Annonces et spam massif

Liee35 Messages postés 23 Statut Membre -  
Liee35 Messages postés 23 Statut Membre -
Bonjour,

Depuis quelques temps j'ai pleins de pages qui s'ouvrent, d'onglets, de pages comme google qui d'un coup se charge toute seule pour se transformer en une page de pub etc.. et ma connexion qui se met du coup à vraiment ramer.

Je suis allée sur la page 'Mon PC qui rame?' et apparemment je dois commencer avec un rapport d'AdwCleaner. Voici mon rapport:

# AdwCleaner v3.023 - Rapport créé le 02/04/2014 à 01:31:09
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Farah - FARAH-PC
# Exécuté depuis : C:\Users\Farah\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\SaveSenseLive
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Program Files (x86)\FoxTab
[!] Dossier Supprimé : C:\Program Files (x86)\Mega Browse
Dossier Supprimé : C:\Program Files (x86)\Plus-HD-5.7
Dossier Supprimé : C:\Users\Farah\AppData\Local\SaveSense
Dossier Supprimé : C:\Users\Farah\AppData\Local\SaveSenseLive
Dossier Supprimé : C:\Users\Farah\AppData\LocalLow\Plus-HD-5.7
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\Common\LuaRT
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\DataMgr
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\FoxTab
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\Intermediate
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\SaveSense
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\SSync
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
Dossier Supprimé : C:\Users\Farah\AppData\Roaming\Mozilla\Firefox\Profiles\7b6qz7r1.default\Extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23}
Dossier Supprimé : C:\Users\Farah\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeibjhjmddgcdbniedjoghdgbofbecad
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Farah\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Users\Farah\AppData\Roaming\Mozilla\Firefox\Profiles\7b6qz7r1.default\user.js
Fichier Supprimé : C:\Windows\Tasks\FoxTab.job
Fichier Supprimé : C:\Windows\System32\Tasks\FoxTab
Fichier Supprimé : C:\Windows\Tasks\Plus-HD-5.7-chromeinstaller.job
Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-5.7-chromeinstaller

***** [ Raccourcis ] *****

***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [DataMgr]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Intermediate]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ssync]
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0049082.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0049082.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0049082.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0049082.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422902282}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{392DE650-A1E6-4FB3-A5A4-21285DE225BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455905582}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466906682}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B463ECD2-E5D8-4178-80C4-EC7C7E72F9AC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444904482}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82B16A3D-F03E-4565-A532-666B219C9A53}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2562f16b-6f66-4afe-ad35-b0abd764af98}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{596b4ff5-ef72-4fb2-880c-e87d50047a38}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6d44992a-baaf-4f16-9e83-f7f5ef01b297}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b5e0c5c9-bf46-4aa2-a3ff-0852122d237a}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c76aa45a-b0d4-4bb4-bd80-28ce8b4c4356}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422902282}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{392DE650-A1E6-4FB3-A5A4-21285DE225BD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455905582}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466906682}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2562f16b-6f66-4afe-ad35-b0abd764af98}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{596b4ff5-ef72-4fb2-880c-e87d50047a38}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6d44992a-baaf-4f16-9e83-f7f5ef01b297}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b5e0c5c9-bf46-4aa2-a3ff-0852122d237a}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c76aa45a-b0d4-4bb4-bd80-28ce8b4c4356}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\OfferMosquito
Clé Supprimée : HKCU\Software\SaveSenseLive
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-5.7
Clé Supprimée : HKLM\Software\InstallCore
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\sweet-pageSoftware
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Plus-HD-5.7
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-5.7

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16521

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Farah\AppData\Roaming\Mozilla\Firefox\Profiles\7b6qz7r1.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "143b1f1a5d196fb2d0af25129b7e7c43");

-\\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\Farah\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [12598 octets] - [06/12/2013 21:06:43]
AdwCleaner[R1].txt - [11326 octets] - [02/04/2014 01:22:58]
AdwCleaner[S0].txt - [11562 octets] - [06/12/2013 21:09:50]
AdwCleaner[S1].txt - [8033 octets] - [02/04/2014 01:31:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [8093 octets] ##########

Merci d'avance! :)

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
    Donne la liste.

    puis :

    Faire un Scan OTL - Temps : Environ 40min
    =============================================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle : RealPlayer

    Sur Firefox, supprime l'extension RealPlayer
    Sur Google Chrome, supprime plus-hd

    Vois ce que cela donne pour les pubs.
    0
  3. Liee35 Messages postés 23 Statut Membre
     
    Le rapport 'Extras' vient juste de s'ouvrir, le voici:
    https://pjjoint.malekal.com/files.php?id=20140402_u15s139j14k5

    J'ai désinstallé google chrome car j'arrivais pas à supprimer sweet-page de ma page d'accueil.

    Pour realplayer je l'utilise très souvent pour télécharger des vidéos, c'est ça qui me fait ramer soudainement?
    Merci.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok du coup plus-hd n'est plus dans les extensions de Google Chrome ?
    Si tu utilises Realplayer, garde le.
    0
  6. Liee35 Messages postés 23 Statut Membre
     
    Je n'ai pas ré installé Google chrome donc non normalement.
    Les pubs Java, Adobe et autre venaient de quoi alors?
    ^^
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      l'extension plus-hd.
      Réinstalle le et vois ce que cela donne.
      0
    2. Liee35 Messages postés 23 Statut Membre
       
      Mais là en l'ayant enlever je sais même pas si les pubs ou autres sont parties, faut que j'attende un peu.
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok en attendant, A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
      0
    4. Liee35 Messages postés 23 Statut Membre
       
      Merci! ^^
      0