Pub

Bonjour,

Depuis quelques temps je n'arrive plus à supporter les pubs de plus en plus fréquentes.

Je navigue avec FF depuis toujours et j'ai tout bloqué dés le départ, sauf qu'à mon avis, lorsque j'ai charger une image ou autre, j'ai charger quelque chose qu'il ne fallait pas en même temps.

Je ne peux plus cliquer sur quoi que se soit sans qu'une pub apparaisse! c'est de pire en pire, j'en ai partout et tout le temps. Lorsque je lis les forum par exemple, des lien apparaissent dans des mots, si je passe dessus j'ai une pub qui surgit de nulle par et si par malheur je clique dessus ça me redirige sur le site de cette pub. J'allais oublier, il y a aussi les pubs qui apparaissent lorsque je charge une page internet, pour pouvoir accéder au site, je suis obligée de réactualiser la page car la pub m'empêche toute autre action.

J'ai tenté le scan Avast, Spybot, Adawer mais rien n'y fait et rien n'est trouvé. J'ai également essayer de désinstaller et ré-installer FF mais elles sont toujours là et de plus en plus nombreuse.

Sauriez vous comment je peux me débarrasser des pubs s'il vous plait.

Merci pour vos réponses.

50 réponses

Résumé de la discussion

Des pubs intrusives apparaissent lors de la navigation et des redirections surviennent lors du survol de liens, tandis que le chargement des pages démarre des publicités sur Windows XP avec Firefox. Plusieurs solutions ont été proposées pour nettoyer le système: diagnostic avec ZHPDiag, balayage complet avec Malwarebytes et utilisation d’AdwCleaner, RKill ou la suppression d’Ad-Aware/Spybot. Les résultats évoqués incluent des éléments potentiellement indésirables et des modules malveillants dans le registre, nécessitant leur quarantaine ou suppression, après quoi les symptômes peuvent disparaître. En cas de persistance, il est recommandé de mettre à jour l’antivirus, de lancer un scan complet et d’envisager des outils complémentaires comme AdwCleaner et des utilitaires PUP/PUM.

Bobot (l’IA à votre service)
  1. Salut,

    Télécharges cet utilitaire sur ton bureau--> AdwCleaner (d'Xplode)
    Clic droit dessus et lances-le "en tant qu'administrateur"
    Cliques sur "suppression".

    Postes le rapport dans ton prochain message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
    1. Contributeur
      Si tu navigues avec FireFox ou Chromium/Chrome, utilise l'addon nommé Adblock. Il bloque 99% des pubs.
      Inutile de passer du temps avec des logiciels genre AdAware etc, il ne sont utiles que si tu as de pubs en dehors de ton utilisation d'internet (quand tu joues ou gères tes documents par ex).
      Après, il se peut tout de même que des barres d'outil/autres ajoutent des pubs par dessus.
      Si tu détermines correctement la source des pubs, à toi le choix d'utiliser des logiciels spécifiques.

      Le Visual Basic c'est bien, mais qu'au début. C++ wins everything.
      -2
      1. Salut,

        Arrêtes de dire n'importe quoi, c'est ce que tu dis qui ne sert à rien!
        0
      2. Contributeur
        Explication s'il te plait.
        0
      3. l'explication c'est que son pc est déjà "vérolé" et que les outils donnés sont là pour enlever toutes les merde déjà dessus.
        0
    2. Merci pour votre aide. J'ai eu un peu de mal à installer AdwCleaner car il a fallut que je baisse mon niveau de sécurité. Bref, voilà le rapport que j'ai :

