Ad doubleclick quand je suis sur orange

Salut

▶ Télécharge ici: AdwCleaner (de Xplode)

▶ Lance-le

▶ Clique sur Suppression et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Merci d'avoir répondu si vite, voici le rapport:

AdwCleaner v2.303 - Rapport créé le 24/06/2013 à 20:14:29
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Laeticia - LAETICIA-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Laeticia\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.116

Fichier : C:\Users\Laeticia\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [25777 octets] - [18/03/2013 14:02:21]
AdwCleaner[R2].txt - [3427 octets] - [30/03/2013 15:29:19]
AdwCleaner[S1].txt - [25600 octets] - [18/03/2013 14:02:48]
AdwCleaner[S2].txt - [3052 octets] - [30/03/2013 15:29:44]
AdwCleaner[S3].txt - [4461 octets] - [24/06/2013 19:39:43]
AdwCleaner[S4].txt - [1076 octets] - [24/06/2013 20:14:29]

########## EOF - C:\AdwCleaner[S4].txt - [1136 octets] ##########

Ok.

Relance AdwC, clique sur Désinstaller

reparamètres tes navigateurs WEB :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Alors j'ai commencé ce que vous m'avez indiqué: j'ai cliqué sur "outils->modules complémentaires" et la seule chose qui apparaît c'est "schockwave flash object" de Adobe...Pour Firefox, je ne sais pas si je dois le faire car je n'ai pas firefoxsur mon ordinateur ?
Merci pour votre aide !

Sur quel navigateur que tu n'as que Flash de Adobe ?

Non si tu n'as pas firefox tu ne saurais pas le faire lol forcément :)

Oui, pardon je ne suis pas une grande experte en informatique ! C'est quand je suis sur internet explorer et que je clique sur outils ->gérer les modules complémentaires que je ne vois que Flash. D'ailleurs j'ai dû faire un truc louche car depuis 5 min dès que j'ouvre un nouvel onglet j'ai le message "Cette page Web souhaite exécuter le module complémentaire suivant : adobe flash player"...

Lol tu l'as désactivé ^^

Bon puisque sur IE tu vas me faire ceci :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

▶ Télécharge ici :OTL

▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

▶ Clique ici pour voir la configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%LocalAppData%\*
%LocalAppData%\*.
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig
netsvcs
BASESERVICES
safebootminimal
safebootnetwork
CREATERESTOREPOINT
SAVEMBR:0
dir "%Homedrive%\*" /S /A:L /C

▶ Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur CJOINT et donne les liens obtenus en échange

Alors, je crois avoir réussi les premières étapes car après un long moment , j'ai sur l'écran les 2 bloc-notes comme prévu. Je suis sur la page de CJOINT mais ce que je n'arrive pas à faire c'est transférer les blocs note sur CJOINT...Une aide me serait encore très précieuse !

https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers ^^

ça y est, j'ai retrouvé l'un des blocs notes, le voici : http://cjoint.com/?CFyvY1iVYM9

J'espère que ce lien fonctionne, et je me mets à la recherche du second bloc-note.

http://cjoint.com/?CFyvY1iVYM9

Désinstalle MP3 Downloader je parie que c'est lui qui t'affiche ces pubs

D'accord je vais essayer. Et puis voici le lien pour le second bloc note (as-tu réussi à lire le premier ?) :
http://cjoint.com/?CFyv6VioBs6

Oui :)

Merci pour le temps passé à m'aider...
J'ai supprimé "Amazon MP3 downloader" que amazon m'avait demandé de télécharger lorsque j'ai acheté un titre de musique sur leur site début juin. Mais à l'instant j'ai rééssayé d'envoyer un mail et pouf mon message a encore été remplacé par "ad.fr doubleclik"...
Y a t-'il une autre solution ?

Relance OTL, sous personnalisation colle ça :


:OTL
IE - HKLM\..\SearchScopes\{227484D0-DE93-2135-464B-1B213E8E30BF}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=airmsd&cd=2XzuyEtN2Y1L1QzuyC0CyCtByC0D0DyE0AyByE0CtByB0ByDtN0D0Tzu0CyDtByCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q&cr=135075824&ir=
IE - HKU\S-1-5-21-1811929819-3289296001-3850820870-1000\..\SearchScopes\{E7645241-4346-4C8D-BAE4-1CA5A784C987}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=airmsd&cd=2XzuyEtN2Y1L1QzuyC0CyCtByC0D0DyE0AyByE0CtByB0ByDtN0D0Tzu0CyDtByCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q&cr=135075824&ir=
CHR - Extension: Nouvel onglet = C:\Users\Laeticia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff\9.0.2_0\
[2013/06/10 08:45:44 | 000,000,302 | ---- | M] () -- C:\Windows\tasks\Dealply.job
[2013/06/10 08:44:31 | 000,423,709 | ---- | M] () -- C:\Users\Laeticia\AppData\Local\mysearchdial_speedial_v9.0.2.crx
[2012/10/02 10:06:46 | 000,000,000 | ---D | M] -- C:\ProgramData\2E67
:Commands
[EMPTYTEMP]

Click CORRECTION, laisse le pc redémarrer et poste le rapport qui s'ouvre

Bien chef ;), voici le rapport:

http://cjoint.com/?CFywFDOiHUE

Bon perso je ne vois pas ce que je peux faire de plus ...
Encore des soucis ?

Oui, je viens de rééssayer et au bout de quelques secondes, j'ai cette satanée page de pub qui arrive...
Et si je faisais une réinitialisation de mon ordi à une date ultérieure à mes problèmes, est-ce que ça pourrait marcher ?
En tout cas je te remercie d'avoir passé la soirée à m'aider, j'espère trouver une solution car si je peux encore envoyer des mails (car je retrouve le message que j'étais en train d'écrire dans mes brouillons), c'est plus problématique quand je veux y joindre un document: impossible d'arriver au terme du téléchargement qui revient à zéro à chaque fois que je récupère mon message dans les brouillons...

Réinitialise IE : https://support.microsoft.com/fr-fr/help/923737