Pub intempestive

Résolu
d3xis -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

lorsque j'ouvre mozilla firefox comme google chrome, une page de pub s'ouvre, j'ai scanné mon pc avec Kaspersky mais rien de trouvé, que dois-je faire svp ?
J'utilise windows 7

4 réponses

  1. HelpiOS Messages postés 8471 Date d'inscription   Statut Modérateur Dernière intervention   11 956
     
    Bonjour,

    Effectuez un nettoyage de votre ordinateur, à l'aide du logiciel AdwCleaner.
    1
    1. d3xis
       
      Salut, c'est fait voici le rapport:
      # AdwCleaner v6.030 - Rapport créé le 06/11/2016 à 18:16:39
      # Mis à jour le 19/10/2016 par Malwarebytes
      # Base de données : 2016-11-05.1 [Serveur]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
      # Nom d'utilisateur : Tellier - TELLIER-PC
      # Exécuté depuis : C:\Users\Tellier\Downloads\AdwCleaner.exe
      # Mode: Scan
      # Support : https://www.malwarebytes.com/support
              • [ Services ] *****


      Service trouvé: swdumon
      Service trouvé: SlimService
              • [ Dossiers ] *****


      Dossier trouvé: C:\ProgramData\{9a956522-04ab-5175-9a95-5652204a9488}
      Dossier trouvé: C:\ProgramData\{e5ce2018-bd0a-ee82-e5ce-e2018bd08062}
      Dossier trouvé: C:\Users\Tellier\AppData\Local\onlysearch
      Dossier trouvé: C:\Users\Tellier\AppData\Local\slimware utilities inc
      Dossier trouvé: C:\Users\Tellier\AppData\Local\Downloaded Installers
      Dossier trouvé: C:\Users\Tellier\AppData\Local\SlimWare Utilities Inc
      Dossier trouvé: C:\Users\Tellier\AppData\Roaming\SpringFiles
      Dossier trouvé: C:\Program Files\slimservice
      Dossier trouvé: C:\Program Files\SlimService
      Dossier trouvé: C:\ProgramData\apn
      Dossier trouvé: C:\ProgramData\slimware utilities inc
      Dossier trouvé: C:\ProgramData\SlimWare Utilities, Inc
      Dossier trouvé: C:\ProgramData\SlimWare Utilities Inc
      Dossier trouvé: C:\ProgramData\Application Data\apn
      Dossier trouvé: C:\ProgramData\Application Data\slimware utilities inc
      Dossier trouvé: C:\ProgramData\Application Data\SlimWare Utilities, Inc
      Dossier trouvé: C:\ProgramData\Application Data\SlimWare Utilities Inc
      Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\slimcleaner plus
      Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
      Dossier trouvé: C:\Users\Public\Documents\Downloaded Installers
      Dossier trouvé: C:\Program Files (x86)\AskPartnerNetwork
              • [ Fichiers ] *****


      Fichier trouvé: C:\Windows\SysNative\drivers\swdumon.sys
      Fichier trouvé: C:\Users\Public\Desktop\slimcleaner plus.lnk
      Fichier trouvé: C:\Users\Public\Desktop\SlimCleaner Plus.lnk
      Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\invalidprefs.js
      Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\ask-search.xml
      Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\bingp.xml
      Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\buenosearch.xml
              • [ DLL ] *****


      Aucune DLL patchée trouvée.
              • [ WMI ] *****


      Aucune clé malveillante trouvée.
              • [ Raccourcis ] *****


      Raccourci infecté: C:\Users\Public\Desktop\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
      Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
      Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
      Raccourci infecté: C:\Users\Tellier\Desktop\League of legends\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
      Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
      Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d
      Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-
      Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-8
      Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848
              • [ Tâches planifiées ] *****


