Je suis envahie de pubs , comment faire pour les supprimer? Résolu/Fermé

Question

<gras>Depuis une quinzaine de jours , je reçois des pubs intempestives , qui  m' empêchent même de voir mes pages et qui me suppriment des mails que je ne retrouve pas.
De plus mon ordi se plante , rame ou s' arrête brutalement.
Il m' est impossible de faire une restauration , j' ai un message d' erreur: 08007000s
Certains messages me proposent des logiciels de nettoyage.
D' autres me disent que je manque de place sur mon disque dur.
Des fenêtres  s' ouvrent partout et n' importe où !!!
C' est la galère , pour m' en servir maintenant .

Et de plus je suis nulle en informatique .....

C' est un portable Toshiba Windows 7 et j' utilise internet explorer et Firefox.

Qui aurait la bonté de prendre le temps de m' expliquer comment supprimer toutes ces anomalies.
Merci d' avance de votre gentillesse.

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis la liste des extensions (temps 5min):
==========================================

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Et enfin un scan HijackThis (environ 10/15min) : 
================================

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

RUBISCANICHE · Answer

Aie !!! ça m' a l' air compliqué , mais je vais essayer bien sûr.

RUBISCANICHE · Answer

Je viens d' essayer de le télécharger , impossible, c' est bloqué , j' ai fait une copie d' écran, que je n' arrive même pas à t' envoyer....

Pendant ce temps les messages n' arrêtent pas de défiler

RUBISCANICHE · Answer

IMPOSSIBLE DE TELECHARGER . JE SUIS DESOLEE DE VOUS AVOIR FAIT PERDRE VOTRE TEMPS .
MERCI ENCORE.

Malekal_morte- · Answer

prends le là : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

RUBISCANICHE · Answer

Bon , je viens de le charger , il a commencé à fonctionné;
Il m' a sorti 2 fichiers :
Update saltarsmart 
Tolbarupdate 17.3.0

Puis un message :  adwcleoner ne répond pas .
la barre était presque totalement bleue....

Malekal_morte- · Answer

Laisse tomber AdwCleaner.

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

RUBISCANICHE · Answer

OTL tourne , mais je n' ai pas coché " tous les utilisateurs " 
ça me fait peur et j' aimerais tout arrêter .Comment pratiquer?

Je suis paniquée.
Merci

RUBISCANICHE · Answer

Ce qui est coché c' est avec analyse 64 bits.

RUBISCANICHE · Answer

Il vient de me sortir OTL bloc notes avec des centaines de données

RUBISCANICHE · Answer

Je viens de recommencer et j' ai coché  cette fois " tous les utilisateurs" .
Excuses moi , mais je panique un peu ....

RUBISCANICHE · Answer

Le scan est terminé il me marque :  Scans complète
Mais je ne vois pas de rapport.

RUBISCANICHE · Answer

Merci infiniment ALEX , mais MALEKAL s' est occupé de mon problème .
Très aimable à toi d' avoir pris la peine de répondre.

Bonne nuit.

Malekal_morte- · Answer

et le rapport OTL ?

RUBISCANICHE · Answer

Bonjour ,

Quand le scan s' est terminé , je n' ai vu aucun rapport, seulement ce que je vous ai envoyé et qui se trouvait dans le bloc notes.
Faut t' il que je recommence?

Bonne journée.

RUBISCANICHE · Answer

J' ai envoyé sur le site que tu m' avais donné donc : pjjoint.malekal.com.

Voilà donc le lien : php?id=otl_20140122_0l8l11h14f10k9 


Merci et toutes mes excuses, j' avais bien dit que j' étais nulle !!!!

RUBISCANICHE · Answer

http://pjjoint.malekal.com/files.php?id=otl_20140122_0l8l11h14f10k9

RUBISCANICHE · Answer

Le fichier est renvoyé , voici le lien 
http///pjjoint.malekal.com/files.php?id=otl_20140123_2528p14x13n8

RUBISCANICHE · Answer

Bonsoir ,

c' est le lien qui n' est pas bon ou c' est le résultat de votre étude ?

Merci de bien vouloir me le dire .

RUBISCANICHE · Answer

Tu sais , c' est ce que j' ai essayé de faire en vain , il ne veut pas faire de copier , coller.
Je vais réessayer encore une fois.
J' ai tellement de problèmes divers avec cet ordi , que j' ai bien peur qu' il soit endommagé ....

RUBISCANICHE · Answer

impossible de passer par le copier coller , j' ai fait une capture d' écran et je ne peux pas non plus la copier ici... 
Je suis vraiment désolée de vous faire perdre votre temps.

