Pubs envahissantes

Soucinette Messages postés 25 Statut Membre -  
loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Ça fait un moment que de nombreuses pages de pubs internet envahissent mon ordinateur (jeux, "espace disque faible", "comment gagné de l'argent facilement", ...).

Je ne sais pas du tout comment m'y prendre pour arrêter tout ça donc j'aurais besoin de vos lumières :D

Merci d'avance

Julie

11 réponses

  1.
    loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Bonjour,

    Utilise cet outil de désinfection spécifique aux logiciels publicitaires :

    ¶ Télécharge sur ton bureau AdwCleaner de Xplode
    ¶ Lance AdwCleaner
    ¶ Clique sur "Scanner"
    ¶ Une fois l'analyse terminée, clique sur "Nettoyer".
    ¶ Patiente le temps du nettoyage.
    ¶ Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
    ¶ Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
    ° Notes:
    - Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S0].txt
    - Un tutoriel pour t'aider
    0
  2. Soucinette Messages postés 25 Statut Membre 1
     
    Merci pour ta réponse ultra rapide! :)

    Voici le rapport

    # AdwCleaner v3.008 - Rapport créé le 18/10/2013 à 19:49:45
    # Mis à jour le 17/10/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : vincent - VINCENT-HP
    # Exécuté depuis : C:\Users\vincent\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : IBUpdaterService
    Service Supprimé : WebCake Desktop Updater

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\BrowserDefender
    Dossier Supprimé : C:\ProgramData\IBUpdaterService
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Performer
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\LyricsSay-1
    [!] Dossier Supprimé : C:\Program Files (x86)\optimizer pro
    Dossier Supprimé : C:\Program Files (x86)\PC Performer
    Dossier Supprimé : C:\Program Files (x86)\WebCake
    Dossier Supprimé : C:\Users\vincent\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\vincent\AppData\Local\lollipop
    Dossier Supprimé : C:\Users\vincent\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\vincent\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\vincent\AppData\Roaming\BabSolution
    Dossier Supprimé : C:\Users\vincent\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\vincent\AppData\Roaming\file scout
    Dossier Supprimé : C:\Users\vincent\AppData\Roaming\OpenCandy
    Dossier Supprimé : C:\Users\vincent\AppData\Roaming\optimizer pro
    Dossier Supprimé : C:\Users\vincent\AppData\Roaming\PerformerSoft
    Dossier Supprimé : C:\Users\vincent\AppData\Roaming\SpeedAnalysis2
    Dossier Supprimé : C:\Users\vincent\AppData\Roaming\WebCake
    Dossier Supprimé : C:\Users\vincent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
    Dossier Supprimé : C:\Users\vincent\Documents\optimizer pro
    Dossier Supprimé : C:\Users\vincent\AppData\Local\Google\Chrome\User Data\Default\Extensions\gflandjopdloblmlcoiidmncpinmmacn
    Dossier Supprimé : C:\Users\vincent\AppData\Local\Google\Chrome\User Data\Default\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla
    Dossier Supprimé : C:\Users\vincent\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjcbkbcncfkoljakenekllbfdonhjef
    Fichier Supprimé : C:\Windows\System32\roboot64.exe
    Fichier Supprimé : C:\Users\vincent\AppData\Roaming\speedanalysis.ico
    Fichier Supprimé : C:\Users\vincent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
    Fichier Supprimé : C:\Users\vincent\Desktop\Optimizer Pro.lnk
    Fichier Supprimé : C:\Users\vincent\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
    Fichier Supprimé : C:\Users\vincent\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
    Fichier Supprimé : C:\Users\vincent\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
    Fichier Supprimé : C:\Users\vincent\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
    Fichier Supprimé : C:\Windows\System32\Tasks\BrowserDefendert
    Fichier Supprimé : C:\Windows\Tasks\LyricsSay-1-codedownloader.job
    Fichier Supprimé : C:\Windows\System32\Tasks\LyricsSay-1-codedownloader
    Fichier Supprimé : C:\Windows\Tasks\LyricsSay-1-enabler.job
    Fichier Supprimé : C:\Windows\System32\Tasks\LyricsSay-1-enabler
    Fichier Supprimé : C:\Windows\Tasks\LyricsSay-1-updater.job
    Fichier Supprimé : C:\Windows\System32\Tasks\LyricsSay-1-updater
    Fichier Supprimé : C:\Windows\Tasks\PC Performer_DEFAULT.job
    Fichier Supprimé : C:\Windows\System32\Tasks\PC Performer_DEFAULT
    Fichier Supprimé : C:\Windows\Tasks\PC Performer_UPDATES.job
    Fichier Supprimé : C:\Windows\System32\Tasks\PC Performer_UPDATES