      # AdwCleaner v2.114 - Rapport créé le 15/03/2013 à 20:54:45
      # Mis à jour le 05/03/2013 par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : P***** - ACER-A38B4A0260
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Documents and Settings\PELTIER\Bureau\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Trymedia
      Dossier Supprimé : C:\Documents and Settings\P*****\Application Data\EoRezo
      Dossier Supprimé : C:\Documents and Settings\P*****\Application Data\ItsLabel
      Dossier Supprimé : C:\Documents and Settings\P*****\Application Data\Mozilla\Firefox\Profiles\lgiaigqr.default\Conduit
      Dossier Supprimé : C:\Documents and Settings\P*****\Application Data\Mozilla\Firefox\Profiles\lgiaigqr.default\ConduitEngine
      Dossier Supprimé : C:\Documents and Settings\P*****\Application Data\Mozilla\Firefox\Profiles\lgiaigqr.default\CT2542115
      Dossier Supprimé : C:\Documents and Settings\P*****\Application Data\Mozilla\Firefox\Profiles\lgiaigqr.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
      Dossier Supprimé : C:\Documents and Settings\P*****\Application Data\Mozilla\Firefox\Profiles\lgiaigqr.default\extensions\bbrs_002@blabbers.com
      Dossier Supprimé : C:\Documents and Settings\P*****\Local Settings\Application Data\Ilivid Player
      Dossier Supprimé : C:\Documents and Settings\P*****\Local Settings\Application Data\Linkury
      Dossier Supprimé : C:\Program Files\BrowserCompanion
      Dossier Supprimé : C:\Program Files\Ilivid
      Dossier Supprimé : C:\WINDOWS\Installer\{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}
      Fichier Supprimé : C:\Documents and Settings\P*****\Application Data\Mozilla\Firefox\Profiles\lgiaigqr.default\searchplugins\Messenger Plus Smartbar Search.xml
      Fichier Supprimé : C:\Documents and Settings\P*****\Application Data\Mozilla\Firefox\Profiles\lgiaigqr.default\searchplugins\Plusnetwork.xml
      Fichier Supprimé : C:\Documents and Settings\P*****\Application Data\Mozilla\Firefox\Profiles\lgiaigqr.default\searchplugins\Search_Results.xml
      Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\Blabbers
      Clé Supprimée : HKCU\Software\BrowserCompanion
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\EoRezo
      Clé Supprimée : HKCU\Software\ilivid
      Clé Supprimée : HKCU\Software\ItsLabel
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
      Clé Supprimée : HKLM\Software\EoRezo
      Clé Supprimée : HKLM\Software\ImInstaller
      Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\d41af9e44f7ce550101ff2d222ed8ead
      Clé Supprimée : HKLM\Software\OpenCandy NSIS SDK
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.6001.18702

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus --> hxxp://www.google.com

      -\\ Mozilla Firefox v19.0.2 (fr)

      Fichier : C:\Documents and Settings\PELTIER\Application Data\Mozilla\Firefox\Profiles\lgiaigqr.default\prefs.js

