Problème de publicité "ads not by this site"

Résolu
Stéphanie -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis 3 jours, j'ai des publicités qui ne cessent de s'afficher quand je vais sur certains sites internet (ça le fait également sur Firefox et Chrome) et plusieurs fenêtres publicitaires qui s'ouvrent.

J'ai fait aller mon anti virus (Avast) mais il me dit que je n'ai pas de virus. J'ai installé "Pop Up Stopper" qui fait en sorte que les fenêtres ne s'affichent pas, mais j'ai toujours les publicités sur des sites comme Google, Comment ça marche, Facebook, ... De plus, je trouve que ça ralenti pas mal mon système.
Que dois-je faire ? Merci de m'aider

12 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
  2. stephanie090 Messages postés 23 Statut Membre
     
    Voilà :

    # AdwCleaner v2.300 - Rapport créé le 30/04/2013 à 09:40:17
    # Mis à jour le 28/04/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Stéphanie - STÉPHANIE-HP
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Stéphanie\Desktop\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : Updater Service for AMZN

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Amazon Browser Bar
    Dossier Supprimé : C:\Program Files (x86)\TornTV.com
    Dossier Supprimé : C:\Program Files (x86)\XingHaoLyrics
    Dossier Supprimé : C:\Program Files (x86)\Yontoo
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\Users\Stéphanie\AppData\Local\Amazon Browser Bar
    Dossier Supprimé : C:\Users\Stéphanie\AppData\Local\Bundled software uninstaller
    Dossier Supprimé : C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf
    Dossier Supprimé : C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
    Dossier Supprimé : C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
    Dossier Supprimé : C:\Users\Stéphanie\AppData\Roaming\Mozilla\Firefox\Profiles\ku1y2165.default\jetpack
    Fichier Supprimé : C:\Users\Stéphanie\AppData\Roaming\Mozilla\Firefox\Profiles\ku1y2165.default\extensions\plugin@yontoo.com.xpi
    Fichier Supprimé : C:\Windows\tasks\LyricsPal Update.job

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\1ClickDownload
    Clé Supprimée : HKCU\Software\Alexa Internet
    Clé Supprimée : HKCU\Software\AppDataLow\Software\XingHaoLyrics
    Clé Supprimée : HKCU\Software\BI
    Clé Supprimée : HKCU\Software\IM
    Clé Supprimée : HKCU\Software\ImInstaller
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712}
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
    Clé Supprimée : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy
    Clé Supprimée : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
    Clé Supprimée : HKLM\Software\Iminent
    Clé Supprimée : HKLM\Software\ImInstaller
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\14919ea49a8f3b4aa3cf1058d9a64cec
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\lrcspal@xinghao.net
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [lrcspal@xinghao.net]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EA582743-9076-4178-9AA6-7393FDF4D5CE}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16476

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v20.0.1 (fr)

    Fichier : C:\Users\Stéphanie\AppData\Roaming\Mozilla\Firefox\Profiles\ku1y2165.default\prefs.js

    C:\Users\Stéphanie\AppData\Roaming\Mozilla\Firefox\Profiles\ku1y2165.default\user.js ... Supprimé !

    Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "twittube,buzzdock,YontooNewOffers");
    Supprimée : user_pref("extentions.y2layers.installId", "53075112-5c86-4cde-83c1-1bf6eb3766a1");

    -\\ Google Chrome v26.0.1410.64

    Fichier : C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [12395 octets] - [30/04/2013 09:40:17]

    ########## EOF - C:\AdwCleaner[S1].txt - [12456 octets] ##########
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs


    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
    0
  4. stephanie090 Messages postés 23 Statut Membre
     
    Voilà, j'ai mis les liens dans un nouveau sujet
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. stephanie090 Messages postés 23 Statut Membre
     
    Ah d'accord, j'avais pas compris ça comme ça, désolée
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
    Désinstalle si présent :
    LyricsPal
    MyPCBackup
    RegCleanPro