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [speedanalysis02@SpeedAnalysis.com]
    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [speedanalysis02@SpeedAnalysis.com]
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gflandjopdloblmlcoiidmncpinmmacn
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041552.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041552.BHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041552.Sandbox
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041552.Sandbox.1
    Clé Supprimée : HKCU\Software\d578a8dbc69e944
    Clé Supprimée : HKLM\SOFTWARE\d578a8dbc69e944
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3201318
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop_10170721]
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411151152}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151152}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411151152}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{18DBB6CE-3148-4FEC-B481-103CB3290427}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411151152}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411151152}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151152}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
    Clé Supprimée : HKCU\Software\APN PIP
    Clé Supprimée : HKCU\Software\BabSolution
    Clé Supprimée : HKCU\Software\DataMngr
    [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\Delta
    Clé Supprimée : HKCU\Software\filescout
    Clé Supprimée : HKCU\Software\installedbrowserextensions
    Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
    Clé Supprimée : HKCU\Software\lollipop
    Clé Supprimée : HKCU\Software\Optimizer Pro
    Clé Supprimée : HKCU\Software\PerformerSoft
    Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsSay-1
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
    Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\Delta
    Clé Supprimée : HKLM\Software\LyricsSay-1
    Clé Supprimée : HKLM\Software\PerformerSoft
    Clé Supprimée : HKLM\Software\PIP
    Clé Supprimée : HKLM\Software\Vittalia
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LyricsSay-1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC Performer_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
    Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
    Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16720

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

    -\\ Google Chrome v30.0.1599.101

    [ Fichier : C:\Users\vincent\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : icon_url
    Supprimée : search_url
    Supprimée : homepage

    *************************

    AdwCleaner[R0].txt - [11915 octets] - [18/10/2013 19:48:32]
    AdwCleaner[S0].txt - [10604 octets] - [18/10/2013 19:49:45]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10665 octets] ##########
    0
  3. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Ok, maintenant fais ceci dans l'ordre :

    • Télécharge JRT sur ton bureau
    • Lance le (Vista/Seven => clic droit et choisis "exécuter en tant qu'administrateur")
    • L'outil va analyser le système (patience cela peut prendre un certain temps)
    • Lorsque l'outil aura terminé, un rapport va s'ouvrir (copie le dans ta prochaine réponse)
    ° Note : le rapport est également sauvegardé sur le bureau (JRT.txt)

    2) Utilise ce logiciel de désinfection généraliste :

    ¶ Télécharge et installe Malwarebytes' Anti-Malware
    ¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    ¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    ¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
    ¶ A la fin de l'analyse, clique sur Afficher les résultats
    ¶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
    ¶ Enregistre le rapport
    ¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
    ¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression
    0
  4. Soucinette Messages postés 25 Statut Membre 1
     
    Voilà le rapport de JRT par contre pour MBAM, une fenêtre s'est ouverte en me demandant si je voulais bien redémarrer, j'ai accepté mais j'ai zappé d'enregistrer le rapport :/ Que dois-je faire?

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Junkware Removal Tool (JRT) by Thisisu
    Version: 6.0.7 (10.15.2013:3)
    OS: Windows 7 Home Premium x64
    Ran by vincent on ven. 18/10/2013 at 20:13:38,91
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    ~~~ Services

    Successfully stopped: [Service] 70e6ca8c
    Successfully deleted: [Service] 70e6ca8c

    ~~~ Registry Values

    Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs

    ~~~ Registry Keys

    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4173649011-231351681-3877372012-1001\Software\SweetIM
    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220422152252}
    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550455155552}
    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660466156652}
    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{44444444-4444-4444-4444-440444154452}
    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220422152252}
    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{55555555-5555-5555-5555-550455155552}
    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660466156652}
    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\TypeLib\{44444444-4444-4444-4444-440444154452}
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550455155552}
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660466156652}
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{44444444-4444-4444-4444-440444154452}
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{55555555-5555-5555-5555-550455155552}
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660466156652}
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\TypeLib\{44444444-4444-4444-4444-440444154452}
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{4F2603C4-F74F-4A18-810A-CA7927150FA4}
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{876F8427-E741-45F2-B962-DDEB4F98DC48}
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{4F2603C4-F74F-4A18-810A-CA7927150FA4}

    ~~~ Files

    ~~~ Folders

    Successfully deleted: [Folder] "C:\ProgramData\big fish games"
    Successfully deleted: [Folder] "C:\Users\vincent\AppData\Roaming\zulagames"
    Successfully deleted: [Folder] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2"

    ~~~ Chrome

    Successfully deleted: [Folder] C:\Users\vincent\appdata\local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda

    ~~~ Event Viewer Logs were cleared

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Scan was completed on ven. 18/10/2013 at 20:23:40,85
    End of JRT log
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    0
    1. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
       
      Lance Malwarebytes et ouvre l'onglet "rapports/logs" tu y trouveras ton rapport.
      0
    2. Soucinette Messages postés 25 Statut Membre 1
       
      Il y en a deux donc je mets tout :)


      Malwarebytes Anti-Malware (Essai) 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.10.18.08

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 10.0.9200.16721
      vincent :: VINCENT-HP [administrateur]

      Protection: Activé

      18/10/2013 20:25:04
      mbam-log-2013-10-18 (20-25-04).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 204052
      Temps écoulé: 6 minute(s), 35 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 1
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A9337080-7CBF-4E3E-80C1-3867BEDD88E0} (PUP.Optional.ZuluGames) -> Mis en quarantaine et supprimé avec succès.

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 4
      C:\Users\vincent\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.22.0 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\CT3128284 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

      Fichier(s) détecté(s): 26
      C:\Users\vincent\AppData\Local\Temp\?odec Performer803921.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\?odec Performer804128.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\01net\01Net_download_manager.com.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\21981E13-BAB0-7891-BD3B-39DE912702FA\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\21981E13-BAB0-7891-BD3B-39DE912702FA\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\21981E13-BAB0-7891-BD3B-39DE912702FA\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\21981E13-BAB0-7891-BD3B-39DE912702FA\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\21981E13-BAB0-7891-BD3B-39DE912702FA\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\21981E13-BAB0-7891-BD3B-39DE912702FA\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\21981E13-BAB0-7891-BD3B-39DE912702FA\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\29337A3C-BAB0-7891-A736-5B47BFC539FF\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\4931E914-BAB0-7891-A830-812C64AD3F84\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\4931E914-BAB0-7891-A830-812C64AD3F84\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\4931E914-BAB0-7891-A830-812C64AD3F84\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\4931E914-BAB0-7891-A830-812C64AD3F84\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\4931E914-BAB0-7891-A830-812C64AD3F84\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\4931E914-BAB0-7891-A830-812C64AD3F84\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\4931E914-BAB0-7891-A830-812C64AD3F84\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Windows\Temp\41552_updater.exe (PUP.Optional.Lyrics.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\Downloads\Betoko .exe (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\Downloads\betoko late night.exe (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\Downloads\iMeshSetup-r393-n-bc.exe (PUP.Optional.iMeshMusicBoxTB.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\Downloads\Praise You (Maribou State Remix).exe (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\Downloads\setup.exe (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\CT3128284\conduitStatistics.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\vincent\AppData\Local\Temp\CT3128284\parameters.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

      (fin)











      2013/10/18 20:19:20 +0200 VINCENT-HP vincent MESSAGE Starting protection
      2013/10/18 20:19:20 +0200 VINCENT-HP vincent MESSAGE Protection started successfully
      2013/10/18 20:19:20 +0200 VINCENT-HP vincent MESSAGE Starting IP protection
      2013/10/18 20:19:38 +0200 VINCENT-HP vincent MESSAGE IP Protection started successfully
      2013/10/18 20:19:43 +0200 VINCENT-HP vincent MESSAGE Starting database refresh
      2013/10/18 20:19:43 +0200 VINCENT-HP vincent MESSAGE Stopping IP protection
      2013/10/18 20:19:48 +0200 VINCENT-HP vincent MESSAGE IP Protection stopped successfully
      2013/10/18 20:19:52 +0200 VINCENT-HP vincent MESSAGE Database refreshed successfully
      2013/10/18 20:19:52 +0200 VINCENT-HP vincent MESSAGE Starting IP protection
      2013/10/18 20:19:55 +0200 VINCENT-HP vincent MESSAGE IP Protection started successfully
      2013/10/18 20:30:50 +0200 VINCENT-HP vincent MESSAGE Executing scheduled update: Daily
      2013/10/18 20:30:56 +0200 VINCENT-HP vincent MESSAGE Database already up-to-date
      2013/10/18 20:36:28 +0200 VINCENT-HP vincent MESSAGE Starting protection
      2013/10/18 20:36:28 +0200 VINCENT-HP vincent MESSAGE Protection started successfully
      2013/10/18 20:36:28 +0200 VINCENT-HP vincent MESSAGE Starting IP protection
      2013/10/18 20:36:31 +0200 VINCENT-HP vincent MESSAGE IP Protection started successfully
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Ton ordinateur est infecté par des logiciels publicitaires... Pour éviter ce genre de problème :
    - Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
    - Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
    Stop les publicités intempestives adwares et programmes parasites

    Nous allons maintenant vérifier s'il y a des "restes"