RUBISCANICHE · Answer

https://pjjoint.malekal.com/files.php?id=OTL_20140124_o13w9b12m15o12

Je pense que cette fois ça fonctionnera 

Mais je savais bien que c' était le lien que je devais envoyer , mais j' étais dans 
 l' impossibilité de le faire. Je suis passée par un autre biais.


Merci

Malekal_morte- · Answer

ok good, alors y a du boulot.

Tu vas dans le panneau de configuration puis progammes et fonctionnalités :
Si tu vois, ce programme, désinstalle le :
Allin1Convert
BingBar
Delta
Google Toolbar
InternetUpdater (ou Updater)
SaltaSmart
Supreme Savings


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
SRV - [2013/12/06 02:30:04 | 000,040,448 | ---- | M] () [Auto | Running] -- C:\ProgramData\InternetUpdater\InternetUpdaterService.exe -- (InternetUpdater)  
SRV - [2014/01/16 14:23:15 | 000,097,056 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\SaltarSmart\updateSaltarSmart.exe -- (Update SaltarSmart)  
SRV - [2014/01/16 13:52:05 | 000,097,056 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe -- (Util SaltarSmart)  
O2:[b]64bit:/b - BHO: (no name) - {7DA17D5A-5718-4130-A605-FC316C827836} - No CLSID value found.  
O2:[b]64bit:/b - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)  
O2:[b]64bit:/b - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No CLSID value found.  
O2 - BHO: (Supreme Savings) - {11111111-1111-1111-1111-110111991162} - C:\Program Files (x86)\Supreme Savings\Supreme Savings.dll (Innovative Apps)  
O2 - BHO: (Re-Markable) - {6353a3bd-08cf-4072-b341-e270bd9b8337} - C:\Program Files (x86)\Re-Markable\150.dll ()  
O2 - BHO: (no name) - {7DA17D5A-5718-4130-A605-FC316C827836} - No CLSID value found.  
O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.21.5\bh\delta.dll (Delta-search.com)  
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)  
O2 - BHO: (SaltarSmart) - {d99a4ec9-00bd-4fe4-85a5-4db018351265} - C:\Program Files (x86)\SaltarSmart\SaltarSmartBHO.dll (SaltarSmart)  
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found. 
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - !{82E1477C-B154-48D3-9891-33D83C26BCD3} - No CLSID value found.  
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - !{95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.  
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - !{c9a6357b-25cc-4bcf-96c1-78736985d412} - No CLSID value found.  
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. 
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. 
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. 
O3 - HKLM\..\Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found. 
O3 - HKLM\..\Toolbar: (no name) - !{82E1477C-B154-48D3-9891-33D83C26BCD3} - No CLSID value found.  
O3 - HKLM\..\Toolbar: (no name) - !{95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.  
O3 - HKLM\..\Toolbar: (no name) - !{c9a6357b-25cc-4bcf-96c1-78736985d412} - No CLSID value found.  
O4 - HKLM..\Run: [Allin1Convert_8h Browser Plugin Loader 64] C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\8hbrmon64.exe File not found 
O4 - HKLM..\Run: [BrowserSafeguard] C:\Program Files (x86)\Browsersafeguard\BrowserSafeguard.exe (BrowserSafeguard) 
O4 - HKLM..\Run: [Updater] C:\ProgramData\Updater\updater.exe (Updater)  
O4 - HKU\S-1-5-21-518517782-640369451-2826180569-1000..\Run: [Updater] C:\ProgramData\Updater\updater.exe (Updater)  
[2014/01/01 22:40:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Websteroids  
[2014/01/12 21:15:15 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Browsersafeguard  
 [2014/01/22 21:08:05 | 000,000,394 | ---- | M] () -- C:\Windows	asks\Re-Markable Update.job 
[2014/01/13 14:16:01 | 000,000,000 | ---D | C] -- C:\Users\annie\AppData\Local\BrowserSafeguard  
[2014/01/12 21:20:27 | 000,000,000 | ---D | C] -- C:\Users\annie\AppData\Roaming
ewnext.me 
[2014/01/12 21:20:22 | 000,000,000 | ---D | C] -- C:\Users\annie\AppData\Local\genienext 
[2014/01/12 21:18:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Re-Markable 
[2014/01/12 21:17:58 | 000,000,000 | ---D | C] -- C:\Users\annie\AppData\Local\VisualBeeExe 
[2014/01/21 22:44:25 | 000,859,720 | ---- | C] (Mindspark) -- C:\Program Files (x86)\8hUninstall Allin1Convert.dll 
[2014/01/22 23:00:00 | 000,000,290 | ---- | M] () -- C:\Windows	asks\Dealply.job
[2013/07/14 14:51:24 | 000,103,832 | ---- | C] () -- C:\Users\annie\GoToAssistDownloadHelper.exe  
[2013/06/05 19:17:59 | 000,423,709 | ---- | C] () -- C:\Users\annie\AppData\Local\mysearchdial_speedial_v9.0.2.crx 

* poste le rapport ici  
 

puis réinitialise tes navigateurs:
==================================
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

RUBISCANICHE · Answer

Bonjour , 

Merci de ta réponse .

Par contre je ne voudrais pas faire de bêtise , tu me dis de réinitialiser FIREFOX  OK 
Mais GOOGLE CHROME je n' ai pas , j' ai internet explorer , peux t' on le réinitialiser .

Pour la suppression je ne trouve pas ALLIN 1 CONVERT 
J' ai commencé les suppressions et c' est très long.

Je vais essayer de bien suivre tes indications , et merci encore.

RUBISCANICHE · Answer

Incroyable , je n' ai désinstallé que Bing Bar , et quand je veux  désinstaller autre chose , j' ai un message : Veuillez attendre la fin de l' installation ou de la fin de la modification en cours.

ça fait bien 1 heure que j' ai supprimé BING BAR !!!!

Tu trouves ça normal?

Merci

RUBISCANICHE · Answer

========== OTL ==========
Error: No service named InternetUpdater was found to stop!
Service\Driver key InternetUpdater not found.
File C:\ProgramData\InternetUpdater\InternetUpdaterService.exe not found.
Error: No service named Update SaltarSmart was found to stop!
Service\Driver key Update SaltarSmart not found.
File C:\Program Files (x86)\SaltarSmart\updateSaltarSmart.exe not found.
Error: No service named Util SaltarSmart was found to stop!
Service\Driver key Util SaltarSmart not found.
File C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110111991162}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110111991162}\ not found.
File C:\Program Files (x86)\Supreme Savings\Supreme Savings.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6353a3bd-08cf-4072-b341-e270bd9b8337}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6353a3bd-08cf-4072-b341-e270bd9b8337}\ not found.
File C:\Program Files (x86)\Re-Markable\150.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7DA17D5A-5718-4130-A605-FC316C827836}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7DA17D5A-5718-4130-A605-FC316C827836}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}\ not found.
File C:\Program Files (x86)\Delta\delta\1.8.21.5\bh\delta.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}\ not found.
File C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d99a4ec9-00bd-4fe4-85a5-4db018351265}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d99a4ec9-00bd-4fe4-85a5-4db018351265}\ not found.
File C:\Program Files (x86)\SaltarSmart\SaltarSmartBHO.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\!{2318C2B1-4965-11d4-9B18-009027A5CD4F} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\!{82E1477C-B154-48D3-9891-33D83C26BCD3} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\!{95B7759C-8C7F-4BF1-B163-73684A933233} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\!{c9a6357b-25cc-4bcf-96c1-78736985d412} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Allin1Convert_8h Browser Plugin Loader 64 not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\BrowserSafeguard not found.
File C:\Program Files (x86)\Browsersafeguard\BrowserSafeguard.exe not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Updater not found.
File C:\ProgramData\Updater\updater.exe not found.
Registry value HKEY_USERS\S-1-5-21-518517782-640369451-2826180569-1000\Software\Microsoft\Windows\CurrentVersion\Run\Updater not found.
File C:\ProgramData\Updater\updater.exe not found.
Folder C:\ProgramData\Websteroids\ not found.
Folder C:\Program Files (x86)\Browsersafeguard\ not found.
File C:\Windows	asks\Re-Markable Update.job not found.
Folder C:\Users\annie\AppData\Local\BrowserSafeguard\ not found.
Folder C:\Users\annie\AppData\Roaming
ewnext.me\ not found.
Folder C:\Users\annie\AppData\Local\genienext\ not found.
Folder C:\Program Files (x86)\Re-Markable\ not found.
Folder C:\Users\annie\AppData\Local\VisualBeeExe\ not found.
File C:\Program Files (x86)\8hUninstall Allin1Convert.dll not found.
File C:\Windows	asks\Dealply.job not found.
File C:\Users\annie\GoToAssistDownloadHelper.exe not found.
File C:\Users\annie\AppData\Local\mysearchdial_speedial_v9.0.2.crx not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 01252014_225949

Voilà le rapport obtenu avec bien du mal.
Je vais réinitialiser FIREFOX et après que faut' t' il  faire???
Merci d' avance

RUBISCANICHE · Answer

Je tenais à te remercier de ta gentillesse et de ta grande patience.

J' ai encore de la PUB , mais 10 fois moins qu' avant .  

C' est SUPER .....

Très cordialement encore un GRAND MERCI.

Je suis envahie de pubs , comment faire pour les supprimer?

27 réponses

Discussions similaires