Pub intempestive !!

Bonjour à tous !!

J'ai besoin d'aide, car depuis quelques jours mon ordi rame !!! avec pleins de pub intempestives, et j'ai remarqué quand je suis sur mon moteur de recherche google, Buzzdock apparaît !!

Pouvez-vous m'aider !!?? D'avance merci pour vos réponses
Cordialement

3 réponses

  1. Contributeur sécurité
    Bonjour,
    Tu as installé des adwares et programmes indésirables sur ton PC.
    ----------------------------
    Télécharge : AdwCleaner (merci à Xplode)
    Lance AdwCleaner
    Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
    Poste le rapport qui apparait en fin de recherche.
    (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)
    ----------------------------
    Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

    1. Bonjour,

      Même problème pour moi!!!
      Voici le rapport AdwCleaner dont je ne sais pas quoi faire....
      En attendant les pubs sont toujours là, c'est horrible...
      # AdwCleaner v3.213 - Rapport créé le 28/06/2014 à 14:46:32
      # Mis à jour le 23/06/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : christelle - CHRIS
      # Exécuté depuis : C:\Users\christelle\Downloads\adwcleaner_3.213.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Adblocker
      Dossier Supprimé : C:\ProgramData\eSafe
      Dossier Supprimé : C:\ProgramData\Partner
      Dossier Supprimé : C:\ProgramData\savE on
      Dossier Supprimé : C:\Program Files (x86)\Adblocker
      Dossier Supprimé : C:\Program Files (x86)\globalUpdate
      Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
      Dossier Supprimé : C:\Program Files (x86)\predm
      Dossier Supprimé : C:\Program Files (x86)\SW-Booster
      Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
      Dossier Supprimé : C:\Program Files (x86)\savE on
      Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
      Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
      Dossier Supprimé : C:\Users\christelle\AppData\Local\Chromatic Browser
      Dossier Supprimé : C:\Users\christelle\AppData\Local\globalUpdate
      Dossier Supprimé : C:\Users\christelle\AppData\Local\torch
      Dossier Supprimé : C:\Users\christelle\AppData\LocalLow\DataMngr
      Dossier Supprimé : C:\Users\christelle\AppData\Roaming\Activeris
      Dossier Supprimé : C:\Users\christelle\AppData\Roaming\DealPly
      Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser
      Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\torch
      Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
      Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
      Dossier Supprimé : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
      Dossier Supprimé : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
      Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\gadimcopnnpgdafhmfkpmabkdobndbck
      Dossier Supprimé : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\gadimcopnnpgdafhmfkpmabkdobndbck
      Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\gadimcopnnpgdafhmfkpmabkdobndbck
      Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\gadimcopnnpgdafhmfkpmabkdobndbck
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Users\christelle\AppData\Roaming\aps.uninstall.scan.results
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\qone8.xml
      Fichier Supprimé : C:\Users\christelle\AppData\Roaming\Mozilla\Firefox\Profiles\juolj3ks.default-1389386854527\searchplugins\Speedial.xml
      Fichier Supprimé : C:\Users\christelle\AppData\Roaming\Mozilla\Firefox\Profiles\juolj3ks.default-1389386854527\searchplugins\WebSearch.xml
      Fichier Supprimé : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
      Fichier Supprimé : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
      Fichier Supprimé : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage-journal
      Fichier Supprimé : C:\Windows\System32\Tasks\Dealply

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Raccourci Désinfecté : C:\Users\christelle\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
      Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASMANCS
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\S-5415902620
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{d0e87c27}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F919A565-AF72-A8CC-CF26-E7B50D463537}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F919A565-AF72-A8CC-CF26-E7B50D463537}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F919A565-AF72-A8CC-CF26-E7B50D463537}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{F919A565-AF72-A8CC-CF26-E7B50D463537}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\RegisteredApplicationsEx
      Clé Supprimée : HKCU\Software\SweetIM
      Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\Software\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
      Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
      Clé Supprimée : HKLM\Software\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
      Clé Supprimée : HKLM\Software\qone8Software
      Clé Supprimée : HKLM\Software\SW-Booster
      Clé Supprimée : HKLM\Software\SweetIM
      Clé Supprimée : HKLM\Software\Uniblue
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C670DCAE-E392-AA32-6F42-143C7FC4BDFD}
      Clé Supprimée : [x64] HKLM\SOFTWARE\DataMngr