    ¶ Télécharge ZHPDiag (de Nicolas Coolman) sur le bureau

    ¶ Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

    ¶ Suivre les étapes lors de l'installation, il se lancera automatiquement une fois terminée.
    (si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag (pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur")

    ¶ Une fois la fenêtre ouverte,

    ¶ Clique sur CONFIGURER
    ¶ Clique enfin sur la loupe en bas à gauche pour lancer l'analyse (sans le + ni le -)
    ¶ Clique sur OUI à la question "Voulez-vous un rapport full options"
    ¶ Patiente durant l'analyse
    (Il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler)

    ¶ Une fois l'analyse terminée, un rapport sera créé. Ce rapport (ZHPDiag.txt) se trouve également sur ton bureau
    ¶ Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
    ¶ Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
    ¶ Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
    ¶ Ensuite Clique sur "Envoyer le fichier"
    ¶ Copie le lien obtenu dans ta réponse

    Tu peux t'aider de ce tutoriel en image.
    0
  7. Soucinette Messages postés 25 Statut Membre 1
     
    Toutes cette invasion de publicités peut venir du fait qu'on télécharge des musiques?

    Parce que des programmes on en télécharge pas vraiment en fait. Enfin, c'est l'ordi de mon amoureux, il a quelques programmes de mixage etc. mais rien d'autre à ce que je sache...
    0
  9. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    • Va sur ce lien https://www.luanagames.com/index.fr.html
    • Clique sur l'icône qui correspond à ta version de Windows (64 bits) pour télécharger RogueKiller (de Tigzy) sur ton bureau


    • Quitte tous tes programmes en cours
    • Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
    • Patiente pendant le pre-scan, puis clique sur le bouton "Scan"
    • Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

    0
  10. Soucinette Messages postés 25 Statut Membre 1
     
    Dans tout ça, quels programmes dois-je garder et quels programmes dois-je supprimer??

    Et est-ce que je dois télécharger autre chose pour éviter que ca se reproduise??

    Merci beaucoup en tout cas!
    0
    1. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
       
      Nous n'avons pas terminé, fais RogueKiller et on passera à la suite :)
      0
  11. Soucinette Messages postés 25 Statut Membre 1
     
    RogueKiller V8.7.4 _x64_ [Oct 16 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : http://www.adlice.com/forum/
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
    Demarrage : Mode normal
    Utilisateur : vincent [Droits d'admin]
    Mode : Recherche -- Date : 10/18/2013 22:00:28
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 4 ¤¤¤
    [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
    [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Entrées Startup : 0 ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK6476GSX SATA Disk Device +++++
    --- User ---
    [MBR] c928586e3e6a70ecadf7c9ba460e8b67
    [BSP] 79e7fea489d782fdf7a3b91be7f01601 : Windows 7/8 MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
    1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 587192 Mo
    2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1202978816 | Size: 22984 Mo
    3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1250050048 | Size: 103 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[0]_S_10182013_220028.txt >>
    0
    1. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
       
      Ok relance RogueKiller, à la fin du "pre-scan" clique sur "suppression"

      Poste le rapport.
      0
    2. Soucinette Messages postés 25 Statut Membre 1
       
      Le bouton "supprimer" est en gris clair, je ne peux pas cliquer dessus. Les seuls boutons actifs sont "scan" et "Racc. RAZ".
      0
    3. Soucinette Messages postés 25 Statut Membre 1
       
      Enfin le bouton "suppression" pas "supprimer" ^^
      0
  12. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Bonjour,

    Laisse tomber RogueKiller, on va faire autrement.

    1) A désinstaller via > menu démarrer > panneau de configuration > programmes et fonctionnalités :
    -Lollipop
    -SmartPCFix 2.03
    -Adobe Reader X

    Tu pourras télécharger et réinstaller la dernière version d'Adobe Reader ici

    ----------2)

    ▶ Attention :

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


    ⇒ Ce script va cibler certains éléments à supprimer :

    ¶ Ferme toutes tes applications en cours
    ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

    ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
    ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
    ¶ Clique sur le bouton "IMPORTER"
    ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

    Clique sur le bouton « GO » pour lancer le nettoyage
    ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
    ¶ Patiente le temps du traitement.
    ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
    ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
    Fais redémarrer le PC
    ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
    0

Discussions similaires

publicité intempestive
alost -
HelpiOS -

5 réponses
Pub intempestive sur smartphone Android.
Camitte -
Yoyo -

31 réponses
apparation intempestives de pub type site de rencontre et photo dans le même ton
Crokino -
Crokino -

6 réponses
Publicités : même son coupé, elles sont à fond
Leboss104 -
loisou17 -

5 réponses
Pub incessantes sur mon téléphone
safiya.l -
Mia -

6 réponses