Ouverture de pages pub

merci beaucoup :-)

Re

1) Il faut vider la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

je crois que c'est bon merci beaucoup :-)

Re

As tu encore des soucis?

@+

voici le rapport final merci encore
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.01.04

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16750
hakim :: HAKS [administrateur]

01/01/2014 17:21:46
mbam-log-2014-01-01 (17-21-46).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 214369
Temps écoulé: 6 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 2
C:\Program Files (x86)\bomlabio\updatebomlabio.exe (PUP.Optional.Bomlabio.A) -> 1868 -> Suppression au redémarrage.
C:\Program Files (x86)\bomlabio\bin\utilbomlabio.exe (PUP.Optional.Bomlabio.A) -> 1976 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 10
HKCR\CLSID\{9593d220-8a70-4dce-9e80-16668c228bef} (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{5d2f8012-30ea-4208-9937-148906b0b74e} (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{0B060FEE-10D2-437D-A13F-93B6B59E3BE8} (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9593D220-8A70-4DCE-9E80-16668C228BEF} (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9593D220-8A70-4DCE-9E80-16668C228BEF} (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9593D220-8A70-4DCE-9E80-16668C228BEF} (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Update bomlabio (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Util bomlabio (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\bomlabio (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\WinkHandler (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 8
C:\Program Files (x86)\bomlabio (PUP.Optional.Bomlabio.A) -> Suppression au redémarrage.
C:\Program Files (x86)\bomlabio\bin (PUP.Optional.Bomlabio.A) -> Suppression au redémarrage.
C:\Program Files (x86)\bomlabio\bin\plugins (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\mt_ffx\IminentToolbar (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\mt_ffx\IminentToolbar\iminent (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\mt_ffx\IminentToolbar\iminent\1.8.28.3 (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 53
C:\Program Files (x86)\bomlabio\bomlabioBHO.dll (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\air30E1.exe (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\airD5D6.exe (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\DownloadManager.exe (PUP.Optional.Smart) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\Install_BubbleDock_ES.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\Install_BubbleDock_FR.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\Install_BubbleDock_GB.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\Install_BubbleDock_IT.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\nsaC0EE.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\nstD63C.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\RegClean10.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\fullpackage_temp1388023744\Baofeng.exe (PUP.Optional.NationZoom.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\fullpackage_temp1388023744\tmp\NewGdp.exe (PUP.Optional.WpManager.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\is-QM2IQ.tmp\sp-downloader.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\mgisajvngqihim\parent.txt (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\mgisajvngqihim\software\Freesofttoday.exe (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\mgisajvngqihim\software\speedupmypc.exe (PUP.Optional.SpeedUpMyPC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Local\Temp\mgisajvngqihim\software\tugs_nationzoom.exe (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Downloads\FlvPlayer.exe (PUP.Optional.Smart) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Downloads\iLividSetup-r362-n-bi.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Downloads\RealPlayer-aoc-jd.2013-10-18&c=12 (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Downloads\setup (1).exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Downloads\setup (2).exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Downloads\Setup.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\26RQA2SI\IminentInternationalToolbar[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\26RQA2SI\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\26RQA2SI\RegCleanSetup10[1].exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\26RQA2SI\Setup[1].exe (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\BPAJ58YX\59574.Bubble%20Dock%20AddonsUI[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\FWMN6G8K\BubbleDockInstaller[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\FWMN6G8K\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\FWMN6G8K\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\LNNRY7CZ\59889.Bubble_Dock.BBD023.no[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\LNNRY7CZ\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\LNNRY7CZ\SPIdentifierImpl[1].exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\OI676OFI\bomlabio_ai[1].exe (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\OI676OFI\metro[1].exe (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\Local Settings\Temporary Internet Files\Content.IE5\OI676OFI\pricepeep_270019_0101DISPLAYB[1].exe (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\29f41862.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\bomlabio\updatebomlabio.InstallState (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\bomlabio\bomlabio.ico (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\bomlabio\bomlabioUninstall.exe (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\bomlabio\updatebomlabio.exe (PUP.Optional.Bomlabio.A) -> Suppression au redémarrage.
C:\Program Files (x86)\bomlabio\bin\sqlite3.dll (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\bomlabio\bin\utilbomlabio.exe (PUP.Optional.Bomlabio.A) -> Suppression au redémarrage.
C:\Program Files (x86)\bomlabio\bin\utilbomlabio.InstallState (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\bomlabio\bin\plugins\bomlabio.CompatibilityChecker.dll (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\bomlabio\bin\plugins\bomlabio.FFUpdate.dll (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\bomlabio\bin\plugins\bomlabio.GCUpdate.dll (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\bomlabio\bin\plugins\bomlabio.IEUpdate.dll (PUP.Optional.Bomlabio.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hakim\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Re

Avec autant de passages d'Adwcleaner il est normal que le rapport soit propre !!

Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Voila le rapport merci

# AdwCleaner v3.016 - Rapport créé le 01/01/2014 à 17:05:55
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : hakim - HAKS
# Exécuté depuis : C:\Users\hakim\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537

*************************

AdwCleaner[R0].txt - [28161 octets] - [01/01/2014 16:16:57]
AdwCleaner[R1].txt - [904 octets] - [01/01/2014 16:28:15]
AdwCleaner[R2].txt - [963 octets] - [01/01/2014 16:29:42]
AdwCleaner[R3].txt - [1076 octets] - [01/01/2014 17:00:25]
AdwCleaner[S0].txt - [23495 octets] - [01/01/2014 16:18:07]
AdwCleaner[S1].txt - [1027 octets] - [01/01/2014 16:30:37]
AdwCleaner[S2].txt - [1003 octets] - [01/01/2014 17:05:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1063 octets] ##########

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/

@+