Marre des pubs

anthodu16 Messages postés 20 Statut Membre -  
 Utilisateur anonyme -
bonjour ,
quelqu'un aurait t'il la solution pour stoppé toute les pub qui s'ouvrent dans des nouvelles fenêtre et nous enléve notre page internet actuel ? depuis quelque jour j'en suis envahi , exemple je vais sur yahoo je regarde les actualité et la bing plusieurs page de pub s'ouvre directe , j'ai téléchargé un anti pub mais rien ni fait , aprés j'ai voulu téléchargé un anti pub pour google chrome vu que c'est le moteur principal que j'utilise mais sa ne fonctionné pas non plus pareil pour mozila firefox, merci de votre aide , cordialament

9 réponses

Utilisateur anonyme
 
Salut,

Télécharges cet utilitaire sur ton bureau--> AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "suppression".

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
anthodu16 Messages postés 20 Statut Membre
 
super merci , sa a l'air de fonctionné plus de pub pour le moment depuis environ 10 min
0
Utilisateur anonyme
 
Bonjour

Sans nul doute... problème d'infection :

Suis les conseils donnés là :

https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

Publie les rapports et attends l'aide d'un helpeur, personnellement je n'ai pas les compétences.

@+
0
anthodu16 Messages postés 20 Statut Membre
 
merci mais j'ai d'abord essayé la méthode de toadangel et sa a fonctionné
0
Utilisateur anonyme
 
donne moi le rapport, nous n'avons pas terminé stp
0
Utilisateur anonyme
 
Pas de souci, cela partait dans la même idée.... Toadangel va continuer à t'aider, suis ses conseils en publiant les rapports.

(ps : je n'interviendrai plus sur le sujet jusqu'à la fin de la désinfection, afin de ne pas polluer le topic)

@+
0
Utilisateur anonyme
 
donne moi le rapport stp, nous n'avons pas terminé.
0
Utilisateur anonyme
 
Peux tu me donner le rapport stp.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
anthodu16 Messages postés 20 Statut Membre
 
on le trouve ou le rapport stp ? par contre je le mettrai ce soir ou demain matin devant partir , cordialement
0
lilidurhone Messages postés 48926 Statut Contributeur sécurité 3 807
 
Hello

Pour avancer

Dans C:/Adwcleaner [S]
0
Utilisateur anonyme
 
Dans C:\AdwCleaner[S1].txt
0
Utilisateur anonyme
 
Pas de soucis Antho :)
0
anthodu16 Messages postés 20 Statut Membre
 
# AdwCleaner v2.301 - Rapport créé le 23/05/2013 à 23:36:24
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : pc de merde - PC-SALON
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\pc de merde\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : BrowserProtect

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\holasearch
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\BrowserProtect
Dossier Présent : C:\ProgramData\IBUpdaterService
Dossier Présent : C:\Users\pc de merde\AppData\Roaming\BabSolution
Dossier Présent : C:\Users\pc de merde\AppData\Roaming\Babylon
Dossier Présent : C:\Users\pc de merde\AppData\Roaming\holasearch
Dossier Présent : C:\Users\pc de merde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Présent : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\extensions\ffxtlbr@babylon.com
Dossier Présent : C:\Users\pc de merde\AppData\Roaming\PerformerSoft
Fichier Présent : C:\Users\pc de merde\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Présent : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\bprotector_prefs.js
Fichier Présent : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\searchplugins\Babylon.xml

***** [Registre] *****

Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\holasearch
Clé Présente : HKCU\Software\5353d7d8e134e949
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\holasearch
Clé Présente : HKLM\SOFTWARE\Wow6432Node\5353d7d8e134e949
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Hola Chrome Toolbar
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\holasearch
Clé Présente : HKU\S-1-5-21-2613245926-3574014760-4208713533-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\programdata\browserprotect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.dll
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\prefs.js

Présente : user_pref("browser.startup.homepage","hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mn[...]
Présente : user_pref("browser.newtab.url", "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=NT_ss&mntrId=[...]

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\pc de merde\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.25] : icon_url = "hxxp://www.holasearch.com/favicon.ico",
Présente [l.28] : keyword = "holasearch.com",
Présente [l.32] : search_url = "hxxp://www.holasearch.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ss&mntrId=8E91B888E369B64F",
Présente [l.2051] : homepage = "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F",
Présente [l.2354] : urls_to_restore_on_startup = [ "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F" ]

*************************

AdwCleaner[R1].txt - [5782 octets] - [23/05/2013 23:36:24]
AdwCleaner[S1].txt - [41025 octets] - [23/05/2013 10:45:19]

########## EOF - C:\AdwCleaner[R1].txt - [5903 octets] ##########
je n'ai pas retrouvé le rport de ce matin donc je l'ai relancé et a la fin comme sa il ma redonné un raport , cordialement
0
Utilisateur anonyme
 
Ben tu peux le relancer et cliquer sur Suppression et me donner le rapport.
0
anthodu16 Messages postés 20 Statut Membre
 
bonjour , voici le nouveau rapport fait de maintenant :
# AdwCleaner v2.301 - Rapport créé le 24/05/2013 à 11:33:25
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : pc de merde - PC-SALON
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\pc de merde\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\holasearch
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\holasearch
Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\pc de merde\AppData\Roaming\PerformerSoft
Fichier Supprimé : C:\Users\pc de merde\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\searchplugins\Babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\holasearch
Clé Supprimée : HKCU\Software\5353d7d8e134e949
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\holasearch
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5353d7d8e134e949
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Hola Chrome Toolbar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\holasearch
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\programdata\browserprotect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F --> hxxp://www.google.com

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\prefs.js

C:\Users\pc de merde\AppData\Roaming\Mozilla\Firefox\Profiles\owkws6n3.default\user.js ... Supprimé !

Supprimée : user_pref("browser.startup.homepage","hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mn[...]
Supprimée : user_pref("browser.newtab.url", "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=NT_ss&mntrId=[...]

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\pc de merde\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.30] : icon_url = "hxxp://www.holasearch.com/favicon.ico",
Supprimée [l.33] : keyword = "holasearch.com",
Supprimée [l.37] : search_url = "hxxp://www.holasearch.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ss&mnt[...]
Supprimée [l.2094] : homepage = "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=8E91B888E369B64F"[...]
Supprimée [l.2337] : urls_to_restore_on_startup = [ "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&m[...]

*************************

AdwCleaner[R1].txt - [5968 octets] - [23/05/2013 23:36:28]
AdwCleaner[S1].txt - [41025 octets] - [23/05/2013 10:45:19]
AdwCleaner[S2].txt - [381 octets] - [23/05/2013 23:37:03]
AdwCleaner[S3].txt - [5784 octets] - [24/05/2013 11:33:25]

########## EOF - C:\AdwCleaner[S3].txt - [5844 octets] ##########
0
Utilisateur anonyme
 
Ok, as tu encore les problèmes?
0
anthodu16 Messages postés 20 Statut Membre
 
non pour l'instant plus aucune pub , merci encore
0
Utilisateur anonyme
 
ok, Relances adwcleaner et cliques sur "désinstaller"

Si encore présente, supprime l'icône adwcleaner.exe

Puis pour vérifier s'il ne reste rien:

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

Lance OTL.exe, l'interface principale s'ouvre.
Coche la case Tous les utilisateurs
Laisse tous les autres paramètres par défaut
Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT



Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
Ne les poste pas sur le forum, ils seraient trop long
Héberge les sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/
Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

Aide : Tutorial OTL (par Malekal)


0