118299944-1001..\Run: [Hoolapp Android] C:\Users\STPHAN~1\AppData\Roaming\HOOLAP~1\Hoolapp.exe /Minimized File not found
O4 - Startup: C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk = C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
[2013/04/29 11:15:13 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RegClean Pro
[2013/04/29 11:15:57 | 000,000,000 | ---D | C] -- C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
[2013/04/29 11:15:51 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MyPC Backup
[2013/04/29 11:15:21 | 000,000,000 | ---D | C] -- C:\Users\Stéphanie\AppData\Roaming\Systweak

* redemarre le pc sous windows et poste le rapport ici
0
Réponse 8 / 12
stephanie090 Messages postés 23 Date d'inscription mardi 30 avril 2013 Statut Membre Dernière intervention 25 mai 2014
30 avril 2013 à 11:36
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{0153E448-190B-4987-BDE1-F256CADA672F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0153E448-190B-4987-BDE1-F256CADA672F}\ not found.
C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components folder moved successfully.
C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Chrome\Skin folder moved successfully.
C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Chrome\Content folder moved successfully.
C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Chrome folder moved successfully.
C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext folder moved successfully.
Error: No service named BackupStack was found to stop!
Service\Driver key BackupStack not found.
File C:\Program Files (x86)\MyPC Backup\BackupStack.exe not found.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\reviews folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\rank folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\oemdefault folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\images folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\gadget folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\bubblebox folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\alexa folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\META-INF folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\locale\zh-CN folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\locale\en-US folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\locale folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\defaults\preferences folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\defaults folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\oemdefault folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\zh_CN folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\ja_JP folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\it_IT folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\fr_FR folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\es_ES folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\de_DE folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\buttons\sparkline folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\buttons folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\components folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\mozilla\firefox\profiles\ku1y2165.default\extensions\torntv@torntv.com.xpi moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\skin folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\locale\nl-NL folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\locale\fr-FR folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\locale\en-US folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\locale\de-DE folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\locale folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\defaults\preferences folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\defaults folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\content folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\components folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be folder moved successfully.
Folder C:\PROGRAMDATA\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT\ not found.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmiopbgcekanlhpjkonogoljpfmhpkhf\1.111_0 folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\zh_CN folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\ja folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\it folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\fr folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\es folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\en folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\de folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\xml folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\styles folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\lib folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\js\alexa\content folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\js\alexa folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\js folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\images folder moved successfully.
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0 folder moved successfully.
Registry value HKEY_USERS\S-1-5-21-3058430451-3518872304-3118299944-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Hoolapp Android deleted successfully.
File move failed. C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk scheduled to be moved on reboot.
File C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe not found.
Folder C:\Program Files (x86)\RegClean Pro\ not found.
Folder C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup\ not found.
C:\Program Files (x86)\MyPC Backup folder moved successfully.
C:\Users\Stéphanie\AppData\Roaming\Systweak folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 04302013_113020

Files\Folders moved on Reboot...
File\Folder C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
0
Réponse 9 / 12
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
30 avril 2013 à 12:04
plus de "ads site" ?
0
Réponse 10 / 12
stephanie090 Messages postés 23 Date d'inscription mardi 30 avril 2013 Statut Membre Dernière intervention 25 mai 2014
30 avril 2013 à 12:06
Je viens de regarder sur plusieurs sites où je l'avais, et non, plus rien ! Un tout grand merci en tout cas !
0
Réponse 11 / 12
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
30 avril 2013 à 12:08
:)


Attention à ce que tu installes et installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.


Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

[img]https://www.malekal.com/_site/design/banniere_hosts_antipups.png[/img]

Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/


0
Réponse 12 / 12
jj
1 déc. 2013 à 21:35
Merci beaucoup, je ne m'en sortais pas avec ce virus,
vous m'enlevez une fameuse épine du pied.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
1 déc. 2013 à 22:04
:)
0

Discussions similaires

Nouveau coco tchat ?
LoupiotteDesTenebres -
brucine -

9 réponses
[SUJET GROUPÉ] Le site COCO.GG est définitivement fermé.
Utilisateur anonyme -
Panth33ra -

21 réponses
Colis en cours de transport vers votre site de livraison ?
Ninan_5568 -
JulieVdr -

7 réponses
Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse
'Votre colis est dans le site de livraison qui dessert votre adresse' que faire
relakztek82 -
Unemeuf -

25 réponses