Publicité plus qu'agaçante Résolu/Fermé

Question

Bonjour,
Depuis peux être un mois, je reçois sans cesse des publicités. Elles s'ouvrent sans arrêt sans que je demande quoi que ce soit. J'ai fait un scan antivirus et anti-malware et c'est toujours la même chose... Je ne sais pas quoi faire pour enlever toutes ces choses. Je voulais savoir si quelqu'un pouvait m'aider à arreter tout ça.
Merci d'avance

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure Ã  suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis réinitialise tes navigateurs (5min):
==================================
Réinitialise tes navigateurs  :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut Ã  droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche Ã  rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Darkfocheur50 · Answer

Déjà, merci de m'avoir aidé.

AdwCleaner : # AdwCleaner v3.018 - Rapport créé le 14/02/2014 à 20:19:31
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Arthur - ARTHUR-HP
# Exécuté depuis : C:\Users\Arthur\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\MyPC Backup 
Dossier Supprimé : C:\Users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\jcxwp2yy.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
Fichier Supprimé : C:\Users\Arthur\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\jcxwp2yy.default\invalidprefs.js
Fichier Supprimé : C:\Users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\jcxwp2yy.default\searchplugins\iminent.xml
Fichier Supprimé : C:\Users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\jcxwp2yy.default\searchplugins\Web Search.xml
Fichier Supprimé : C:\Users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\jcxwp2yy.default\user.js
Fichier Supprimé : C:\Users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\qgtoch05.default\user.js
Fichier Supprimé : C:\Users\Arthur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Supprimé : C:\Windows\Tasks\Dealply.job
Fichier Supprimé : C:\Windows\System32\Tasks\Dealply

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_javaexe_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_javaexe_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_winrar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_winrar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466366628}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466906682}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466366628}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466906682}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\smartbar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Swift Browse
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16518


-\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\jcxwp2yy.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "143ba2f7c152a04264fedafeecc728fe");

[ Fichier : C:\Users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\qgtoch05.default\prefs.js ]


-\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\Arthur\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6446 octets] - [14/02/2014 20:16:56]
AdwCleaner[S0].txt - [5965 octets] - [14/02/2014 20:19:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6025 octets] ##########
 
Ensuite voilà le lien pour OTL : https://pjjoint.malekal.com/files.php?id=20140215_r15r7t15x8i11

Et enfin Extras : https://pjjoint.malekal.com/files.php?id=20140215_e7i7f13g12s11

Malekal_morte- · Answer

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions Supprime Plus-HD Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL IE - HKU\S-1-5-21-4291226078-1898991347-311925242-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=20/11/2013 [Pays US - 65.52.144.16] IE - HKU\S-1-5-21-4291226078-1898991347-311925242-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=20/11/2013 [Pays US - 65.52.144.16] IE - HKU\S-1-5-21-4291226078-1898991347-311925242-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://search.safefinder.com/?st=hp&q= [Pays US - 65.52.144.16] IE - HKU\S-1-5-21-4291226078-1898991347-311925242-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=20/11/2013 [Pays US - 65.52.144.16] IE - HKU\S-1-5-21-4291226078-1898991347-311925242-1003\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=20/11/2013 [Pays US - 65.52.144.16] IE - HKU\S-1-5-21-4291226078-1898991347-311925242-1003\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=20/11/2013 [Pays US - 65.52.144.16] O2:[b]64bit:/b - BHO: (weDownload Manager Pro) - {11111111-1111-1111-1111-110411361128} - C:\Program Files (x86)\weDownload Manager Pro\weDownload Manager Pro-bho64.dll File not found O2:[b]64bit:/b - BHO: (Plus-HD-5.7) - {11111111-1111-1111-1111-110411901182} - C:\Program Files (x86)\Plus-HD-5.7\Plus-HD-5.7-bho64.dll File not found * poste le rapport ici Like the angel you are, you laugh creating a lightness in my chest, Your eyes they penetrate me, (Your answer's always 'maybe') That's when I got up and left

Darkfocheur50 · Answer

voilà le rapport : 
========== OTL ==========
HKU\S-1-5-21-4291226078-1898991347-311925242-1003\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar| /E : value set successfully!
HKU\S-1-5-21-4291226078-1898991347-311925242-1003\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page| /E : value set successfully!
HKU\S-1-5-21-4291226078-1898991347-311925242-1003\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page| /E : value set successfully!
HKU\S-1-5-21-4291226078-1898991347-311925242-1003\SOFTWARE\Microsoft\Internet Explorer\Search\Default_Search_URL| /E : value set successfully!
HKU\S-1-5-21-4291226078-1898991347-311925242-1003\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-4291226078-1898991347-311925242-1003\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 02172014_183937

Malekal_morte- · Answer

Ca donne quoi ?
Comment va le PC ?

Darkfocheur50 · Answer

c'est beaucoup mieux, le PC va mieux également. Je n'ai plus ces pubs sans arrêt. Merci ! J'avais juste une question. Comment ou peut-on faire un don(pour le site) ? Car ça va faire deux fois que l'on me dépannent. La première fois c'était vraiment grave et on a réussi à tout m'enlever. Donc voilà

Malekal_morte- · Answer

y a pas de don ici, c'est gratos :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Darkfocheur50 · Answer

Bon bah merci encore !

Publicité plus qu'agaçante

8 réponses

Discussions similaires