Marre des pubs

anthodu16 -  
bonjour ,
quelqu'un aurait t'il la solution pour stoppé toute les pub qui s'ouvrent dans des nouvelles fenêtre et nous enléve notre page internet actuel ? depuis quelque jour j'en suis envahi , exemple je vais sur yahoo je regarde les actualité et la bing plusieurs page de pub s'ouvre directe , j'ai téléchargé un anti pub mais rien ni fait , aprés j'ai voulu téléchargé un anti pub pour google chrome vu que c'est le moteur principal que j'utilise mais sa ne fonctionné pas non plus pareil pour mozila firefox, merci de votre aide , cordialament

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    Salut,

    Télécharges cet utilitaire sur ton bureau--> AdwCleaner (d'Xplode)
    Clic droit dessus et lances-le "en tant qu'administrateur"
    Cliques sur "suppression".

    Postes le rapport dans ton prochain message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    1. anthodu16 Auteur
      super merci , sa a l'air de fonctionné plus de pub pour le moment depuis environ 10 min
  2. Xileh
    Bonjour

    Sans nul doute... problème d'infection :

    Suis les conseils donnés là :

    https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

    Publie les rapports et attends l'aide d'un helpeur, personnellement je n'ai pas les compétences.

    @+
    1. anthodu16 Auteur
      merci mais j'ai d'abord essayé la méthode de toadangel et sa a fonctionné
    2. Utilisateur anonyme
      donne moi le rapport, nous n'avons pas terminé stp
    3. Xileh
      Pas de souci, cela partait dans la même idée.... Toadangel va continuer à t'aider, suis ses conseils en publiant les rapports.

      (ps : je n'interviendrai plus sur le sujet jusqu'à la fin de la désinfection, afin de ne pas polluer le topic)

      @+
  3. Utilisateur anonyme
    donne moi le rapport stp, nous n'avons pas terminé.
    3. anthodu16 Auteur
      on le trouve ou le rapport stp ? par contre je le mettrai ce soir ou demain matin devant partir , cordialement
      1. lilidurhone Contributeur sécurité
        Hello

        Pour avancer

        Dans C:/Adwcleaner [S]
    4. Utilisateur anonyme
      Dans C:\AdwCleaner[S1].txt
      1. Utilisateur anonyme
        Pas de soucis Antho :)
      2. anthodu16 Auteur
        # AdwCleaner v2.301 - Rapport créé le 23/05/2013 à 23:36:24
        # Mis à jour le 16/05/2013 par Xplode
        # Système d'exploitation : Windows 8 (64 bits)
        # Nom d'utilisateur : pc de merde - PC-SALON
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\pc de merde\Downloads\adwcleaner.exe
        # Option [Recherche]

        ***** [Services] *****

        Présent : BrowserProtect

        ***** [Fichiers / Dossiers] *****

        Dossier Présent : C:\Program Files (x86)\holasearch
        Dossier Présent : C:\ProgramData\Babylon
        Dossier Présent : C:\ProgramData\BrowserProtect
        Dossier Présent : C:\ProgramData\IBUpdaterService
        Dossier Présent : C:\Users\pc de merde\AppData\Roaming\BabSolution
        Dossier Présent : C:\Users\pc de merde\AppData\Roaming\Babylon
        Dossier Présent : C:\Users\pc de merde\AppData\Roaming\holasearch
        Dossier Présent : C:\Users\pc de merde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
        Dossier Présent : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\extensions\ffxtlbr@babylon.com
        Dossier Présent : C:\Users\pc de merde\AppData\Roaming\PerformerSoft
        Fichier Présent : C:\Users\pc de merde\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
        Fichier Présent : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\bprotector_extensions.sqlite
        Fichier Présent : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\bprotector_prefs.js
        Fichier Présent : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\searchplugins\Babylon.xml

        ***** [Registre] *****

        Clé Présente : HKCU\Software\BabylonToolbar
        Clé Présente : HKCU\Software\DataMngr
        Clé Présente : HKCU\Software\DataMngr_Toolbar
        Clé Présente : HKCU\Software\holasearch
        Clé Présente : HKCU\Software\5353d7d8e134e949
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Présente : HKLM\Software\Babylon
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
        Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\Software\DataMngr
        Clé Présente : HKLM\Software\holasearch
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\5353d7d8e134e949
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Hola Chrome Toolbar
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\holasearch
        Clé Présente : HKU\S-1-5-21-2613245926-3574014760-4208713533-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\programdata\browserprotect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.dll
        Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
        Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
        Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v10.0.9200.16537

        [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F
        [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F

        -\\ Mozilla Firefox v21.0 (fr)

        Fichier : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\prefs.js

        Présente : user_pref("browser.startup.homepage","hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mn[...]
        Présente : user_pref("browser.newtab.url", "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=NT_ss&mntrId=[...]

