Annonces et spam massif Fermé

Question

Bonjour, 

Depuis quelques temps j'ai pleins de pages qui s'ouvrent, d'onglets, de pages comme google qui d'un coup se charge toute seule pour se transformer en une page de pub etc.. et ma connexion qui se met du coup à vraiment ramer.

Je suis allée sur la page 'Mon PC qui rame?' et apparemment je dois commencer avec un rapport d'AdwCleaner. Voici mon rapport:

# AdwCleaner v3.023 - Rapport créé le 02/04/2014 à 01:31:09
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Farah - FARAH-PC
# Exécuté depuis : C:\Users\Farah\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\SaveSenseLive
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Program Files (x86)\FoxTab
[!] Dossier Supprimé : C:\Program Files (x86)\Mega Browse
Dossier Supprimé : C:\Program Files (x86)\Plus-HD-5.7
Dossier Supprimé : C:\Users\Farah\AppData\Local\SaveSense
Dossier Supprimé : C:\Users\Farah\AppData\Local\SaveSenseLive
Dossier Supprimé : C:\Users\Farah\AppData\LocalLow\Plus-HD-5.7
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\Common\LuaRT
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\DataMgr
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\FoxTab
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\Intermediate
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\SaveSense
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\SSync
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\Mozilla\Firefox\Profiles\7b6qz7r1.default\Extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23}
Dossier Supprimé : C:\Users\Farah\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeibjhjmddgcdbniedjoghdgbofbecad
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Users\Farah\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Users\Farah\AppData\Roaming\Mozilla\Firefox\Profiles\7b6qz7r1.default\user.js
Fichier Supprimé : C:\Windows\Tasks\FoxTab.job
Fichier Supprimé : C:\Windows\System32\Tasks\FoxTab
Fichier Supprimé : C:\Windows\Tasks\Plus-HD-5.7-chromeinstaller.job
Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-5.7-chromeinstaller

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [DataMgr]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Intermediate]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ssync]
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0049082.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0049082.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0049082.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0049082.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422902282}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{392DE650-A1E6-4FB3-A5A4-21285DE225BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455905582}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466906682}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B463ECD2-E5D8-4178-80C4-EC7C7E72F9AC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444904482}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82B16A3D-F03E-4565-A532-666B219C9A53}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2562f16b-6f66-4afe-ad35-b0abd764af98}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{596b4ff5-ef72-4fb2-880c-e87d50047a38}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6d44992a-baaf-4f16-9e83-f7f5ef01b297}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b5e0c5c9-bf46-4aa2-a3ff-0852122d237a}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c76aa45a-b0d4-4bb4-bd80-28ce8b4c4356}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422902282}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{392DE650-A1E6-4FB3-A5A4-21285DE225BD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455905582}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466906682}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2562f16b-6f66-4afe-ad35-b0abd764af98}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{596b4ff5-ef72-4fb2-880c-e87d50047a38}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6d44992a-baaf-4f16-9e83-f7f5ef01b297}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b5e0c5c9-bf46-4aa2-a3ff-0852122d237a}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c76aa45a-b0d4-4bb4-bd80-28ce8b4c4356}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\OfferMosquito
Clé Supprimée : HKCU\Software\SaveSenseLive
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-5.7
Clé Supprimée : HKLM\Software\InstallCore
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\sweet-pageSoftware
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Plus-HD-5.7
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-5.7

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16521

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Farah\AppData\Roaming\Mozilla\Firefox\Profiles\7b6qz7r1.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "143b1f1a5d196fb2d0af25129b7e7c43");

-\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\Farah\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [12598 octets] - [06/12/2013 21:06:43]
AdwCleaner[R1].txt - [11326 octets] - [02/04/2014 01:22:58]
AdwCleaner[S0].txt - [11562 octets] - [06/12/2013 21:09:50]
AdwCleaner[S1].txt - [8033 octets] - [02/04/2014 01:31:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [8093 octets] ##########


Merci d'avance! :)


Configuration: Windows 7 / Firefox 28.0

Malekal_morte- · Answer

Salut,


Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Donne la liste. 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Donne la liste. 

puis :



Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Liee35 · Answer

Salut,

Voilà les extensions de Firefox & Chrome:
http://img11.hostingpics.net/pics/312274001.png
http://img11.hostingpics.net/pics/829077002.png

& voici le rapport: https://pjjoint.malekal.com/files.php?id=20140402_12j15q13n9k15
Merci.

Malekal_morte- · Answer

Désinstalle : RealPlayer

Sur Firefox, supprime l'extension RealPlayer
Sur Google Chrome, supprime plus-hd

Vois ce que cela donne pour les pubs.

Liee35 · Answer

Le rapport 'Extras' vient juste de s'ouvrir, le voici:
https://pjjoint.malekal.com/files.php?id=20140402_u15s139j14k5

J'ai désinstallé google chrome car j'arrivais pas à supprimer sweet-page de ma page d'accueil.

Pour realplayer je l'utilise très souvent pour télécharger des vidéos, c'est ça qui me fait ramer soudainement? 
Merci.

Malekal_morte- · Answer

ok du coup plus-hd n'est plus dans les extensions de Google Chrome ?
Si tu utilises Realplayer, garde le.

Liee35 · Answer

Je n'ai pas ré installé Google chrome donc non normalement. 
Les pubs Java, Adobe et autre venaient de quoi alors?
^^

Annonces et spam massif

6 réponses

Discussions similaires