      Aucune tâche malveillante trouvée.
              • [ Registre ] *****


      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Classes\keepmysearch
      Clé trouvée: HKCU\Software\Classes\keepmysearch
      Clé trouvée: [x64] HKCU\Software\Classes\keepmysearch
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
      Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
      Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{1BD47D21-01F4-4538-9290-39FD569A0F24}
      Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{149622B2-F1C5-492D-BFDF-8E5ED85854A0}
      Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
      Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
      Clé trouvée: HKCU\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
      Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
      Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{A5FF3EB5-BF62-4D59-84DF-DC518E46FCB3}
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
      Clé trouvée: HKU\.DEFAULT\Software\AskPartnerNetwork
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\coppingo
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\InstallCore
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\SlimWare Utilities Inc
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\WEBAPP
      Clé trouvée: HKU\S-1-5-18\Software\AskPartnerNetwork
      Clé trouvée: HKCU\Software\coppingo
      Clé trouvée: HKCU\Software\InstallCore
      Clé trouvée: HKCU\Software\SlimWare Utilities Inc
      Clé trouvée: HKCU\Software\WEBAPP
      Clé trouvée: HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
      Clé trouvée: HKLM\SOFTWARE\InstallCore
      Clé trouvée: HKLM\SOFTWARE\SlimWare Utilities Inc
      Clé trouvée: [x64] HKCU\Software\coppingo
      Clé trouvée: [x64] HKCU\Software\InstallCore
      Clé trouvée: [x64] HKCU\Software\SlimWare Utilities Inc
      Clé trouvée: [x64] HKCU\Software\WEBAPP
      Clé trouvée: [x64] HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
      Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3129290B-0B12-4FA9-B6FA-1E1A70E52929}
      Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Features\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Products\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Features\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Products\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
      Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
      Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
      Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SlimCleaner Plus
      Clé trouvée: HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
      Clé trouvée: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
      Clé trouvée: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
              • [ Navigateurs web ] *****


      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.admin" - false
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.aflt" - "babsst"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.appId" - "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.autoRvrt" - "false"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.dfltLng" - "en"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.excTlbr" - false
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.ffxUnstlRst" - true
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.id" - "ea6a1df000000000000008606e5537eb"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.instlDay" - "16164"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.instlRef" - "sst"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.newTab" - false
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.prdct" - "buenosearch"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.prtnrId" - "buenosearch"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.rvrt" - "false"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.smplGrp" - "none"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tb_url" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606E553
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tlbrId" - "base"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tlbrSrchUrl" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A0860
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsn" - "1.8.28.7"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsnTs" - "1.8.28.719:29:29"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsni" - "1.8.28.7"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tlbrSrchUrl" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tb_url" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606E5537
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.id" - "ea6a1df000000000000008606e5537eb"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.appId" - "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.instlDay" - "16164"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsn" - "1.8.28.7"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsni" - "1.8.28.7"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsnTs" - "1.8.28.719:29:29"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.prtnrId" - "buenosearch"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.prdct" - "buenosearch"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.aflt" - "babsst"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.smplGrp" - "none"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tlbrId" - "base"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.instlRef" - "sst"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.dfltLng" - "en"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.excTlbr" - false
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.ffxUnstlRst" - true
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.admin" - false
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.autoRvrt" - "false"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.rvrt" - "false"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.newTab" - false
      Chromium préf trouvée: [C:\Users\Tellier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - acfoobbgoakpihljnfedbcfaipcdlfhk
      Chromium préf trouvée: [C:\Users\Tellier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - fcfenmboojpjinhpgggodefccipikbpd


      C:\AdwCleaner\AdwCleaner[S0].txt - [15747 octets] - [06/11/2016 18:16:39]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15822 octets] ##########
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
    Créer un support de récupération pour Windows 10, 8.1 ou 7
    Voici les étapes de la procédure à suivre :

    1°) AdwCleaner
    Suis le tutoriel AdwCleaner d'Xplode
    • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
    • Lance "AdwCleaner" puis clique sur [Scanner],
    • L'analyse va durer plusieurs minutes, patiente,
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
    • Une fois le nettoyage terminé, un rapport va s'ouvrir,
    • Copie/colle le contenu du rapport dans ta prochaine réponse.


    Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2°)
    Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

    3°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
    1. d3xis
       
      Salut, voilà le rapport adwcleanner:

      # AdwCleaner v6.030 - Rapport créé le 06/11/2016 à 18:16:39
      # Mis à jour le 19/10/2016 par Malwarebytes
      # Base de données : 2016-11-05.1 [Serveur]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
      # Nom d'utilisateur : Tellier - TELLIER-PC
      # Exécuté depuis : C:\Users\Tellier\Downloads\AdwCleaner.exe
      # Mode: Scan
      # Support : https://www.malwarebytes.com/support
              • [ Services ] *****


      Service trouvé: swdumon
      Service trouvé: SlimService
              • [ Dossiers ] *****


      Dossier trouvé: C:\ProgramData\{9a956522-04ab-5175-9a95-5652204a9488}
      Dossier trouvé: C:\ProgramData\{e5ce2018-bd0a-ee82-e5ce-e2018bd08062}
      Dossier trouvé: C:\Users\Tellier\AppData\Local\onlysearch
      Dossier trouvé: C:\Users\Tellier\AppData\Local\slimware utilities inc
      Dossier trouvé: C:\Users\Tellier\AppData\Local\Downloaded Installers
      Dossier trouvé: C:\Users\Tellier\AppData\Local\SlimWare Utilities Inc
      Dossier trouvé: C:\Users\Tellier\AppData\Roaming\SpringFiles
      Dossier trouvé: C:\Program Files\slimservice
      Dossier trouvé: C:\Program Files\SlimService
      Dossier trouvé: C:\ProgramData\apn
      Dossier trouvé: C:\ProgramData\slimware utilities inc
      Dossier trouvé: C:\ProgramData\SlimWare Utilities, Inc
      Dossier trouvé: C:\ProgramData\SlimWare Utilities Inc
      Dossier trouvé: C:\ProgramData\Application Data\apn
      Dossier trouvé: C:\ProgramData\Application Data\slimware utilities inc
      Dossier trouvé: C:\ProgramData\Application Data\SlimWare Utilities, Inc
      Dossier trouvé: C:\ProgramData\Application Data\SlimWare Utilities Inc
      Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\slimcleaner plus
      Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
      Dossier trouvé: C:\Users\Public\Documents\Downloaded Installers
      Dossier trouvé: C:\Program Files (x86)\AskPartnerNetwork
              • [ Fichiers ] *****


      Fichier trouvé: C:\Windows\SysNative\drivers\swdumon.sys
      Fichier trouvé: C:\Users\Public\Desktop\slimcleaner plus.lnk
      Fichier trouvé: C:\Users\Public\Desktop\SlimCleaner Plus.lnk
      Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\invalidprefs.js
      Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\ask-search.xml
      Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\bingp.xml
      Fichier trouvé: C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\searchplugins\buenosearch.xml
              • [ DLL ] *****


      Aucune DLL patchée trouvée.
              • [ WMI ] *****


      Aucune clé malveillante trouvée.
              • [ Raccourcis ] *****


      Raccourci infecté: C:\Users\Public\Desktop\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
      Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
      Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
      Raccourci infecté: C:\Users\Tellier\Desktop\League of legends\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
      Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d4927b645be1" )
      Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-d
      Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848b-
      Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-8
      Raccourci infecté: C:\Users\Tellier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( "hxxp://web-start.org//?ssid=1478094271&a=1054667&src=sh&uuid=666c7a35-45fe-4a01-848
              • [ Tâches planifiées ] *****