      Supprimée : user_pref("CT2542115..clientLogIsEnabled", true);
      Supprimée : user_pref("CT2542115..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
      Supprimée : user_pref("CT2542115..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
      Supprimée : user_pref("CT2542115.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
      Supprimée : user_pref("CT2542115.CTID", "CT2542115");
      Supprimée : user_pref("CT2542115.CurrentServerDate", "9-1-2011");
      Supprimée : user_pref("CT2542115.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2542115.DownloadReferralCookieData", "");
      Supprimée : user_pref("CT2542115.EMailNotifierPollDate", "Sun Jan 09 2011 20:52:33 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedLastCount3702671119025834822", 352);
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915761", "Sun Jan 09 2011 20:52:49 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915767", "Sun Jan 09 2011 20:52:49 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915773", "Sun Jan 09 2011 20:52:50 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915779", "Sun Jan 09 2011 20:52:50 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915785", "Sun Jan 09 2011 20:52:50 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915791", "Sun Jan 09 2011 20:52:50 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915797", "Sun Jan 09 2011 20:52:50 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915803", "Sun Jan 09 2011 20:52:50 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915809", "Sun Jan 09 2011 20:52:50 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915815", "Sun Jan 09 2011 20:52:50 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915821", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915827", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915833", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915839", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915845", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915851", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915857", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915863", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915869", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915875", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedPollDate129255209834915881", "Sun Jan 09 2011 20:52:51 GMT+0100");
      Supprimée : user_pref("CT2542115.FeedTTL129255209834915761", 30);
      Supprimée : user_pref("CT2542115.FeedTTL129255209834915767", 2);
      Supprimée : user_pref("CT2542115.FeedTTL129255209834915773", 2);
      Supprimée : user_pref("CT2542115.FeedTTL129255209834915785", 2);
      Supprimée : user_pref("CT2542115.FeedTTL129255209834915791", 30);
      Supprimée : user_pref("CT2542115.FeedTTL129255209834915809", 5);
      Supprimée : user_pref("CT2542115.FeedTTL129255209834915815", 5);
      Supprimée : user_pref("CT2542115.FeedTTL129255209834915821", 5);
      Supprimée : user_pref("CT2542115.FeedTTL129255209834915839", 5);
      Supprimée : user_pref("CT2542115.FirstServerDate", "9-1-2011");
      Supprimée : user_pref("CT2542115.FirstTime", true);
      Supprimée : user_pref("CT2542115.FirstTimeFF3", true);
      Supprimée : user_pref("CT2542115.FixPageNotFoundErrors", true);
      Supprimée : user_pref("CT2542115.GroupingServerCheckInterval", 1440);
      Supprimée : user_pref("CT2542115.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
      Supprimée : user_pref("CT2542115.HasUserGlobalKeys", true);
      Supprimée : user_pref("CT2542115.Initialize", true);
      Supprimée : user_pref("CT2542115.InitializeCommonPrefs", true);
      Supprimée : user_pref("CT2542115.InstallationAndCookieDataSentCount", 1);
      Supprimée : user_pref("CT2542115.InstallationId", "Unknown");
      Supprimée : user_pref("CT2542115.InstallationType", "ExternalIntegration");
      Supprimée : user_pref("CT2542115.InstalledDate", "Sun Jan 09 2011 20:52:33 GMT+0100");
      Supprimée : user_pref("CT2542115.InvalidateCache", false);
      Supprimée : user_pref("CT2542115.IsGrouping", false);
      Supprimée : user_pref("CT2542115.IsMulticommunity", false);
      Supprimée : user_pref("CT2542115.IsOpenThankYouPage", false);
      Supprimée : user_pref("CT2542115.IsOpenUninstallPage", true);
      Supprimée : user_pref("CT2542115.LanguagePackLastCheckTime", "Sun Jan 09 2011 20:52:36 GMT+0100");
      Supprimée : user_pref("CT2542115.LanguagePackReloadIntervalMM", 1440);
      Supprimée : user_pref("CT2542115.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
      Supprimée : user_pref("CT2542115.LastLogin_3.2.5.2", "Sun Jan 09 2011 20:52:34 GMT+0100");
      Supprimée : user_pref("CT2542115.LatestVersion", "3.2.5.2");
      Supprimée : user_pref("CT2542115.Locale", "fr-fr");
      Supprimée : user_pref("CT2542115.MCDetectTooltipHeight", "83");
      Supprimée : user_pref("CT2542115.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
      Supprimée : user_pref("CT2542115.MCDetectTooltipWidth", "295");
      Supprimée : user_pref("CT2542115.RadioIsPodcast", false);
      Supprimée : user_pref("CT2542115.RadioLastCheckTime", "Sun Jan 09 2011 20:52:36 GMT+0100");
      Supprimée : user_pref("CT2542115.RadioLastUpdateIPServer", "3");
      Supprimée : user_pref("CT2542115.RadioLastUpdateServer", "3");
      Supprimée : user_pref("CT2542115.RadioMediaID", "9962");
      Supprimée : user_pref("CT2542115.RadioMediaType", "Media Player");
      Supprimée : user_pref("CT2542115.RadioMenuSelectedID", "EBRadioMenu_CT25421159962");
      Supprimée : user_pref("CT2542115.RadioStationName", "California%20Rock");
      Supprimée : user_pref("CT2542115.RadioStationURL", "hxxp://feedlive.net/california.asx");
      Supprimée : user_pref("CT2542115.SHRINK_TOOLBAR", 1);
      Supprimée : user_pref("CT2542115.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254[...]
      Supprimée : user_pref("CT2542115.SearchInNewTabEnabled", true);
      Supprimée : user_pref("CT2542115.SearchInNewTabIntervalMM", 1440);
      Supprimée : user_pref("CT2542115.SearchInNewTabLastCheckTime", "Sun Jan 09 2011 20:52:35 GMT+0100");
      Supprimée : user_pref("CT2542115.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
      Supprimée : user_pref("CT2542115.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
