Oxi.compdist.net et tubesing

Résolu
bonjour, depuis quelques jours lorsque je clique sur un page web, j'ai une fenetre qui s'ouvre provenant du site oxi.compdist.net, je ne sais pas ce que c'est et je ne sais pas comment m'en débarasser... j'ai fait tourner malwarebyte mais il ne détecte rien. et je n'ai rien trouvé sur les différents forums.
De la meme façon, sur certaines pages web, des mots sont en surlignés avec des liens vers des pubs "offertes par tubesing"
pourriez vous m'aider?
merci
émilie

13 réponses

  1. Bonjour

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    A lire :
    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
    Les programmes potentiellement indésirables :
    https://forum.malekal.com/viewtopic.php?t=33776&start=
    https://www.malekal.com/adwares-pup-protection/

    @+

    1. Bonjour, j'ai lancé ADWcleaner
      voilà pour le rapport :
      # AdwCleaner v3.008 - Rapport créé le 19/10/2013 à 10:19:15
      # Mis à jour le 17/10/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
      # Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Ask
      Dossier Supprimé : C:\Program Files (x86)\smart pc cleaner
      Dossier Supprimé : C:\Program Files (x86)\Viewpoint
      Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\OfferBox
      Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\3mb76kn4.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
      Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\3mb76kn4.default\searchplugins\Askcom.xml

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
      Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\toolbar_vit_sweetim_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\toolbar_vit_sweetim_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D4D390BE-98E6-4633-AD1B-B18B54BE5E76}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
      Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
      Clé Supprimée : HKCU\Software\installedbrowserextensions
      Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
      Clé Supprimée : HKCU\Software\Offerbox
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKLM\Software\InstallIQ
      Clé Supprimée : HKLM\Software\MetaStream
      Clé Supprimée : HKLM\Software\Offerbox
      Clé Supprimée : HKLM\Software\Viewpoint
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
      Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16720

      -\\ Mozilla Firefox v24.0 (fr)

      [ Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\3mb76kn4.default\prefs.js ]

      Ligne Supprimée : user_pref("extensions.crossrider.bic", "1419ed7620791a1dc8a8e161f5f487ae");

      *************************

      AdwCleaner[R0].txt - [924 octets] - [19/10/2013 10:16:02]
      AdwCleaner[R1].txt - [5204 octets] - [19/10/2013 10:18:30]
      AdwCleaner[S0].txt - [4951 octets] - [19/10/2013 10:19:15]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5011 octets] ##########
      1. mais j'ai toujours ces pubs 'ads par Tube Sing"....
    2. Re

      Pour de plus amples informations, fait ceci stp

      Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      Ou

      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      en bas de la page ZHP avec un numéro de version.

      Une fois le téléchargement achevé,

      Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

      Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

      Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.

      Clique sur OUI à la question "Voulez-vous un rapport full options"

      Laisse l'outil travailler, il peut être assez long.

      Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

      Pour transmettre le rapport clique sur ce lien:
      http://pjjoint.malekal.com/

      Si problème utilise un des suivants

      https://forums-fec.be/upload
      https://www.cjoint.com/

      Regarde sur le bureau

      Sélectionne le fichier ZHPDiag.txt.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

      est ajouté dans la page.

      Copie ce lien dans ta réponse.

      Merci

      @+

      1. j'ai téléchargé le logiciel mail je n'ai pas de loupe en bas à gauche, seulement "retour au menu général" et " personnalisation"
        en bas à droite, j'ai "nettoyeur de tools", "windows clean manager", "restaurer la quarantaine" "vider la quarantaine", 'raport de base de registre" et "selectionner une langue"...
        merci pour ton aide
        1. la page qui s'ouvre est :
          http://oxi.compdist.net/sd/cpops-1.2.0.html?u=http%3A%2F%2Foxi.compdist.net%2Fsd%2Fapps%2Ffusionx%2F0.0.4.html%3Faff%3D1060-2030&p=TubeSing-11
      2. ah non, pardon, celui que j'ai est ZHPFix
        1. mais le telechargement était bien ZHPdiag.exe
        2. je l'ai téléchargé à partir de ce site, l'autre lien étant mort...
        3. c'est bon... j'ai lancé la recherche sur le bon logiciel... ;)
      3. Re

        Le logiciel téléchargé et installé à créé 2 raccourcis sur ton bureau.
        ZHPDiag et ZHPFix .

        Tu utilises ZHPDiag

        @+
        1. Re

          Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
          * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

          * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

          * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

          -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
          Attention - il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
          Faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
          Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

          puis :

          Sur Firefox : Menu Outils / Modules complémentaires
          Onglet Extension.
          Donne la liste.

          Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
          Donne la liste.

          @+
          1. en extension, j'ai adblock, flashblock que je viens de désinstaller, zone alarm security engine 1.5.341.0 désactivé et une extension tubesing que je viens de désinstaller, mais je ne sais pas comment elle est arrivée là..
            1. merci beaucoup pour ton aide, il semble après une journée que je n'ai plus de page qui s'ouvre de façon intenpestive... je ne sais toujours pas comment j'ai pu avoir cette extension de firefox, le mystère reste complet mais encore une fois merci beaucoup @+
              1. Bonsoir j'ai le même soucis avec Tubesing-34, serait-il possible d'avoir un coup de main?