"ads not by this site", impossible de s'en débarrasser!!

Résolu
J'avais déjà mis un sujet sur ça et je pensais m'être débarrasser de ses pub. Eh bien non!! Elles sont toujours là! Prennent de la place sur mon disque dur et j'ai beau faire des scan avec Adwcleaner, rien n'y fait et en plus je n'ai même plus de rapport quand il redémarre mon ordi.

Ni adwcleaner, ni malwarebytes (surtout pas lui. Il fait beuguer mon ordi et ça n'amène à rien)

Bref, est ce que quelqu'un saurait me donner une solution qui évite d'utiliser ces logiciels.

Merci.

9 réponses

  1. Modérateur
    Salut,

    Tu as des adwares sur ton PC.
    Passe ces deux programmes dans l'ordre.
    Lis bien les instructions, clics sur les liens et lis bien aussi.
    Prends ton temps.

    Donne les rapports.

    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
    Donne la liste.

    puis:

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Bonjour,
      j'ai suivie la procédure ci-dessous car à chaque démarrage de firefox, c'est la page associée à firstrun qui s'ouvre malgré mes tentatives de changements qui n'aboutissent jamais.
      Je vous transmets le lien pour le rapport:
      http://pjjoint.malekal.com/files.php?read=20140112_q5j7o10g9f10
      Si quelqu'un peut m'aider, merci d'avance.
      0
  2. Modules supplémentaires:
    -Firefox Update Hotfix 20130826.01
    -Adblock plus 2.4
    -Melodx 1.0.0
    -Microsoft .NET Framework Assistant 1.2.1 (désactivé) Ils me disent qu'il n'est pas compatible avec firefox 24.0)

    Je vais pour faire la suite
    0
    1. Modérateur
      Supprime : -Melodx 1.0.0
      0
    2. C'est fait!
      0
  3. Modérateur
    Menu Démarrer / tape msconfig dans la barre de recherche et Entrée.
    Sur Msconfig, Onglet démarrage
    Décoche Melodx
    OK partout et redémarre l'ordinateur.

    Ca doit être bon, si tu as supprimé l'extension Melodx

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
    1. Je n'ai pas trouvé melodx dans les fichiers à décocher...
      0
      1. Modérateur
        ok pas grave :)
        0
      2. Je redémarre l'ordinateur?
        0
      3. Modérateur
        comme tu veux, vérifie que tu n'as pas de message d'erreur au démarrage disant qu'un fichier est introuvable.
        0
      4. Ah et depuis un moment quand je démarre firefox il arrête pas de démarrer sur 2 onglets:
        -La page de démarrage firefox
        -et sur "bienvenue dans firefox" https://www.mozilla.org/fr/firefox/new/

        J'ai beau remettre google comme homepage, à chaque démarrage ça reviens...
        0
    2. Sinon les pubs ont l'air d'avoir disparues, pour l'instant.

      Mon espace de disque dur n'est pas revenue par contre.
      0