Ordinateur infesté de pub !

Pierrequev Messages postés 4 Statut Membre -  
Pierrequev Messages postés 4 Statut Membre -
Bonjour,

J'ai récemment acquis un nouveau Pc de la marque Hp qui tourne sous windows 8 et depuis peu mes navigateurs (Chrome et firefox) sont infesté de pubs !!
Mes pages se changent, des fenêtre de pubs en tout genre s'ouvrent très souvent et celà devient très lourd !
J'ai téléchargé Malwarebytes et ai fait des scans mais cela recommence très peu de temps après !
J'ai cru remarquer que vous traitiez ces problèmes au cas par cas donc j'aimerais votre aide s'il vous plaît.

Merco

7 réponses

  1. Richi Yazid Messages postés 15 Statut Membre
     
    Télécharge pour Firefox Ad Block sa devrais suprimer toutes tes PUB
    0
  2. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu as dû installer des logiciels potentiellement indésirables

    Pour éviter ce genre de problème :

    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

    * Télécharge cet outil simple d'utilisation

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

    * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

    * Cliques sur scanner
    * Poste le rapport de recherche C:\Adwcleaner[R]

    * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
    0
  3. Pierrequev Messages postés 4 Statut Membre
     
    Merci pour la réponse si rapide.

    Voilà le rapport

    # AdwCleaner v3.205 - Rapport créé le 28/04/2014 à 18:17:21
    # Mis à jour le 28/04/2014 par Xplode
    # Système d'exploitation : Windows 8.1 (64 bits)
    # Nom d'utilisateur : Pierre Queval - PC-PIERRE
    # Exécuté depuis : C:\Users\Pierre Queval\Downloads\adwcleaner.exe
    # Option : Scanner

    ***** [ Services ] *****

    Service Présent : BackupStack

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent : C:\Program Files (x86)\MyPC Backup
    Dossier Présent : C:\Program Files (x86)\Uniblue
    Dossier Présent : C:\Program Files (x86)\Uniblue\SpeedUpMyPC
    Dossier Présent : C:\Users\Pierre Queval\AppData\Local\Genesis
    Dossier Présent : C:\Users\Pierre Queval\AppData\Local\SearchProtect
    Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
    Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
    Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Mozilla\Firefox\Profiles\e5nn6yko.default\Extensions\cacaoweb@cacaoweb.org
    Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\qone8
    Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\SupTab
    Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Uniblue
    Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Uniblue\SpeedUpMyPC
    Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\VOPackage
    Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
    Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
    Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
    Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
    Fichier Présent : C:\Users\Pierre Queval\AppData\Roaming\aps.uninstall.scan.results
    Fichier Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
    Fichier Présent : C:\Users\Public\Desktop\eBay.lnk
    Fichier Présent : C:\WINDOWS\System32\Tasks\APSnotifierPP1
    Fichier Présent : C:\WINDOWS\System32\Tasks\APSnotifierPP2
    Fichier Présent : C:\WINDOWS\System32\Tasks\APSnotifierPP3
    Fichier Présent : C:\WINDOWS\System32\Tasks\MySearchDial
    Fichier Présent : C:\WINDOWS\System32\Tasks\SpeedUpMyPC Maintenance
    Fichier Présent : C:\WINDOWS\System32\Tasks\SpeedUpMyPC Startup
    Fichier Présent : C:\WINDOWS\Tasks\APSnotifierPP1.job
    Fichier Présent : C:\WINDOWS\Tasks\APSnotifierPP2.job
    Fichier Présent : C:\WINDOWS\Tasks\APSnotifierPP3.job
    Fichier Présent : C:\WINDOWS\Tasks\MySearchDial.job
    Fichier Présent : C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job
    Fichier Présent : C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job

    ***** [ Raccourcis ] *****

    Raccourci Présent : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
    Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
    Raccourci Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
    Raccourci Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
    Raccourci Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\AnyProtect
    Clé Présente : HKCU\Software\FreeSoftToday
    Clé Présente : HKCU\Software\genesis
    Clé Présente : HKCU\Software\installedbrowserextensions
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Présente : HKCU\Software\SmartBar
    Clé Présente : HKCU\Software\Tutorials
    Clé Présente : HKCU\Software\TutoTag
    Clé Présente : [x64] HKCU\Software\AnyProtect
    Clé Présente : [x64] HKCU\Software\FreeSoftToday
    Clé Présente : [x64] HKCU\Software\genesis
    Clé Présente : [x64] HKCU\Software\installedbrowserextensions
    Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Présente : [x64] HKCU\Software\SmartBar
    Clé Présente : [x64] HKCU\Software\Tutorials
    Clé Présente : [x64] HKCU\Software\TutoTag
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
    Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
    Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
    Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
    Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
    Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
    Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
    Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Présente : HKLM\Software\IePlugin
    Clé Présente : HKLM\Software\InstallCore
    Clé Présente : HKLM\Software\installedbrowserextensions
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AC6E9B2A-A7E6-4B17-8A6C-29D519673E12}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qone8 uninstaller
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
    Clé Présente : HKLM\Software\SearchProtect
    Clé Présente : HKLM\Software\supTab
    Clé Présente : HKLM\Software\supWPM
    Clé Présente : HKLM\Software\Tutorials
    Clé Présente : HKLM\Software\Uniblue
    Clé Présente : HKLM\Software\Uniblue\SpeedUpMyPC
    Clé Présente : HKLM\Software\Wpm
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
    Clé Présente : [x64] HKLM\SOFTWARE\installedbrowserextensions
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
    Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
    Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{372479DD-B552-F0A8-F0E5-EEEEA6602285}]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Valeur Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16518

    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}

    -\\ Mozilla Firefox v28.0 (fr)

    [ Fichier : C:\Users\Pierre Queval\AppData\Roaming\Mozilla\Firefox\Profiles\e5nn6yko.default\prefs.js ]

    -\\ Google Chrome v34.0.1847.116

    [ Fichier : C:\Users\Pierre Queval\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Trouvée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
    Trouvée [Extension] : deghekbbihbapplmbffglehkdhkeibbm
    Trouvée [Extension] : flpcjncodpafbgdpnkljologafpionhb
    Trouvée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

    *************************

    AdwCleaner[R0].txt - [10611 octets] - [28/04/2014 18:17:21]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [10672 octets] ##########
    0
  4. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Fais nettoyer
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Pierrequev Messages postés 4 Statut Membre
     
    J'ai fais nettoyer, le problème continue !
    0
  7. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
    https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

    * A l'ouverture du logiciel il te sera proposé 3 options "rechercher" , "configurer" et "toutes options"

    * Choisis la dernière(toutes options)

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    * Pour héberger le rapport, rends toi sur cjoint.com
    * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

    * Le rapport est hébergé:
    - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

    * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

    * Choisis le type de diffusion (illimitée ou 21 jours)
    * Puis cliques sur créer le lien cjoint

    * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

    * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
    0