Pub intempestive pctuto

Résolu
Bonjour,
depuis quelques jours, des fenêtres de pubs intempestives ne cessent de s'ouvrir lorsque je surfe sur le net. Cela est apparu depuis l'installation de pctuto.
Après un scan et un nettoyage par Malwarebytes' Anti-Malware ainsi qu'une suppression d'un fichier récalcitrant par unlocker, le problème persiste. J'ai même tenté une restauration du système à l'aide des points de restauration de Windows XP mais, celle-ci se bloque.
Mes connaissances en informatique étant faible, je me tourne vers vous pour obtenir de l'aide.
Je viens d'effectuer un diagnostic avec ZHPDiag et je vous joint le rapport.
https://www.cjoint.com/?AGobsam2Kbd
Merci de votre aide

9 réponses

  1. Modérateur
    Ca semble correct.

    A lire absolument en ce qui concerne PCTuto : https://forums.commentcamarche.net/forum/affich-22620785-pub-intempestives-help#7

    ~~

    Fais plus attention à l'avenir....

    Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    Absolument à faire.

    Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
    La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
    Donc faut se documenter.

    Un peu de lecture pour éviter les infections :
    - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
    - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
    - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

    Ce qu'il ne faut pas faire :
    Je télécharge n'importe quoi - je m'infecte :
    https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
    https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
    Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
    Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

    Fonctionnement de quelques catégories de malwares :
    https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
    https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

    Si tu as des questions sur le fonctionement des malwares.
    N'hésite pas.

    1. Voilà en ce qui me concerne : http://pjjoint.malekal.com/files.php?id=20120828_n10x6w11i15d11

      Pouvez vous m'aider svp ?
      1. bonjour,

        alors moi j'ai le meme probleme sauf ke je comprend a rien a votre charabia lol !

        Merci de m'aider

        cdlt
        1. Modérateur
          Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
          Lance le, clique sur [Suppression] puis patiente le temps du scan.
          Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
      2. Modérateur
        Protester contre les pratiques PCTuto/Eorezo/Tuto4PC :

        Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commercials à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre
        1. Merci beaucoup de ton aide rapide et efficace.
          Dorénavant, je serai encore plus vigilant et je vais lire attentivement tous les liens que tu m'a communiqué.
          1. Modérateur
            yep vas y puis :

            Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

            * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
            (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

            * Lance OTL
            * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
            netsvcs
            msconfig
            safebootminimal
            safebootnetwork
            activex
            drivers32
            %ALLUSERSPROFILE%\Application Data\*.
            %ALLUSERSPROFILE%\Application Data\*.exe /s
            %APPDATA%\*.
            %APPDATA%\*.exe /s
            %temp%\.exe /s
            %SYSTEMDRIVE%\*.exe
            %systemroot%\*. /mp /s
            %systemroot%\system32\*.dll /lockedfiles
            %systemroot%\Tasks\*.job /lockedfiles
            %systemroot%\system32\drivers\*.sys /lockedfiles
            %systemroot%\System32\config\*.sav
            /md5start
            explorer.exe
            winlogon.exe
            wininit.exe
            /md5stop
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
            CREATERESTOREPOINT
            nslookup www.google.fr /c
            SAVEMBR:0
            hklm\software\clients\startmenuinternet|command /rs
            hklm\software\clients\startmenuinternet|command /64 /rs

            * Clique sur le bouton Analyse.
            * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
            Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
            1. Bonjour, j'ai eu le meme probleme, voici mon lien :

              http://pjjoint.malekal.com/files.php?id=OTL_20120306_v9s6u10h10g12
            2. Modérateur
              Salut,

              Suivre et lire la FAQ : https://ccm.net/faq/53074-how-to-remove-pop-up-ads-and-adwares

              Télécharge et lance AdwCleaner en Suppression.
          2. Salut,
            j'ai donc effectué un scan rapide avec Malwarebyte, mais il ne trouve rien.
            Par contre un scan avec adremover me donne:
            Dossier trouvé: C:\Program Files\Agence-Exclusive

            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PCTuto
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

            Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

            Je pensais avoir supprimé Agence-Exclusive avec unlocker mais il semble qu'il soit toujours là.
            Dois-je faire un nettoyage avec adremover?

            Merci de ta réponse