    Relance OTL.
    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{0153E448-190B-4987-BDE1-F256CADA672F}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012/10/16 22:12:40 | 000,000,000 | ---D | M]
    SRV - [2013/04/08 11:36:56 | 000,032,808 | ---- | M] (Just Develop It) [Auto | Stopped] -- C:\Program Files (x86)\MyPC Backup\BackupStack.exe -- (BackupStack)
    [2013/04/29 11:16:23 | 000,000,000 | ---D | M] (Amazon Browser Bar) -- C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com
    [2012/11/19 17:02:20 | 000,213,316 | ---- | M] () (No name found) -- C:\Users\Stéphanie\AppData\Roaming\mozilla\firefox\profiles\ku1y2165.default\extensions\torntv@torntv.com.xpi
    [2013/04/11 21:34:50 | 000,000,000 | ---D | M] (eID België) -- C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be
    File not found (No name found) -- C:\PROGRAM FILES (X86)\XINGHAOLYRICS\FF
    [2012/10/16 22:12:40 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\PROGRAMDATA\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT
    File not found (No name found) -- C:\USERS\STéPHANIE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KU1Y2165.DEFAULT\EXTENSIONS\ABB@AMAZON.COM
    CHR - Extension: LyricsPal = C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmiopbgcekanlhpjkonogoljpfmhpkhf\1.111_0\
    CHR - Extension: Amazon pour Chrome = C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\
    O4 - HKU\S-1-5-21-3058430451-3518872304-3118299944-1001..\Run: [Hoolapp Android] C:\Users\STPHAN~1\AppData\Roaming\HOOLAP~1\Hoolapp.exe /Minimized File not found
    O4 - Startup: C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk = C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
    [2013/04/29 11:15:13 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RegClean Pro
    [2013/04/29 11:15:57 | 000,000,000 | ---D | C] -- C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
    [2013/04/29 11:15:51 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MyPC Backup
    [2013/04/29 11:15:21 | 000,000,000 | ---D | C] -- C:\Users\Stéphanie\AppData\Roaming\Systweak

    * redemarre le pc sous windows et poste le rapport ici
    0
  8. stephanie090 Messages postés 23 Statut Membre
     
    ========== OTL ==========
    Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{0153E448-190B-4987-BDE1-F256CADA672F} deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0153E448-190B-4987-BDE1-F256CADA672F}\ not found.
    C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components folder moved successfully.
    C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Chrome\Skin folder moved successfully.
    C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Chrome\Content folder moved successfully.
    C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Chrome folder moved successfully.
    C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext folder moved successfully.
    Error: No service named BackupStack was found to stop!
    Service\Driver key BackupStack not found.
    File C:\Program Files (x86)\MyPC Backup\BackupStack.exe not found.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\reviews folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\rank folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\oemdefault folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\images folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\gadget folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\bubblebox folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin\alexa folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\skin folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\META-INF folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\locale\zh-CN folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\locale\en-US folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\locale folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\defaults\preferences folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\defaults folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\oemdefault folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\zh_CN folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\ja_JP folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\it_IT folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\fr_FR folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\es_ES folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons\de_DE folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun\Buttons folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\firstrun folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\buttons\sparkline folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content\buttons folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\content folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com\components folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\Firefox\Profiles\ku1y2165.default\extensions\abb@amazon.com folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\mozilla\firefox\profiles\ku1y2165.default\extensions\torntv@torntv.com.xpi moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\skin folder moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\locale\nl-NL folder moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\locale\fr-FR folder moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\locale\en-US folder moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\locale\de-DE folder moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\locale folder moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\defaults\preferences folder moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\defaults folder moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\content folder moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be\components folder moved successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be folder moved successfully.
    Folder C:\PROGRAMDATA\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT\ not found.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmiopbgcekanlhpjkonogoljpfmhpkhf\1.111_0 folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\zh_CN folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\ja folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\it folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\fr folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\es folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\en folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales\de folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\_locales folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\xml folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\styles folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\lib folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\js\alexa\content folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\js\alexa folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\js folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0\images folder moved successfully.
    C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.272_0 folder moved successfully.
    Registry value HKEY_USERS\S-1-5-21-3058430451-3518872304-3118299944-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Hoolapp Android deleted successfully.
    File move failed. C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk scheduled to be moved on reboot.
    File C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe not found.
    Folder C:\Program Files (x86)\RegClean Pro\ not found.
    Folder C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup\ not found.
    C:\Program Files (x86)\MyPC Backup folder moved successfully.
    C:\Users\Stéphanie\AppData\Roaming\Systweak folder moved successfully.

    OTL by OldTimer - Version 3.2.69.0 log created on 04302013_113020

    Files\Folders moved on Reboot...
    File\Folder C:\Users\Stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk not found!

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    plus de "ads site" ?
    0
  10. stephanie090 Messages postés 23 Statut Membre
     
    Je viens de regarder sur plusieurs sites où je l'avais, et non, plus rien ! Un tout grand merci en tout cas !
    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    :)

    Attention à ce que tu installes et installes :
    Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
    L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
    Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
    De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
    Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
    Au final, il est pas conseillé d'en utiliser.

    Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

    Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
    Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

    Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

    [img]https://www.malekal.com/_site/design/banniere_hosts_antipups.png[/img]

    Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

    0
  12. jj
     
    Merci beaucoup, je ne m'en sortais pas avec ce virus,
    vous m'enlevez une fameuse épine du pied.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      :)
      0