Publicités intempestives

Merci à toi ben75020 pour ta réponse rapide. J'ai suivi tes instructions et a priori il me semble que le problème est résolu. Malwarebytes m'a trouvé effectivement des éléments infectés. Merci encore

fais attention, Malwarebytes se met en version d'essai, au bout de 30 jours je crois, il faudra lui dire d'arrêter l'essai, mais ne t'inquiète pas, il continuera a fonctionner, c'est juste que tu ne pourra plus lancer d'examen eclaire.

d'accord et merci beaucoup
voici le rapport

# AdwCleaner v2.300 - Rapport créé le 09/05/2013 à 10:44:59
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : marie - PC-DE-MARIE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\marie\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Browosse2save
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\InstallMate
Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Browosse2save
Dossier Supprimé : C:\Documents and Settings\marie\Application Data\Mozilla\Firefox\Profiles\a4sl8poz.default\extensions\rhaiy-u3c3@yuo-ljjesypxliv.co.uk
Supprimé au redémarrage : C:\Documents and Settings\marie\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jopmldljmjakdaojphigekfbmmghplhm

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C3F3165C-74D3-6FDB-3274-14FDA8698CFA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C3F3165C-74D3-6FDB-3274-14FDA8698CFA}
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\SProtector

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Documents and Settings\marie\Application Data\Mozilla\Firefox\Profiles\a4sl8poz.default\prefs.js

Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
Supprimée : user_pref("aol_toolbar.default.search.check", false);
Supprimée : user_pref("extensions.516176d6bde1d.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\marie\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3045 octets] - [09/05/2013 10:44:59]

########## EOF - C:\AdwCleaner[S1].txt - [3105 octets] ##########

désolée d'avoir tardé à te répondre.
En fait je n'ai jamais installé google chrome et par conséquent il n'est pas dans la liste de mes programmes....

Voici le rapport Malwarebytes :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.08.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
marie :: PC-DE-MARIE [administrateur]

08/05/2013 17:11:00
mbam-log-2013-05-08 (17-11-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 275106
Temps écoulé: 2 heure(s), 23 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKCR\CLSID\{6023D559-7CFC-F9C4-7621-15399810F004} (PUP.Adware.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6023D559-7CFC-F9C4-7621-15399810F004} (PUP.Adware.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6023D559-7CFC-F9C4-7621-15399810F004} (PUP.Adware.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6023D559-7CFC-F9C4-7621-15399810F004} (PUP.Adware.MultiPlug) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\All Users\Application Data\Browosse2save\516176d6bdf05.dll (PUP.Adware.MultiPlug) -> Mis en quarantaine et supprimé avec succès.

(fin)

ok
Voilà j'ai suivi les instructions, j'espère que ça le fera
lien pour le diagnostique:
https://www.cjoint.com/?0EprMaSQwMJ

https://www.cjoint.com/?0EptzMnORdY

j'espère que c'est le bon!!

c'est bon j'ai lancé usbfix mais je trouve que ça traîne beaucoup. Est-ce normal? Tout mon bureau a disparu, il ne reste plus que la photo de fond. Je n'entends plus tourner la tour.....?!?

si j'ai eu la barre , ça c'est bon mais tout à coup j'ai eu un message selon quoi il fallait sauvegarder mon travail en cours et voilà : que la photo de fond d'écran rien d'autre, ça ne clignote même plus sur la tour

bon j'ai débranché les périphérique et redémarré l'ordi. Rien à signaler. Peut-être qu'il y a eu un rapport d'émis. Dans ce cas je le trouve où?

Si ça y est j'ai cherché au bon endroit mais pas de rapport

non je ne faisais rien en même temps. J'ai fermé les tutoriels avant de lancer usbfix.
Et je confirme que je n'ai pas de rapport. C'est bizarre la barre de progression a été jusqu'au bout...

là j'ose pas trop je ne suis pas calée pour ça...

ok j'étudie le sujet. En attendant je te remercie infiniment pour ta patience et ton aide précieuse. Bonne soirée.

re

pas de soucis et bonne soirée aussi

@+