Publicité intempestive help

Résolu

Aléka -
Aléka - 8 févr. 2014 à 14:29

Bonjour,

Dernierement depuis l'installation du logiciel photofiltre ou bien de photoshop (soit disant version gratuite) mes navigateurs firefox, chrome ou explorer sont infesté de publicité. Je ne sais pas si cela vient de l'installation de ces programmes.
J'ai fais un scan complet avec avast, il ne me trouve aucune menace. Seulement il y a quelque jours, il a constaté une attaque d'un fichier qui a été mis en quarantaine : Mysearchdialupdate.exe signalé par avast comme un trojan (Win32:Downloader-UUS [Trj]. Que faire???

Merci d'avance pour votre aide

Afficher la suite

A voir également:

Publicité intempestive help
Supprimer publicité - Guide
Bloquer publicité youtube - Accueil - Streaming
Un bloqueur de publicité empêche la lecture. veuillez le désactiver pour démarrer la vidéo - Forum Logiciels
Publicité sms - Guide
Facture publicité instagram ✓ - Forum Instagram

67 réponses

Réponse 1 / 67

lilidurhone Messages postés 43355 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

:)

Fais nettoyer

Réponse 2 / 67

lilidurhone Messages postés 43355 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Poste le rapport ;) puis

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Options puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Réponse 3 / 67

lilidurhone Messages postés 43355 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Tu as dû installer des logiciels potentiellement indésirables

Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Réponse 4 / 67

Aléka

Merci, pour votre réponse, voici le rapport :

# AdwCleaner v3.018 - Rapport créé le 07/02/2014 à 16:14:41
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : ca - CA-PC
# Exécuté depuis : C:\Users\ca\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\ca\AppData\Roaming\Mozilla\Firefox\Profiles\55k76zum.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Présent C:\Users\ca\AppData\Roaming\Mysearchdial
Dossier Présent C:\Users\ca\AppData\Roaming\Systweak
Fichier Présent : C:\Users\ca\AppData\Roaming\Mozilla\Firefox\Profiles\55k76zum.default\searchplugins\Mysearchdial.xml
Fichier Présent : C:\Users\ca\AppData\Roaming\Mozilla\Firefox\Profiles\55k76zum.default\user.js
Fichier Présent : C:\Users\Public\Desktop\eBay.lnk
Fichier Présent : C:\Windows\System32\roboot64.exe

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\systweak
Clé Présente : [x64] HKCU\Software\InstallCore
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : [x64] HKCU\Software\Softonic
Clé Présente : [x64] HKCU\Software\systweak
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASMANCS
Clé Présente : HKLM\Software\systweak
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtAyE0A0B0Czz0AyC0AzyyBtN0D0Tzu0CyByCyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=336510349&ir=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtAyE0A0B0Czz0AyC0AzyyBtN0D0Tzu0CyByCyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=336510349&ir=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=dsites0103&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtAyE0A0B0Czz0AyC0AzyyBtN0D0Tzu0CyByCyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=336510349&ir=
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtAyE0A0B0Czz0AyC0AzyyBtN0D0Tzu0CyByCyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=336510349&ir=

-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\ca\AppData\Roaming\Mozilla\Firefox\Profiles\55k76zum.default\prefs.js ]

Ligne Trouvée : user_pref("browser.search.defaultenginename", "Mysearchdial");
Ligne Trouvée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtAyE0A0B0Czz0AyC0AzyyBtN0D0Tzu0CyByCyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.AL", 2);
Ligne Trouvée : user_pref("extensions.mysearchdial.aflt", "dsites0103");
Ligne Trouvée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Ligne Trouvée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtAyE0A0B0Czz0AyC0AzyyBtN0D0Tzu0CyByCyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R");
Ligne Trouvée : user_pref("extensions.mysearchdial.cr", "336510349");
Ligne Trouvée : user_pref("extensions.mysearchdial.dfltLng", "");
Ligne Trouvée : user_pref("extensions.mysearchdial.dfltSrch", true);
Ligne Trouvée : user_pref("extensions.mysearchdial.dnsErr", true);
Ligne Trouvée : user_pref("extensions.mysearchdial.excTlbr", false);
Ligne Trouvée : user_pref("extensions.mysearchdial.hmpg", true);
Ligne Trouvée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtAyE0A0B0Czz0AyC0AzyyBtN0D0Tzu0CyByCyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Czut[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.id", "B888E34ABC8A6A97");
Ligne Trouvée : user_pref("extensions.mysearchdial.instlDay", "16104");
Ligne Trouvée : user_pref("extensions.mysearchdial.instlRef", "");
Ligne Trouvée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=dsites0103&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtAyE0A0B0Czz0AyC0AzyyBtN0D0Tzu0CyByCyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Cz[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Ligne Trouvée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Ligne Trouvée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Ligne Trouvée : user_pref("extensions.mysearchdial.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=dsites0103&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtAyE0A0B0Czz0AyC0AzyyBtN0D0Tzu0CyByCyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
Ligne Trouvée : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
Ligne Trouvée : user_pref("extensions.mysearchdial_i.hmpg", true);
Ligne Trouvée : user_pref("extensions.mysearchdial_i.newTab", false);
Ligne Trouvée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.019:20:29");

-\\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\ca\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : homepage

*************************

AdwCleaner[R0].txt - [6534 octets] - [07/02/2014 16:14:41]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6594 octets] ##########

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 67

Aléka

C'est fait, y a t'il d'autres opérations à faire?

Réponse 6 / 67

Aléka

Voici le rapport d'adwcleaner :

http://cjoint.com/?3BhqOBi0jQU

Maintenant je m'occupe de la suite

Réponse 7 / 67

Aléka

Voici le rapport ZHPDIAG :

http://cjoint.com/?3BhreGEVigV

Merci pour votre patience

Réponse 8 / 67

Aléka

Quelle est la procédure suivante s'il vous plait?

Réponse 9 / 67

lilidurhone Messages postés 43355 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Coucou

Tu dois attendre mon retour
Suis chez le doc ;)

Réponse 10 / 67

Aléka

ok je wait.... :$

Réponse 11 / 67

Aléka

Dans l'attente d'une reponse de ta part, en espérant que tout va bien....

Réponse 12 / 67

Aléka

Je tiens a preciser que depuis le redemarrage de firefox les publicités sont reapparues :(

Réponse 13 / 67

Aléka

Quelqu'un pour m'aider s'il vous plait?

Réponse 14 / 67

lilidurhone Messages postés 43355 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Oui tout va bien

Je vais regarder ton rapport

Réponse 15 / 67

Aléka

ok merci

Réponse 16 / 67

lilidurhone Messages postés 43355 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Peux tu désinstaller

=> RightSurf

Réponse 17 / 67

Aléka

Je vais essayer en passant par le panneau de configuration!
Je te dis ça tout de suite
j'ai aff package qui s'est installé le meme jour, puis je auss lanceri la procédure de desinstallation, ainsi que des toolbars s"bing" et "google" en meme temps pour faire tout proprement?

Réponse 18 / 67

Aléka

Rightsurf a l'air d'etre desinstallé...

Réponse 19 / 67

lilidurhone Messages postés 43355 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Oui pour Bing et google

Réponse 20 / 67

Aléka

ok c'est fait, que dois je faire par la suite?

Discussions similaires

Message "Un bloqueur de publicité empêche la lecture..."

comment desactiver un bloqueur de pub

Problème promotion Instagram

M6 Replay désactiver le bloqueur de publicité

TF1 replay demande désactiver un bloqueur de pub déjà désactivé

Votre réponse

Discussions similaires