Bloquer les pubs

Résolu
Pietro-05 -  
Bonjour,

Depuis maintenant plusieurs semaines, j'ai des pubs qui ne cessent de s'afficher sur internet explorer et aussi quelques fois sur google chrome.

Je suis sur une page web, et hop, une autre s'ouvre et c'est une pub, voire plusieurs à la fois..

J'ai pourtant configurer internet expolorer, en activant le blocage des fenêtres intempestives...

Comment puis-je remédier à cet inconvénient ?

Merci par avance !

28 réponses

Résumé de la discussion

Des publicités intempestives s'affichent sur Internet Explorer et parfois Chrome alors que le blocage des fenêtres intempestives est activé, et plusieurs pages s'ouvrent automatiquement, ce qui perturbe la navigation. Plusieurs conseils et outils proposés dépassent le simple réglage du navigateur, avec des méthodes de désinfection incluant AdwCleaner et l'invocation de rapports pour identifier les extensions ou logiciels indésirables. La démarche recommandée consiste à télécharger AdwCleaner, lancer une suppression et examiner le rapport généré; des résultats positifs peuvent réduire voire éliminer les publicités sur les navigateurs. En complément, certains utilisateurs évoquent AdBlock Plus comme alternative efficace, à installer séparément pour chaque navigateur afin de bloquer les pop-ups et les publicités sans dépendre des paramètres de blocage.

Bobot (l’IA à votre service)
  1. moment de grace Contributeur sécurité
    http://www.commentcamarche.net/communaute/

    Spyware & Adware Removal

    => à supprimer car inutile

    et dans l'attente demain du rapport demandé

    @+
    1. moment de grace Contributeur sécurité
      bonjour

      Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

      http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

      Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
      Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt
      1. Pietro-05 Auteur
        Vous êtes informaticien pour que je vous envoie ce rapport ?

        J'ai aussi Spyware & Adware Removal mais rien n'a changé...

        Merci !

        Bonne soirée.
        1. Pietro-05 Auteur
          A première impression, suite à cette première manipulation, après le rapport...plus de pubs que ce soit de la part d'internet explorer ou de google chrome.

          Je me demande ce que cela a bien pu faire à mon PC.
          2. moment de grace Contributeur sécurité
            poste le rapport stp (copier coller ici)
            2.  moment de grace Contributeur sécurité
              en théorie A T'AIDER

              en supprimant toute infection ou trace
              et en faisant le point sur les failles probables de ton pc

              mais bon....
              1. Pietro-05 Auteur
                # AdwCleaner v1.703 - Rapport créé le 23/07/2012 à 22:50:16
                # Mis à jour le 20/07/2012 par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : Cervellera P.Andréa - PAC
                # Exécuté depuis : C:\Users\Cervellera P.Andréa\Downloads\adwcleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Local\Conduit
                Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_mpfapcdfbbledbojijcbcclmlieaoogk_0
                Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
                Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Local\I Want This
                Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Local\Tuto4pc
                Dossier Supprimé : C:\Users\CERVEL~1.AND\AppData\Local\Temp\BabylonToolbar
                Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\LocalLow\BabylonToolbar
                Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\LocalLow\Conduit
                Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Roaming\Babylon
                Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Roaming\Tuto4pc
                Dossier Supprimé : C:\ProgramData\Babylon
                Dossier Supprimé : C:\ProgramData\Tarma Installer
                Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
                Dossier Supprimé : C:\Program Files (x86)\DealPly
                Dossier Supprimé : C:\Program Files (x86)\I Want This
                Dossier Supprimé : C:\Program Files (x86)\Tuto4pc
                Dossier Supprimé : C:\Program Files (x86)\Viewpoint
                Dossier Supprimé : C:\Program Files (x86)\Yontoo