        -\\ Google Chrome v26.0.1410.64

        Fichier : C:\Users\pc de merde\AppData\Local\Google\Chrome\User Data\Default\Preferences

        Présente [l.25] : icon_url = "hxxp://www.holasearch.com/favicon.ico",
        Présente [l.28] : keyword = "holasearch.com",
        Présente [l.32] : search_url = "hxxp://www.holasearch.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ss&mntrId=8E91B888E369B64F",
        Présente [l.2051] : homepage = "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F",
        Présente [l.2354] : urls_to_restore_on_startup = [ "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F" ]

        *************************

        AdwCleaner[R1].txt - [5782 octets] - [23/05/2013 23:36:24]
        AdwCleaner[S1].txt - [41025 octets] - [23/05/2013 10:45:19]

        ########## EOF - C:\AdwCleaner[R1].txt - [5903 octets] ##########
        je n'ai pas retrouvé le rport de ce matin donc je l'ai relancé et a la fin comme sa il ma redonné un raport , cordialement
    5. Utilisateur anonyme
      Ben tu peux le relancer et cliquer sur Suppression et me donner le rapport.
      1. anthodu16 Auteur
        bonjour , voici le nouveau rapport fait de maintenant :
        # AdwCleaner v2.301 - Rapport créé le 24/05/2013 à 11:33:25
        # Mis à jour le 16/05/2013 par Xplode
        # Système d'exploitation : Windows 8 (64 bits)
        # Nom d'utilisateur : pc de merde - PC-SALON
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\pc de merde\Desktop\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\holasearch
        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\BrowserProtect
        Dossier Supprimé : C:\ProgramData\IBUpdaterService
        Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\BabSolution
        Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\holasearch
        Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
        Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\extensions\ffxtlbr@babylon.com
        Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\PerformerSoft
        Fichier Supprimé : C:\Users\pc de merde\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
        Fichier Supprimé : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\bprotector_extensions.sqlite
        Fichier Supprimé : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\bprotector_prefs.js
        Fichier Supprimé : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\searchplugins\Babylon.xml

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\BabylonToolbar
        Clé Supprimée : HKCU\Software\DataMngr
        Clé Supprimée : HKCU\Software\DataMngr_Toolbar
        Clé Supprimée : HKCU\Software\holasearch
        Clé Supprimée : HKCU\Software\5353d7d8e134e949
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
        Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
        Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Supprimée : HKLM\Software\DataMngr
        Clé Supprimée : HKLM\Software\holasearch
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5353d7d8e134e949
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Hola Chrome Toolbar
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\holasearch
        Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\programdata\browserprotect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.dll
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v10.0.9200.16537

        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F --> hxxp://www.google.com

        -\\ Mozilla Firefox v21.0 (fr)

        Fichier : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\prefs.js

        C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\user.js ... Supprimé !

        Supprimée : user_pref("browser.startup.homepage","hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mn[...]
        Supprimée : user_pref("browser.newtab.url", "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=NT_ss&mntrId=[...]

        -\\ Google Chrome v26.0.1410.64

        Fichier : C:\Users\pc de merde\AppData\Local\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.30] : icon_url = "hxxp://www.holasearch.com/favicon.ico",
        Supprimée [l.33] : keyword = "holasearch.com",
        Supprimée [l.37] : search_url = "hxxp://www.holasearch.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ss&mnt[...]
        Supprimée [l.2094] : homepage = "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F"[...]
        Supprimée [l.2337] : urls_to_restore_on_startup = [ "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&m[...]

        *************************

        AdwCleaner[R1].txt - [5968 octets] - [23/05/2013 23:36:28]
        AdwCleaner[S1].txt - [41025 octets] - [23/05/2013 10:45:19]
        AdwCleaner[S2].txt - [381 octets] - [23/05/2013 23:37:03]
        AdwCleaner[S3].txt - [5784 octets] - [24/05/2013 11:33:25]

        ########## EOF - C:\AdwCleaner[S3].txt - [5844 octets] ##########
    6. Utilisateur anonyme
      Ok, as tu encore les problèmes?
      1. anthodu16 Auteur
        non pour l'instant plus aucune pub , merci encore
    7. Utilisateur anonyme
      ok, Relances adwcleaner et cliques sur "désinstaller"

      Si encore présente, supprime l'icône adwcleaner.exe

      Puis pour vérifier s'il ne reste rien:

      Télécharge OTL (de OldTimer) sur ton Bureau.

      Ferme toutes tes applications en cours

      Lance OTL.exe, l'interface principale s'ouvre.
      Coche la case Tous les utilisateurs
      Laisse tous les autres paramètres par défaut
      Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

      msconfig
      netsvcs
      /md5start
      explorer.exe
      winlogon.exe
      userinit.exe
      svchost.exe
      services.exe
      /md5stop
      %temp%\*.exe /s
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %ALLUSERSPROFILE%\Application Data\*.
      %APPDATA%\*.exe /s
      %SYSTEMDRIVE%\*.*
      CREATERESTOREPOINT

      Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
      2 rapports vont s'ouvrir au format bloc-note :
      OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
      Ne les poste pas sur le forum, ils seraient trop long
      Héberge les sur un des sites suivants :
      https://security-x.fr/up/
      https://www.cjoint.com/
      http://pjjoint.malekal.com/
      https://textup.fr/
      Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

      Aide : Tutorial OTL (par Malekal)

      Discussions similaires

      publicité intempestive
      alost

      5 réponses
      Pub intempestive sur smartphone Android.
      Camitte

      31 réponses
      Comment supprimer les pub facebook
      Mmarco

      19 réponses
      effacer les publicités lors d'une recherche Google
      PSGPrilo

      41 réponses
      Pub incessantes sur mon téléphone
      safiya.l

      6 réponses