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.16428

      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Mozilla Firefox v30.0 (fr)

      [ Fichier : C:\Users\christelle\AppData\Roaming\Mozilla\Firefox\Profiles\juolj3ks.default-1389386854527\prefs.js ]

      Ligne Supprimée : user_pref("browser.search.defaultenginename,S", "WebSearch");
      Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://websearch.fastosearch.info/?pid=2144&r=2014/06/22&hid=17048573348288969221&lg=EN&cc=FR&unqvl=55&l=1&q=");
      Ligne Supprimée : user_pref("browser.search.order.1", "WebSearch");
      Ligne Supprimée : user_pref("browser.search.order.1,S", "WebSearch");
      Ligne Supprimée : user_pref("browser.search.selectedEngine,S", "WebSearch");
      Ligne Supprimée : user_pref("extensions.HgcDF8tmqs.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumor[...]
      Ligne Supprimée : user_pref("extensions.LaRPCNOpnq1.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumo[...]
      Ligne Supprimée : user_pref("extensions.yAB.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumorobo.net[...]
      Ligne Supprimée : user_pref("keyword.URL", "hxxp://websearch.fastosearch.info/?pid=2144&r=2014/06/22&hid=17048573348288969221&lg=EN&cc=FR&unqvl=55&l=1&q=");

      -\\ Google Chrome v

      [ Fichier : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée [Search Provider] : hxxp://kogoa.com/?q={searchTerms}
      Supprimée [Search Provider] : hxxp://start.qone8.com/web/?type=ds&ts=1382387616&from=tugs&uid=WDCXWD7500BPVT-80HXZT3_WD-WX91E61WP715WP715&q={searchTerms}
      Supprimée [Search Provider] : hxxp://websearch.fastosearch.info/?l=1&q={searchTerms}&pid=2144&r=2014/06/22&hid=17048573348288969221&lg=EN&cc=FR&unqvl=55
      Supprimée [Startup_urls] : hxxp://search.gboxapp.com/
      Supprimée [Homepage] : hxxp://search.gboxapp.com/
      Supprimée [Extension] : cekcjpgehmohobmdiikfnopibipmgnml
      Supprimée [Extension] : gadimcopnnpgdafhmfkpmabkdobndbck
      Supprimée [Extension] : ifohbjbgfchkkfhphahclmkpgejiplfo

      *************************

      AdwCleaner[R0].txt - [12371 octets] - [28/06/2014 14:44:27]
      AdwCleaner[S0].txt - [11290 octets] - [28/06/2014 14:46:32]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11351 octets] ##########

      Merci d'avance

      Christelle
      1. Contributeur sécurité
        Bonjour,
        Suivant l'ordre fais ceci stp :
        1/
        Télécharge: Junkware Removal Tool à partir ce lien : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

        !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

        * Enregistre ce fichier sur le bureau.

        * Ferme tout tes navigateurs

        Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
        Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.

        * NB: Le bureau disparaitra un instant, c'est normal.

        * Laisse le programme travailler ne touche plus à rien

        * Poste le rapport généré à la fin de l'analyse.

        Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

        2/
        * Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :
        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
        * Une fois le téléchargement achevé,
        * Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
        * Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
        * Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
        * Clique sur OUI à la question "Voulez-vous un rapport full options"
        * Laisse l'outil travailler, il peut être assez long.
        * Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
        * Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com
        * Fais copier/coller le lien fourni dans ta prochaine réponse

        Aide ZHPDiag :https://nicolascoolman.eu