      Supprimée : user_pref("CT2542115.ServiceMapLastCheckTime", "Sun Jan 09 2011 20:52:30 GMT+0100");
      Supprimée : user_pref("CT2542115.SettingsLastCheckTime", "Sun Jan 09 2011 20:52:31 GMT+0100");
      Supprimée : user_pref("CT2542115.SettingsLastUpdate", "1294240875");
      Supprimée : user_pref("CT2542115.ThirdPartyComponentsInterval", 504);
      Supprimée : user_pref("CT2542115.ThirdPartyComponentsLastCheck", "Sun Jan 09 2011 20:52:30 GMT+0100");
      Supprimée : user_pref("CT2542115.ThirdPartyComponentsLastUpdate", "1255348267");
      Supprimée : user_pref("CT2542115.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
      Supprimée : user_pref("CT2542115.UserID", "UN49215697620296617");
      Supprimée : user_pref("CT2542115.ValidationData_Toolbar", 2);
      Supprimée : user_pref("CT2542115.WeatherNetwork", "");
      Supprimée : user_pref("CT2542115.WeatherPollDate", "Sun Jan 09 2011 20:52:37 GMT+0100");
      Supprimée : user_pref("CT2542115.WeatherUnit", "C");
      Supprimée : user_pref("CT2542115.alertChannelId", "935078");
      Supprimée : user_pref("CT2542115.myStuffEnabled", true);
      Supprimée : user_pref("CT2542115.myStuffPublihserMinWidth", 400);
      Supprimée : user_pref("CT2542115.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
      Supprimée : user_pref("CT2542115.myStuffServiceIntervalMM", 1440);
      Supprimée : user_pref("CT2542115.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
      Supprimée : user_pref("CT2542115.testingCtid", "");
      Supprimée : user_pref("CT2542115.toolbarAppMetaDataLastCheckTime", "Sun Jan 09 2011 20:52:34 GMT+0100");
      Supprimée : user_pref("CT2542115.toolbarContextMenuLastCheckTime", "Sun Jan 09 2011 20:52:36 GMT+0100");
      Supprimée : user_pref("CT2542115.usagesFlag", 2);
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/935078/930862/FR", "\"0\"")[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", [...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.2[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/Newtab/Softonic/CT1351374.xml", "\"0331f[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
      Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2542115");
      Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
      Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic_france");
      Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
      Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
      Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/15/254/CT2542115/Gadg[...]
      Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2542115");
      Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
      Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "softonic_france");
      Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.live.com/results.aspx?mkt=[...]
      Supprimée : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2542115");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2542115");
      Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu Mar 24 2011 14:39:35 GMT+01[...]
      Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
      Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Mar 24 2011 13:17:45 GMT+0100");
      Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Supprimée : user_pref("CommunityToolbar.alert.firstTimeAlertShown", true);
      Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
      Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
      Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Mar 24 2011 14:39:33 GMT+0100");
      Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291048634");
      Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
      Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
      Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
      Supprimée : user_pref("CommunityToolbar.alert.userId", "3e7be7b4-970d-4cc3-9d09-86b497a1bbdd");
      Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
      Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Thu Mar 24 2011 14:39:43 GMT+0100");
      Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Thu Mar 24 2011 14:39:34 GMT+0100");
      Supprimée : user_pref("ConduitEngine.FirstServerDate", "01/09/2011 22");
      Supprimée : user_pref("ConduitEngine.FirstTime", true);
      Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
      Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
      Supprimée : user_pref("ConduitEngine.Initialize", true);
      Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
      Supprimée : user_pref("ConduitEngine.InstalledDate", "Sun Jan 09 2011 20:52:31 GMT+0100");
      Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
      Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
      Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
      Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Thu Mar 24 2011 14:39:34 GMT+0100");
      Supprimée : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sun Jan 09 2011 20:52:32 GMT+0100");
      Supprimée : user_pref("ConduitEngine.LastLogin_3.3.2.1", "Thu Mar 24 2011 14:39:34 GMT+0100");
      Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
      Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Thu Mar 24 2011 14:39:34 GMT+0100");
      Supprimée : user_pref("ConduitEngine.UserID", "UN93085487253167431");
      Supprimée : user_pref("ConduitEngine.approveUntrustedApps", false);
      Supprimée : user_pref("ConduitEngine.componentAlertEnabled", true);
      Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
      Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Thu Mar 24 2011 14:39:34 GMT+0100");
      Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Thu Mar 24 2011 14:39:35 GMT+0100");
      Supprimée : user_pref("ConduitEngine.initDone", true);
      Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
      Supprimée : user_pref("ConduitEngine.isDetectionEnabled", true);
      Supprimée : user_pref("ConduitEngine.usageEnabled", true);
      Supprimée : user_pref("ConduitEngine.usagesFlag", 2);
      Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
      Supprimée : user_pref("browser.search.order.1", "Search Results");
      Supprimée : user_pref("browser.search.selectedEngine", "Plus! Network");
      Supprimée : user_pref("keyword.URL", "hxxp://www.plusnetwork.com/?sp=addr&q=");

