Pub à chaque clique sur mozilla

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :

• Télécharge le sur ton bureau ou dossier de téléchargement.
• Lance AdwCleaner, clique sur [Scanner].
• L'analyse peux durer plusieurs minutes, patiente.
• Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
• Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Voilà le rapport adwCleaner je lance tout de suite de FRST
# AdwCleaner v4.208 - Rapport créé le 17/07/2015 à 08:58:03
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-15.1 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (x86)
# Nom d'utilisateur : Marie-Luce - MARIE-LUCE-PC
# Exécuté depuis : D:\Marie-Luce\Downloads\adwcleaner_4.208.exe
# Option : Nettoyer

• • • • • [ Services ] *****
        • [ Fichiers / Dossiers ] *****
        • [ Tâches planifiées ] *****
        • [ Raccourcis ] *****
        • [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}

• • • • • [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17909

-\\ Mozilla Firefox v39.0 (x86 fr)

-\\ Google Chrome v43.0.2357.134

AdwCleaner[R0].txt - [1588 octets] - [25/10/2014 08:38:18]
AdwCleaner[R1].txt - [1090 octets] - [21/11/2014 22:09:04]
AdwCleaner[R2].txt - [1630 octets] - [17/07/2015 08:49:28]
AdwCleaner[R3].txt - [1228 octets] - [17/07/2015 08:57:19]
AdwCleaner[S0].txt - [1641 octets] - [25/10/2014 08:40:07]
AdwCleaner[S1].txt - [1702 octets] - [17/07/2015 08:53:28]
AdwCleaner[S2].txt - [1152 octets] - [17/07/2015 08:58:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1212 octets] ##########

Voici les liens vers les 3 rapports obtenus avec FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20150717_b85u8v7e10
https://pjjoint.malekal.com/files.php?id=20150717_x10f12f6u11q14
https://pjjoint.malekal.com/files.php?id=20150717_r6w15z13c12x6
Quelle est l'étape suivante?
Merci de votre aide

Désinstalle Spybot,

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe [652512 2015-07-17] ()
R2 Update Mgr WanderBurst; C:\Program Files\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [578784 2015-07-17] ()
2015-07-16 09:13 - 2015-07-17 08:16 - 00000000 ____D C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511
2015-07-16 09:13 - 2015-07-17 08:11 - 00000000 ____D C:\Program Files\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511
2015-07-16 09:13 - 2015-07-16 09:13 - 00000000 ____D C:\Program Files\Wander Burst
2015-07-16 09:12 - 2015-07-16 09:12 - 00000000 ____D C:\Users\Marie-Luce\AppData\Roaming\RecLib
2015-07-16 09:12 - 2015-07-16 09:12 - 00000000 ____D C:\Users\Marie-Luce\AppData\Roaming\{A05CE154-6609-48C0-B2AF-A59469370DC4}
2015-07-16 09:14 - 2015-07-16 09:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2015-07-16 09:14 - 2015-07-16 09:14 - 00342016 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService.dll

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Voici le document texte obtenu, je redémarre le pc

Fix result of Farbar Recovery Scan Tool (x86) Version: 12-07-2015
Ran by Marie-Luce at 2015-07-17 10:44:43 Run:1
Running from D:\Marie-Luce\Desktop
Loaded Profiles: Marie-Luce (Available Profiles: Marie-Luce)
Boot Mode: Normal

==============================================

fixlist content:
R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe [652512 2015-07-17] ()
R2 Update Mgr WanderBurst; C:\Program Files\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [578784 2015-07-17] ()
2015-07-16 09:13 - 2015-07-17 08:16 - 00000000 ____D C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511
2015-07-16 09:13 - 2015-07-17 08:11 - 00000000 ____D C:\Program Files\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511
2015-07-16 09:13 - 2015-07-16 09:13 - 00000000 ____D C:\Program Files\Wander Burst
2015-07-16 09:12 - 2015-07-16 09:12 - 00000000 ____D C:\Users\Marie-Luce\AppData\Roaming\RecLib
2015-07-16 09:12 - 2015-07-16 09:12 - 00000000 ____D C:\Users\Marie-Luce\AppData\Roaming\{A05CE154-6609-48C0-B2AF-A59469370DC4}
2015-07-16 09:14 - 2015-07-16 09:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2015-07-16 09:14 - 2015-07-16 09:14 - 00342016 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService.dll

Service Mgr WanderBurst => Service stopped successfully.
Service Mgr WanderBurst => Service removed successfully.
Update Mgr WanderBurst => Service stopped successfully.
Update Mgr WanderBurst => Service removed successfully.
C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511 => moved successfully.
C:\Program Files\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511 => moved successfully.
C:\Program Files\Wander Burst => moved successfully.
C:\Users\Marie-Luce\AppData\Roaming\RecLib => moved successfully.
C:\Users\Marie-Luce\AppData\Roaming\{A05CE154-6609-48C0-B2AF-A59469370DC4} => moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft => moved successfully.
C:\Windows\system32\LavasoftTcpService.dll => moved successfully.

End of Fixlog 10:44:52

je viens de redémarrer mais aucun changement.. qu'est-ce que je faire maintenant?
Merci

non en fait ça à l'air bon
un grand merci pour votre aide

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

bonjour,
voici le fichier adwcleaner

# AdwCleaner v4.208 - Rapport créé le 18/07/2015 à 10:15:14
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-15.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Domi - DOMI-SALON
# Exécuté depuis : C:\Users\Domi\Downloads\adwcleaner_4.208.exe
# Option : Nettoyer

• • • • • [ Services ] *****

Service Supprimé : Service Mgr AssistPoint
[#] Service Supprimé : Update Mgr AssistPoint

• • • • • [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\Assist Point
Dossier Supprimé : C:\Users\Domi\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\Domi\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Domi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Dossier Supprimé : C:\Users\Domi\AppData\Roaming\Mozilla\Firefox\Profiles\ljz3fzno.default-1428143616469\Extensions\cacaoweb@cacaoweb.org
Fichier Supprimé : C:\Users\Domi\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Users\Domi\AppData\Roaming\Mozilla\Firefox\Profiles\ljz3fzno.default-1428143616469\user.js

• • • • • [ Tâches planifiées ] *****

Tâche Supprimée : BitGuard

• • • • • [ Raccourcis ] *****
        • [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKCU\Software\82d7dbe034eb40
Clé Supprimée : HKLM\SOFTWARE\82d7dbe034eb40
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\OldSearch
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8CDE19E6-71C2-4B46-89B7-35F6A18C571A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F1E67282-FB41-4568-BB8F-647F6ACA2B09}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8CDE19E6-71C2-4B46-89B7-35F6A18C571A}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\BABSOLUTION
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Myfree Codec
Clé Supprimée : HKCU\Software\SecuredDownload
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\PRODUCTSETUP
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Myfree Codec
Clé Supprimée : HKU\.DEFAULT\Software\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{cfd32d46-7d3f-483f-bace-7172aec5592d}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Assist Point
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\271769~1.27\{16cdf~1\loader.dll

• • • • • [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17909

-\\ Mozilla Firefox v39.0 (x86 fr)

-\\ Google Chrome v

AdwCleaner[R0].txt - [6673 octets] - [18/07/2015 10:09:24]
AdwCleaner[S0].txt - [5560 octets] - [18/07/2015 10:15:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5620 octets] ##########