Pubs intempestives ! help svp merci !

Résolu/Fermé
BIGJAUNARD Messages postés 13 Date d'inscription mardi 8 janvier 2008 Statut Membre Dernière intervention 26 novembre 2013 - 26 nov. 2013 à 22:29
BIGJAUNARD Messages postés 13 Date d'inscription mardi 8 janvier 2008 Statut Membre Dernière intervention 26 novembre 2013 - 26 nov. 2013 à 23:13
Bonjour

Depuis quelques jours j'ai des pubs qui apparaissent et mon PC rame un peu !
Pourriez vous m'aider svp ?
Merci

je vous mets le rapport de malwarebytes

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.26.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Philippe :: PHILIPPE-PC [administrateur]

Protection: Activé

26/11/2013 22:11:30
mbam-log-2013-11-26 (22-11-30).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 205559
Temps écoulé: 5 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 2
C:\Program Files (x86)\BuzzSearch\updateBuzzSearch.exe (PUP.Optional.BuzzSearch.A) -> 4184 -> Suppression au redémarrage.
C:\Program Files (x86)\BuzzSearch\bin\utilBuzzSearch.exe (PUP.Optional.BuzzSearch.A) -> 6860 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 1
C:\Program Files (x86)\BuzzSearch\bin\sqlite3.dll (PUP.Optional.BuzzSearch.A) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 10
HKLM\SYSTEM\CurrentControlSet\Services\Update BuzzSearch (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Util BuzzSearch (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{5cf5a690-c8f4-488e-9d20-f21aef602d41} (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{396ecd31-edf7-489f-bda1-83dba4c36e81} (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{D0EC4142-5808-41D2-A4DC-6081CF1A9693} (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5CF5A690-C8F4-488E-9D20-F21AEF602D41} (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\BuzzSearch (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\BuzzSearch (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0J1B2U2R1Z1R1S2Z -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Program Files (x86)\BuzzSearch (PUP.Optional.BuzzSearch.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BuzzSearch\bin (PUP.Optional.BuzzSearch.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BuzzSearch\bin\plugins (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 14
C:\Program Files (x86)\BuzzSearch\updateBuzzSearch.exe (PUP.Optional.BuzzSearch.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BuzzSearch\bin\utilBuzzSearch.exe (PUP.Optional.BuzzSearch.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BuzzSearch\BuzzSearchBHO.dll (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Philippe\AppData\Local\Temp\is42483369\6452561_stp\BuzzSearchSetup.exe (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Philippe\Downloads\phoneclean-setup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Philippe\Local Settings\Temporary Internet Files\Content.IE5\K45CKALV\Setup[1].exe (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BuzzSearch\BuzzSearch.ico (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BuzzSearch\BuzzSearchUninstall.exe (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BuzzSearch\updateBuzzSearch.InstallState (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BuzzSearch\bin\sqlite3.dll (PUP.Optional.BuzzSearch.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BuzzSearch\bin\utilBuzzSearch.InstallState (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BuzzSearch\bin\plugins\BuzzSearch.FFUpdate.dll (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BuzzSearch\bin\plugins\BuzzSearch.GCUpdate.dll (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BuzzSearch\bin\plugins\BuzzSearch.IEUpdate.dll (PUP.Optional.BuzzSearch.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
26 nov. 2013 à 22:29
Salut,


Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.



ensuite :


- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.
0
BIGJAUNARD Messages postés 13 Date d'inscription mardi 8 janvier 2008 Statut Membre Dernière intervention 26 novembre 2013
26 nov. 2013 à 22:42
j'utilise firefox
liste des extensions

HTML 5 DIVX plus web player
adblock plus 2.4
avast] online sécurity
buzzsearch
Donottrackme
downloadhelper
Flagfox
obviousidea addon
personas-plus
putlocker downloader
signet icloud
microsoft net framework assistant (n'est pas activé)

punaise je ne savais même pas que tout ça était installé
0
BIGJAUNARD Messages postés 13 Date d'inscription mardi 8 janvier 2008 Statut Membre Dernière intervention 26 novembre 2013
26 nov. 2013 à 22:53
je n'ai pas vu la suite du message !!!
je revien avec le rapport de HijackThis
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
Modifié par Malekal_morte- le 26/11/2013 à 23:00
supprime :
buzzsearch (sauf si tu utilises)
downloadhelper
obviousidea addon

Regarde ce que cela donne.
0
BIGJAUNARD Messages postés 13 Date d'inscription mardi 8 janvier 2008 Statut Membre Dernière intervention 26 novembre 2013
26 nov. 2013 à 22:56
Voici le lien à donner à vos correspondants afin que ces derniers puissent accéder au document partagé : https://pjjoint.malekal.com/files.php?id=HijackThis_20131126_b913x14s1215
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
26 nov. 2013 à 22:59
0
BIGJAUNARD Messages postés 13 Date d'inscription mardi 8 janvier 2008 Statut Membre Dernière intervention 26 novembre 2013
26 nov. 2013 à 23:01
j'ai supprimé

buzzsearch
Donottrackme
obviousidea addon

pour l'instant cela à l'air d'aller mais il faut que je voie à l'usage !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
BIGJAUNARD Messages postés 13 Date d'inscription mardi 8 janvier 2008 Statut Membre Dernière intervention 26 novembre 2013
26 nov. 2013 à 23:06
merci !

encore une question : Comment ses extensions peuvent s'installer ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
26 nov. 2013 à 23:08
bonne question :)

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0
BIGJAUNARD Messages postés 13 Date d'inscription mardi 8 janvier 2008 Statut Membre Dernière intervention 26 novembre 2013
26 nov. 2013 à 23:13
Merci beaucoup !

Vous êtes tous super !!!
0