      *************************

      AdwCleaner[S1].txt - [22405 octets] - [15/03/2013 20:54:45]

      ########## EOF - C:\AdwCleaner[S1].txt - [22466 octets] ##########

      Merci
      0
      1. Qu'est ce que Adblock va te bloquer si la personne ne l'avait pas installé avant et que les Adware sont installés dans le pc....ou que la personne a installé des toolbars par inadvertance en installant des logiciels proposant des logiciels additifs?
        0
        1. Contributeur
          Oui, désolé, je n'avais pas trop pris en compte le "j'en ai partout et tout le temps". (je lis toujours les posts trop vite décidément). Si les pubs restent dans un contexte de navigation internet, adblock fait (généralement) l'affaire.
          0
      2. @Léaow, n'écris pas en gras stp merci.

        Relances adwcleaner et cliques sur "désinstaller"

        Télécharges et installes --> MalwareBytes
        Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
        Clic droit dessus et lances-le "en tant qu'administrateur"
        Fais la mise à jour du produit
        Lances le scan complet.
        Après le scan, cliques sur "afficher les résultats"
        Si positif, coches le tout
        Supprimes la sélection.

        Poste le rapport dans ton prochain message.
        0
        1. Après presque 2h de scan, voilà ce que ça donne :

          Malwarebytes Anti-Malware 1.70.0.1100
          www.malwarebytes.org

          Version de la base de données: v2013.03.15.08

          Windows XP Service Pack 3 x86 NTFS
          Internet Explorer 8.0.6001.18702
          PELTIER :: ACER-A38B4A0260 [administrateur]

          15/03/2013 22:59:31
          mbam-log-2013-03-15 (22-59-31).txt

          Type d'examen: Examen complet (C:\|D:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 320374
          Temps écoulé: 1 heure(s), 30 minute(s), 19 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 5
          HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000-0000-100005000004} (Rogue.Installer) -> Mis en quarantaine et supprimé avec succès.
          HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D} (Adware.ISTBar) -> Mis en quarantaine et supprimé avec succès.
          HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} (Rogue.WinAntiVirus) -> Mis en quarantaine et supprimé avec succès.
          HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541} (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
          HKCU\Software\Masta (Dialer.Masta) -> Mis en quarantaine et supprimé avec succès.