                ***** [Registre] *****

                [*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.BHO
                [*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.BHO.1
                [*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.FBApi
                [*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.FBApi.1
                [*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.Sandbox
                [*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.Sandbox.1
                [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3031774
                Clé Supprimée : HKCU\Software\AppDataLow\Software\I Want This
                Clé Supprimée : HKCU\Software\Cr_Installer
                Clé Supprimée : HKCU\Software\Softonic
                Clé Supprimée : HKCU\Software\Tuto4PC
                Clé Supprimée : HKCU\Software\Tutorials
                Clé Supprimée : HKLM\SOFTWARE\Babylon
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
                Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                Clé Supprimée : HKLM\SOFTWARE\Conduit
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                Clé Supprimée : HKLM\SOFTWARE\MetaStream
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\I Want This
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Firefox_is1
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
                Clé Supprimée : HKLM\SOFTWARE\Software
                Clé Supprimée : HKLM\SOFTWARE\Tuto4pc
                Clé Supprimée : HKLM\SOFTWARE\Viewpoint
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
                [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                [x64] Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

                ***** [Registre - GUID] *****

                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011221158}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022222258}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33333333-3333-3333-3333-330033223358}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055225558}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066226658}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077227758}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044224458}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011221158}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055225558}
                [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066226658}
                [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077227758}
                [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
                [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

                ***** [Navigateurs] *****

                -\\ Internet Explorer v9.0.8112.16421

                Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=113480&tt=2912_7&babsrc=HP_ss&mntrId=babaac890000000000004a59f94c1f45 --> hxxp://www.google.com

                -\\ Google Chrome v20.0.1132.57

                Fichier : C:\Users\Cervellera P.Andréa\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[S1].txt - [9377 octets] - [23/07/2012 22:50:16]

                ########## EOF - C:\AdwCleaner[S1].txt - [9505 octets] ##########

                C'est que je ne veux pas "foutre en l'air" mon PC, excusez moi de l'expression.

                Merci.
                1. moment de grace Contributeur sécurité
                  hello

                  C'est que je ne veux pas "foutre en l'air" mon PC, excusez moi de l'expression.

                  nous non plus et même au contraire

                  Télécharge ZHPDiag ( de Nicolas coolman ).
                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


                  (outil de diagnostic)

                  Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                  Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

                  Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

                  Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                  Rend toi sur http://pjjoint.malekal.com/

                  Clique sur "Parcourir "

                  Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                  Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

                  * Tuto zhpdiag :
                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                  1. Pietro-05 Auteur
                    Je vous donne ces informations, il y a plusieurs liens, prenez celui qu'il faut.

                    INFORMATION SUR LE FICHIER DU RAPPORT
                    Type de fichier : text/plain
                    Taille du fichier : 187619 bytes
                    Date d'envoi du fichier : 2012-07-25 14:24:00

                    DIFFERENTS LIENS D'ANALYSE DU RAPPORT
                    Acceder au document :
                    https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120725_s7l5h8d12d9

                    Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes :
                    https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120725_s7l5h8d12d9&html=on&filtre=legitime

                    Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120725_s7l5h8d12d9&html=on

                    Merci.
                    1. moment de grace Contributeur sécurité
                      il reste des cochonneries

                      1)

                      Copie tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



                      SysRestore
                      EMPTYTEMP
                      EMPTYFLASH
                      [MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\AskSLib.dll [246440]
                      [MD5.4A960198FEBB8B892908CAD653A0D28C] [SPRF][14/06/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\ConduitEngin.dll [4239144]
                      [MD5.9A5E999C90861CE9B7906DBF429D4238] [SPRF][07/11/2011] (.Conduit - Pas de description.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\conduitinstaller.exe [73080]
                      [MD5.4A960198FEBB8B892908CAD653A0D28C] [SPRF][14/06/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\tbSFT_.dll [4239144]
                      O4 - Global Startup: C:\Users\UpdatusUser\Desktop\Spyware & Adware Removal.lnk . (...) -- C:\Program Files (x86)\Spyware & Adware Removal\SAR.exe (.not file.) => Infection FakeAlert
                      O42 - Logiciel: Tuto Avast1.0.0.0 - (.Tuto4pc.) [HKLM] -- Tuto Avast_is1 => Infection BT (Spyware.AgenceExclusive)
                      O43 - CFD: 24/07/2012 - 14:51:15 - [0,001] ----D C:\Program Files (x86)\Spyware & Adware Removal => Infection FakeAlert
                      O43 - CFD: 24/07/2012 - 14:51:15 - [0,001] ----D C:\Program Files (x86)\Spyware & Adware Removal => Infection FakeAlert
                      [MD5.583918577486FBCAC61930C2C20547F1] [SPRF][25/04/2012] (.iMesh Inc. - iMesh.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\iMesh_setup.exe [2413528]



                      Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

                      * Une fois l'outil ZHPFix ouvert ,

                      - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                      - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                      - Clique sur le bouton « GO » pour lancer le nettoyage,
                      - Copie/colle la totalité du rapport dans ta prochaine réponse

                      le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

                      .........................

                      2)
                      Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

                      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                      . Enregistres le sur le bureau
                      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                      . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                      . Une fois la mise à jour terminé
                      . Rend-toi dans l'onglet, Recherche
                      . Sélectionnes Exécuter un examen rapide
                      . Cliques sur Rechercher
                      . Le scan démarre.
                      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                      . Cliques sur Ok pour poursuivre.
                      . Si des malwares ont été détectés, clique sur Afficher les résultats
                      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                      . Rends toi dans l'onglet rapport/log
                      . Tu cliques dessus pour l'afficher, une fois affiché
                      . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
                      . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                      . tu cliques droit dans le cadre de la reponse et coller

                      Si tu as besoin d'aide regarde ces tutoriels :
                      Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                      http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

                      ..........................

                      3)
                      Redemarre le pc et dis moi si tu as encore des soucis

                      on passera au ménage

                      1. Le Dodo
                        A part les histoires de désinfections et compagnie, il existe un petit plug-in nommé
                        AdBlockPlus, que vous pouvez télécharger pour google et IE (faut le faire pour chaque navigateur)

                        ça bloque toutes les fenêtres de pub et les pop-up bien plus efficacement que les systèmes de blocage des navigateurs.

                        :-)
                        1. Malekal_morte- Modérateur
                          Ca ne va pas régler le prb.

                          Dans les m*rdes virés par AdWcleaner :

                          Dossier Supprimé : C:\ProgramData\Babylon
                          Dossier Supprimé : C:\ProgramData\Tarma Installer
                          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
                          Dossier Supprimé : C:\Program Files (x86)\DealPly
                          Dossier Supprimé : C:\Program Files (x86)\I Want This
                          Dossier Supprimé : C:\Program Files (x86)\Tuto4pc
                          Dossier Supprimé : C:\Program Files (x86)\Viewpoint
                          Dossier Supprimé : C:\Program Files (x86)\Yontoo

                          TutoPC installe un adware permanent en échange d'un tuto de 20/30s en vidéo.
                          Ces tutos sont en autre proposés :
                          * sur 01net : https://www.malekal.com/pctuto-et-01net-le-foutage-de-gueule-continue/
                          * sur Softonic : https://www.malekal.com/softonic-bundle-tuto4pc/
                          * ou en propositions commerciales sur les moteurs de recherches.

                          L'adware lance le navigateur WEB sur une autre qui ouvre la pub, or AdBlock est un programme qui filtre le contenu des pages WEB en empechant la connexion à certaines adresses de pubs.
                          Adblock ne va pas empécher l'adware de lancer le navigateur et l'adresse de pub n'est pas filtrée par Adblock.

                          D'autre part, tous ces programmes ralentit l'ordinateur, faut les virer.
                        2. Le Dodo
                          c'est un super site ! plein d'infos intéressantes...
                          je pense que je vais m'informer pour combler mon (gros) manque de connaissances en sécurité...