      Aucune tâche malveillante trouvée.
              • [ Registre ] *****


      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Classes\keepmysearch
      Clé trouvée: HKCU\Software\Classes\keepmysearch
      Clé trouvée: [x64] HKCU\Software\Classes\keepmysearch
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
      Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
      Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{1BD47D21-01F4-4538-9290-39FD569A0F24}
      Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{149622B2-F1C5-492D-BFDF-8E5ED85854A0}
      Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
      Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
      Clé trouvée: HKCU\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
      Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
      Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{A5FF3EB5-BF62-4D59-84DF-DC518E46FCB3}
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
      Clé trouvée: HKU\.DEFAULT\Software\AskPartnerNetwork
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\coppingo
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\InstallCore
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\SlimWare Utilities Inc
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\WEBAPP
      Clé trouvée: HKU\S-1-5-18\Software\AskPartnerNetwork
      Clé trouvée: HKCU\Software\coppingo
      Clé trouvée: HKCU\Software\InstallCore
      Clé trouvée: HKCU\Software\SlimWare Utilities Inc
      Clé trouvée: HKCU\Software\WEBAPP
      Clé trouvée: HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
      Clé trouvée: HKLM\SOFTWARE\InstallCore
      Clé trouvée: HKLM\SOFTWARE\SlimWare Utilities Inc
      Clé trouvée: [x64] HKCU\Software\coppingo
      Clé trouvée: [x64] HKCU\Software\InstallCore
      Clé trouvée: [x64] HKCU\Software\SlimWare Utilities Inc
      Clé trouvée: [x64] HKCU\Software\WEBAPP
      Clé trouvée: [x64] HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
      Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3129290B-0B12-4FA9-B6FA-1E1A70E52929}
      Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Features\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Products\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Features\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Products\B092921321B09AF46BAFE1A1075E9292
      Clé trouvée: HKU\S-1-5-21-2973830001-3353284833-2607255564-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
      Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
      Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
      Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SlimCleaner Plus
      Clé trouvée: HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
      Clé trouvée: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
      Clé trouvée: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
              • [ Navigateurs web ] *****


      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.admin" - false
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.aflt" - "babsst"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.appId" - "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.autoRvrt" - "false"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.dfltLng" - "en"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.excTlbr" - false
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.ffxUnstlRst" - true
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.id" - "ea6a1df000000000000008606e5537eb"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.instlDay" - "16164"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.instlRef" - "sst"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.newTab" - false
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.prdct" - "buenosearch"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.prtnrId" - "buenosearch"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.rvrt" - "false"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.smplGrp" - "none"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tb_url" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606E553
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tlbrId" - "base"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.tlbrSrchUrl" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A0860
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsn" - "1.8.28.7"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsnTs" - "1.8.28.719:29:29"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\prefs.js] - "extensions.buenosearch.vrsni" - "1.8.28.7"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tlbrSrchUrl" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tb_url" - "hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=EA6A08606E5537
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.id" - "ea6a1df000000000000008606e5537eb"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.appId" - "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.instlDay" - "16164"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsn" - "1.8.28.7"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsni" - "1.8.28.7"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.vrsnTs" - "1.8.28.719:29:29"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.prtnrId" - "buenosearch"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.prdct" - "buenosearch"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.aflt" - "babsst"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.smplGrp" - "none"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.tlbrId" - "base"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.instlRef" - "sst"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.dfltLng" - "en"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.excTlbr" - false
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.ffxUnstlRst" - true
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.admin" - false
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.autoRvrt" - "false"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.rvrt" - "false"
      Firefox préf trouvée: [C:\Users\Tellier\AppData\Roaming\Mozilla\Firefox\Profiles\0zbh5rrs.default\user.js] - "extensions.buenosearch.newTab" - false
      Chromium préf trouvée: [C:\Users\Tellier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - acfoobbgoakpihljnfedbcfaipcdlfhk
      Chromium préf trouvée: [C:\Users\Tellier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - fcfenmboojpjinhpgggodefccipikbpd


      C:\AdwCleaner\AdwCleaner[S0].txt - [15747 octets] - [06/11/2016 18:16:39]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15822 octets] ##########
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > d3xis
       
      ok fais la suite.
      0
    3. d3xis > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      http://pjjoint.malekal.com/files.php?id=20161106_i6o12e12i10n7
      0
    4. d3xis > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      http://pjjoint.malekal.com/files.php?id=FRST_20161106_t12n12j14m1213
      0
    5. d3xis > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      http://pjjoint.malekal.com/files.php?id=20161106_s6w11y11g12y10
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle Intel Security True Key
    Pas utile et c'est venu en installant Flash.

    Cela donne quoi après réinitialisation des navigateurs WEB ?
    0
    1. d3xis
       
      J'ai désinstallé !
      J'ai réinitialisé et il y a toujours des pages de pub qui s'ouvrent :/
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > d3xis
         
        Sur Firefox et Chrome
        ou ça perdure seulement sur un des deux ?
        0
    2. d3xis
       
      En fait la page s'était ouverte avant que j'utilise les programmes autres que adwcleaner, mais maintenant plus rien !
      Je repasserai par ici si le problème revient, mais là c'est ok, merci beaucoup !
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Je me disais =)

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0