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 2
          HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
          HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 1
          C:\System Volume Information\_restore{E27BA98E-2CFC-424E-BDA2-9BF88577901F}\RP1802\A0344329.exe (PUP.Blabbers) -> Mis en quarantaine et supprimé avec succès.

          (fin)

          Encore merci pour votre aide.
          0
          1. Télécharge ZHPDiag (de Nicolas Coolman).

            Double-cliques sur le fichier d'installation. Installes ZHPDiag avec les paramètres par défaut (N'oublies pas de cocher "Créer une icône sur le Bureau").

            Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
            (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter "en tant qu'administrateur")

            Cliques sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

            Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier (le rapport de l'analyse) sur ton Bureau.

            Pour me transmettre le rapport, utilises le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copies-colles le lien donné par le site ici.
            1
            1. Désinstalles Ad-Aware et Spybot - Search & Destroy
              0
              1. Voilà qui est fait mais lors de la désinstallation de Spybot, j'ai eu comme message que la désinstallation était effectuée mais que certains éléments n'avaient pût être retirés.
                0
                1. bonjour,
                  pour avancer :D

                  installe la dernière version de java et Adobe reader depuis leurs sites dédiés !

                  attention à l'installation des barres d'outils !!!

                  désinstalle les anciennes versions de java depuis le panneau de configuration!

                  * /!\ Avertissement /!\,
                  * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

                  * Lance ZHPFix via le raccourci sur ton Bureau

                  /!\Utilisateur de Vista, Seven et W8 :

                  * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

                  * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
                  ---------------------------------------------------------

                  O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} Clé orpheline
                  [HKCU\Software\Blabbers ]
                  [HKCU\Software\BlabbersToolbar]
                  [HKCU\Software\bbrs_002.tb]
                  [HKLM\Software\Trymedia Systems]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2a8a997f-bb9f-48f6-aa2b-2762d50f9289}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{946b3e9e-e21a-49c8-9f63-900533fafe14}]
                  [HKCU\Software\BlabbersToolbar]
                  [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine]
                  [HKCU\Software\bbrs_002.tb]
                  [HKCU\Software\Microsoft\Internet Explorer\extensions\cmdmapping]:{946b3e9e-e21a-49c8-9f63-900533fafe14}
                  OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                  OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                  OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                  OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                  Emptytemp
                  EmptyClsid


                  ----------------------------------------------------------
                  * Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

                  - Clique sur le bouton « GO » pour lancer le nettoyage,
                  - confirme le nettoyage
                  - Copie/colle la totalité du rapport dans ta prochaine réponse

                  0
                  1. MAJ faites, anciennes version java supprimées et voici le rapport :

                    Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
                    Fichier d'export Registre :
                    Run by PELTIER at 16/03/2013 20:09:11
                    High Elevated Privileges : OK
                    Windows XP Home Edition Service Pack 3 (Build 2600)

                    Corbeille vidée

                    ========== Clé(s) du Registre ==========
                    ABSENT Key: CLSID BHO: {64F56FC1-1272-44CD-BA6E-39723696E350}
                    ABSENT Key: HKCU\Software\Blabbers
                    ABSENT Key: HKCU\Software\BlabbersToolbar
                    ABSENT Key: HKCU\Software\bbrs_002.tb
                    ABSENT Key: HKLM\Software\Trymedia Systems
                    ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2a8a997f-bb9f-48f6-aa2b-2762d50f9289}
                    ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{946b3e9e-e21a-49c8-9f63-900533fafe14}
                    ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine

                    ========== Valeur(s) du Registre ==========
                    ABSENT [HKCU\Software\Microsoft\Internet Explorer\extensions\cmdmapping]:{946b3e9e-e21a-49c8-9f63-900533fafe14}
                    ABSENT RunValue: ctfmon.exe

                    ========== Dossier(s) ==========
                    Aucun dossiers CLSID Local utilisateur vide

                    ========== Fichier(s) ==========
                    ABSENT Folder/File: c:\zhp\zhpfix [416]
                    SUPPRIME Temporaires Windows

                    ========== Récapitulatif ==========
                    8 : Clé(s) du Registre
                    2 : Valeur(s) du Registre
                    1 : Dossier(s)
                    2 : Fichier(s)

                    End of clean in 00mn 00s

                    ========== Chemin de fichier rapport ==========
                    C:\ZHP\ZHPFix[R5].txt - 16/03/2013 20:09:11 [1646]
                    0
                    1. Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

                      https://fr.malwarebytes.com/mwb-download/
                      ou :

                      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                      . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                      . Une fois la mise à jour terminé
                      . rend-toi dans l'onglet, Recherche
                      . Sélectionnes Exécuter un examen complet
                      . Cliques sur Rechercher
                      . Le scan démarre.
                      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                      . Cliques sur Ok pour poursuivre.
                      . Si des malwares ont été détectés, cliques sur Afficher les résultats
                      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                      . rends toi dans l'onglet rapport/log
                      . tu cliques dessus pour l'afficher une fois affiché
                      . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                      . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                      . Tu cliques droit dans le cadre de la réponse et coller
                      . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

                      Si tu as besoin d'aide regarde ce tutoriel :
                      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                      0
                      1. Mais j'ai déjà ce logiciel, j'ai déjà fait un scan hier avec. Il faut donc que je recommence?
                        0
                        1. relance le, lance une mise à jour et un scan complet,

                          poste moi son rapport,

                          0
                          1. J'en profite le temps du scan pour vous remercier.

                            Merci de prendre le temps de m'aiguiller dans toutes ces démarches. Ces Pubs me rendaient folle.
                            0
                            1. ok,

                              j'attends le rapport de MBAM ;-)

                              0
                              1. Voici le rapport :

                                Malwarebytes Anti-Malware 1.70.0.1100
                                www.malwarebytes.org

                                Version de la base de données: v2013.03.16.10

                                Windows XP Service Pack 3 x86 NTFS
                                Internet Explorer 8.0.6001.18702
                                P**** :: ACER-A38B4A0260 [administrateur]

                                16/03/2013 22:06:29
                                mbam-log-2013-03-16 (22-06-29).txt

                                Type d'examen: Examen complet (C:\|D:\|)
                                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                                Options d'examen désactivées: P2P
                                Elément(s) analysé(s): 312008
                                Temps écoulé: 1 heure(s), 21 minute(s), 20 seconde(s)

                                Processus mémoire détecté(s): 0
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire détecté(s): 0
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre détectée(s): 0
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre détectée(s): 0
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre détecté(s): 0
                                (Aucun élément nuisible détecté)

                                Dossier(s) détecté(s): 0
                                (Aucun élément nuisible détecté)

                                Fichier(s) détecté(s): 0
                                (Aucun élément nuisible détecté)

                                (fin)

                                Par contre j'aurais une question, pourquoi m'avoir demandé de désinstaller Adawer et Spybot?
                                0
                                1. Adaware et spybot sont inutiles (lis un peu plus haut) !

                                  leurs vaccinations est trop lourdes pour le pc, ça le fais ramer sans apporter plus de choses !

                                  redémarre le pc et donne moi des nouvelle de son fonctionnement avant de continuer :D

                                  0
                                  • 1
                                  • 2
                                  • 3