                          Ce que je trouve dommage, c'est qu'on a pas assez d'une vie pour apprendre tout ce que l'on voudrait apprendre...
                          -.-'
                        3. g3n-h@ckm@n
                          +1000
                      2. Pietro-05 Auteur
                        Premier rapport :

                        Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
                        Fichier d'export Registre :
                        Run by Cervellera P.Andréa at 25/07/2012 16:10:32
                        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                        Web site : http://nicolascoolman.skyrock.com/

                        ========== Logiciel(s) ==========
                        ABSENT Software Key: Tuto Avast_is1

                        ========== Dossier(s) ==========
                        SUPPRIME Temporaires Windows:
                        SUPPRIME Flash Cookies:
                        SUPPRIME Folder: C:\Program Files (x86)\Spyware & Adware Removal

                        ========== Fichier(s) ==========
                        SUPPRIME Temporaires Windows:
                        SUPPRIME Flash Cookies:
                        ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local\temp\askslib.dll
                        ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local\temp\conduitengin.dll
                        ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local\temp\conduitinstaller.exe
                        ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local\temp\tbsft_.dll
                        SUPPRIME File: c:\users\updatususer\desktop\spyware & adware removal.lnk
                        ABSENT File: c:\program files (x86)\spyware & adware removal\sar.exe
                        ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local\temp\imesh_setup.exe

                        ========== Restauration Système ==========
                        Point de restauration du système créé avec succès

                        ========== Récapitulatif ==========
                        3 : Dossier(s)
                        9 : Fichier(s)
                        1 : Logiciel(s)
                        1 : Restauration Système

                        End of clean in 00mn 55s

                        ========== Chemin de fichier rapport ==========
                        C:\ZHP\ZHPFix[R1].txt - 25/07/2012 16:10:32 [1518]

                        Deuxième rapport :

                        Malwarebytes Anti-Malware (Essai) 1.62.0.1300
                        www.malwarebytes.org

                        Version de la base de données: v2012.07.25.04

                        Windows 7 Service Pack 1 x64 NTFS
                        Internet Explorer 9.0.8112.16421
                        Cervellera P.Andréa :: PAC [administrateur]

                        Protection: Activé

                        25/07/2012 16:19:04
                        mbam-log-2012-07-25 (16-19-04).txt

                        Type d'examen: Examen rapide
                        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                        Options d'examen désactivées: P2P
                        Elément(s) analysé(s): 216861
                        Temps écoulé: 6 minute(s), 47 seconde(s)

                        Processus mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Dossier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Fichier(s) détecté(s): 7
                        C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup (1).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
                        C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup (2).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
                        C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup (3).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
                        C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup.exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
                        C:\Users\Cervellera P.Andréa\Downloads\PDFCreatorSetup (1).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
                        C:\Users\Cervellera P.Andréa\Downloads\PDFCreatorSetup.exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
                        C:\Users\Cervellera P.Andréa\Downloads\SoftonicDownloader_pour_free-youtube-to-mp3-converter.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

                        (fin)
                        1. moment de grace Contributeur sécurité
                          Redemarre le pc et dis moi si tu as encore des soucis
                          1. Pietro-05 Auteur
                            Je viens de le redémarré.

                            Je n'ai rien vu de spéciale apparaître après le redémarrage...
                            2. Pietro-05 Auteur
                              qui est g3n-h@ckm@n ? pourquoi merci ? au vu de son pseudo...
                              1. moment de grace Contributeur sécurité
                                c'est le gros helper de CCM et c'est lui qui a préparé le "ménage"
                              2. Pietro-05 Auteur
                                son pseudo : gen-hackman pourrait totalement faire penser à autre chose...
                              3. moment de grace Contributeur sécurité
                                c'est son sens de l'humour...mais c'est un gentil !
                            4. Pietro-05 Auteur
                              On part simplement d'un affichage de pubs pour arriver à télécharger tout ça, faire toutes ces manipulations....
                              1. moment de grace Contributeur sécurité
                                (sourire)

                                on part surtout adwares que tu as installé par ignorance ou maladresse

                                l'idée, c'est que t'aies un pc ok ensuite
                                • 1
                                • 2

                                Discussions similaires

                                publicité intempestive
                                alost

                                5 réponses
                                Virer youtube des applications freebox pop
                                Nicola80700

                                5 réponses