Ordinateur infesté de pub !

Bonjour,

J'ai récemment acquis un nouveau Pc de la marque Hp qui tourne sous windows 8 et depuis peu mes navigateurs (Chrome et firefox) sont infesté de pubs !!
Mes pages se changent, des fenêtre de pubs en tout genre s'ouvrent très souvent et celà devient très lourd !
J'ai téléchargé Malwarebytes et ai fait des scans mais cela recommence très peu de temps après !
J'ai cru remarquer que vous traitiez ces problèmes au cas par cas donc j'aimerais votre aide s'il vous plaît.

Merco

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Tu as dû installer des logiciels potentiellement indésirables

    Pour éviter ce genre de problème :

    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

    * Télécharge cet outil simple d'utilisation

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

    * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

    * Cliques sur scanner
    * Poste le rapport de recherche C:\Adwcleaner[R]

    * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
    1. Merci pour la réponse si rapide.

      Voilà le rapport

      # AdwCleaner v3.205 - Rapport créé le 28/04/2014 à 18:17:21
      # Mis à jour le 28/04/2014 par Xplode
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : Pierre Queval - PC-PIERRE
      # Exécuté depuis : C:\Users\Pierre Queval\Downloads\adwcleaner.exe
      # Option : Scanner

      ***** [ Services ] *****

      Service Présent : BackupStack

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Program Files (x86)\MyPC Backup
      Dossier Présent : C:\Program Files (x86)\Uniblue
      Dossier Présent : C:\Program Files (x86)\Uniblue\SpeedUpMyPC
      Dossier Présent : C:\Users\Pierre Queval\AppData\Local\Genesis
      Dossier Présent : C:\Users\Pierre Queval\AppData\Local\SearchProtect
      Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
      Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
      Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Mozilla\Firefox\Profiles\e5nn6yko.default\Extensions\cacaoweb@cacaoweb.org
      Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\qone8
      Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\SupTab
      Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Uniblue
      Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Uniblue\SpeedUpMyPC
      Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\VOPackage
      Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
      Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
      Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
      Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
      Fichier Présent : C:\Users\Pierre Queval\AppData\Roaming\aps.uninstall.scan.results
      Fichier Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
      Fichier Présent : C:\Users\Public\Desktop\eBay.lnk
      Fichier Présent : C:\WINDOWS\System32\Tasks\APSnotifierPP1
      Fichier Présent : C:\WINDOWS\System32\Tasks\APSnotifierPP2
      Fichier Présent : C:\WINDOWS\System32\Tasks\APSnotifierPP3
      Fichier Présent : C:\WINDOWS\System32\Tasks\MySearchDial
      Fichier Présent : C:\WINDOWS\System32\Tasks\SpeedUpMyPC Maintenance
      Fichier Présent : C:\WINDOWS\System32\Tasks\SpeedUpMyPC Startup
      Fichier Présent : C:\WINDOWS\Tasks\APSnotifierPP1.job
      Fichier Présent : C:\WINDOWS\Tasks\APSnotifierPP2.job
      Fichier Présent : C:\WINDOWS\Tasks\APSnotifierPP3.job
      Fichier Présent : C:\WINDOWS\Tasks\MySearchDial.job
      Fichier Présent : C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job
      Fichier Présent : C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job

      ***** [ Raccourcis ] *****

      Raccourci Présent : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
      Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
      Raccourci Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
      Raccourci Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
      Raccourci Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )

      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\AnyProtect
      Clé Présente : HKCU\Software\FreeSoftToday
      Clé Présente : HKCU\Software\genesis
      Clé Présente : HKCU\Software\installedbrowserextensions
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Présente : HKCU\Software\SmartBar
      Clé Présente : HKCU\Software\Tutorials
      Clé Présente : HKCU\Software\TutoTag
      Clé Présente : [x64] HKCU\Software\AnyProtect
      Clé Présente : [x64] HKCU\Software\FreeSoftToday
      Clé Présente : [x64] HKCU\Software\genesis
      Clé Présente : [x64] HKCU\Software\installedbrowserextensions
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Présente : [x64] HKCU\Software\SmartBar
      Clé Présente : [x64] HKCU\Software\Tutorials
      Clé Présente : [x64] HKCU\Software\TutoTag
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
      Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
      Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
      Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
      Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
      Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
      Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
      Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Présente : HKLM\Software\IePlugin
      Clé Présente : HKLM\Software\InstallCore
      Clé Présente : HKLM\Software\installedbrowserextensions
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AC6E9B2A-A7E6-4B17-8A6C-29D519673E12}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qone8 uninstaller
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
      Clé Présente : HKLM\Software\SearchProtect
      Clé Présente : HKLM\Software\supTab
      Clé Présente : HKLM\Software\supWPM
      Clé Présente : HKLM\Software\Tutorials
      Clé Présente : HKLM\Software\Uniblue
      Clé Présente : HKLM\Software\Uniblue\SpeedUpMyPC
      Clé Présente : HKLM\Software\Wpm
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
      Clé Présente : [x64] HKLM\SOFTWARE\installedbrowserextensions
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
      Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
      Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{372479DD-B552-F0A8-F0E5-EEEEA6602285}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Valeur Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.16518

      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}
      Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}
      Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}

      -\\ Mozilla Firefox v28.0 (fr)

      [ Fichier : C:\Users\Pierre Queval\AppData\Roaming\Mozilla\Firefox\Profiles\e5nn6yko.default\prefs.js ]

      -\\ Google Chrome v34.0.1847.116

      [ Fichier : C:\Users\Pierre Queval\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Trouvée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
      Trouvée [Extension] : deghekbbihbapplmbffglehkdhkeibbm
      Trouvée [Extension] : flpcjncodpafbgdpnkljologafpionhb
      Trouvée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

      *************************

      AdwCleaner[R0].txt - [10611 octets] - [28/04/2014 18:17:21]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [10672 octets] ##########
      1. Contributeur sécurité
        * Télécharge ZHPDiag (de Nicolas Coolman)
        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
        ftp://zebulon.fr/ZHPDiag2.exe

        * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

        * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
        https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

        * A l'ouverture du logiciel il te sera proposé 3 options "rechercher" , "configurer" et "toutes options"

        * Choisis la dernière(toutes options)

        * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

        * Pour héberger le rapport, rends toi sur cjoint.com
        * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

        * Le rapport est hébergé:
        - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
        - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

        * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

        * Choisis le type de diffusion (illimitée ou 21 jours)
        * Puis cliques sur créer le lien cjoint

        * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

        * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers