Fenêtre intempestive

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

bonjour

voilà le rapport
# AdwCleaner v4.109 - Rapport créé le 02/02/2015 à 09:05:17
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-26.1 [Live]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : michel - 4CHEVAUX-366ACE
# Exécuté depuis : D:\Documents and Settings\michel\Mes documents\Téléchargements\adwcleaner_4.109.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : APNMCP

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\apn
Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\AskPartnerNetwork
Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\5f92d4c00000346d
Dossier Supprimé : D:\Documents and Settings\All Users\Menu Démarrer\Programmes\77zip
Dossier Supprimé : D:\Program Files\AskPartnerNetwork
Dossier Supprimé : D:\Program Files\MyPC Backup
Dossier Supprimé : D:\Program Files\77zip
Dossier Supprimé : D:\DOCUME~1\michel\LOCALS~1\Temp\apn
Dossier Supprimé : D:\Documents and Settings\michel\Local Settings\Application Data\AskPartnerNetwork
Dossier Supprimé : D:\Documents and Settings\michel\Application Data\0D0S1L2Z1P1B
Dossier Supprimé : D:\Documents and Settings\michel\Application Data\Astromenda
Dossier Supprimé : D:\Documents and Settings\michel\Application Data\sweet-page
Dossier Supprimé : D:\Documents and Settings\michel\Application Data\wse_astromenda
Fichier Supprimé : D:\Documents and Settings\All Users\Bureau\77zip.lnk
Fichier Supprimé : D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\searchplugins\ask-search.xml
Fichier Supprimé : D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\searchplugins\astromenda.xml
Fichier Supprimé : D:\Program Files\Mozilla Firefox\browser\searchplugins\sweet-page.xml
Fichier Supprimé : D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\user.js

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4B62762D-AA67-4312-A5BF-91BCB7A4720A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{506DD7C6-B05D-43CE-81FF-AA05E11DBDFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6D3C9858-2674-46E1-9112-107340758481}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79C9FA6C-352A-49BA-89BA-85077BC35DC3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{909112FE-C4A2-4990-A499-E58867D55B15}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BEEB5A2-8B02-465A-904D-FE5A447F59EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B618C19D-A418-4586-80C6-09DBDA9C748E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B68B00A0-95B9-4162-BA45-7A1113317DA9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE45A8B-650C-4E99-A3F4-CC6A2874893B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E413D78F-283C-45F1-9992-8EF7D55A4933}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7C2FDF1-1635-41B4-8207-C1684B6807D7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EE95078D-518C-4FD2-8093-FD1D4E33D3CA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F9EB11AB-9384-4736-9B33-993940F88895}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F9F5A267-FA5A-4CA3-8BE5-4C1EEAD01011}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4F524A2D-5637-4300-76A7-7A786E7484D7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D8278076-BC68-4484-9233-6E7F1628B56C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4F524A2D-5637-4300-76A7-7A786E7484D7}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4F524A2D-5637-4300-76A7-7A786E7484D7}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D8278076-BC68-4484-9233-6E7F1628B56C}]
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F1CFDC48-76CF-4558-AB28-5E23AE44E5CD}
Clé Supprimée : HKCU\Software\AskPartnerNetwork
Clé Supprimée : HKCU\Software\Astromenda
Clé Supprimée : HKCU\Software\BRS
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Myfree Codec
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\WEDLMNGR
Clé Supprimée : HKCU\Software\WSE_Astromenda
Clé Supprimée : HKCU\Software\77zip
Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
Clé Supprimée : HKLM\SOFTWARE\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Myfree Codec
Clé Supprimée : HKLM\SOFTWARE\Uniblue
Clé Supprimée : HKLM\SOFTWARE\77zip
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSE_Astromenda
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\77zip
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DigitalSite
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FindRight
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WSE_Astromenda
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\77zip
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\dokotoolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

-\\ Mozilla Firefox v35.0.1 (x86 fr)

[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.aflt", "aw0202ff");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzutDtDtC0DyCtDtAtByEyCtA0ByCtDtA0BtN0D0Tzu0SyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.cr", "2129289999");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.instlRef", "");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.BUTTON_STRUCTURE", "[{\"b\":221531090,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":221531091,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.firstKnownVersion", "6.72.4.57274");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.homepage", "hxxp://home.tb.ask.com/index.jhtml?ptb=B2B61DEB-EFD5-40F9-B4EF-795C38336AD4&n=780c9c74&p2=^UX^xdm063^LAFRFR^fr&si=CKm6uLON-sACFcISwwodLX[...]
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.initialized", true);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installKeysSource", "LocalStorage");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installType", "XPI");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.contextKey", "");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.installDate", "2014092404");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.partnerId", "^UX^xdm063^LAFRFR^fr");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.partnerSubId", "CKm6uLON-sACFcISwwodLXwAtg");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.pixelUrl", "hxxp://mapsgalaxy.dl.tb.ask.com/install_pixels.jhtml?partner=^UX^xdm063^LAFRFR^fr&coId=eb21a521bee24f74bbd944be3b2cb5e5");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.success", true);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.toolbarId", "B2B61DEB-EFD5-40F9-B4EF-795C38336AD4");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.isCompliantUninstallImplementation", true);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.lastActivePing", "1411570434326");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.lastKnownVersion", "6.72.4.57274");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.options.defaultSearch", false);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.options.homePageEnabled", false);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.options.keywordEnabled", false);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.options.tabEnabled", false);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.partnerPixelFired", true);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.searchHistory", "sentier du bugey");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.successUrl", "hxxp://www.mapsgalaxy.com/installComplete.jhtml");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.toolbarCollapsed", false);
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.weather.location", "10001");
[0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark.lastInstalled", "mapsgalaxy@mindspark.com");

-\\ Google Chrome v

*************************

AdwCleaner[R0].txt - [13609 octets] - [02/02/2015 09:02:08]
AdwCleaner[S0].txt - [13992 octets] - [02/02/2015 09:05:17]

########## EOF - D:\AdwCleaner\AdwCleaner[S0].txt - [14053 octets] ##########

1er lien
https://pjjoint.malekal.com/files.php?id=FRST_20150202_r12t14d13y13p14
2eme
https://pjjoint.malekal.com/files.php?id=20150202_q6o15c8q5x8
3eme
https://pjjoint.malekal.com/files.php?id=20150202_j8r14g12j8b9

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Vois ce que cela donne pour les publicités.

j'avais fait un sca avec kaspersky qui me disait ça:
1. "Le lancement automatique depuis les disques durs est activé"
2. "Le lancement automatique depuis les disques réseau est activé"
3. "Le lancement automatique depuis le CD/DVD est activé"
4. "Le lancement automatique depuis les lecteurs amovibles est activé"
5. "Explorateur Windows - désactiver l'affichage des extensions des fichiers dont le type est connu du système"
6. "Microsoft Internet Explorer : supprimer l'en-tête inhabituel"
7. "Microsoft Internet Explorer : désactiver la mise en mémoire tampon des données reçues via le canal protégé"
8. "Microsoft Internet Explorer : désactiver l'envoi de rapports sur les erreurs"
9. "Microsoft Internet Explorer : purger la liste des domaines de confiance"
10. "Microsoft Internet Explorer : activer la purge automatique du cache au moment de quitter le navigateur"
11. "Explorateur Windows : l'affichage des extensions de fichiers dont le type est connu du système est désactivé"
12. "Microsoft Internet Explorer : purger la page d'accueil"
Informations sur les applications et les modules du système d'exploitation dans lesquels des vulnérabilités ont été détectées.
1. D:\Program Files\Java\jre7\bin\java.exe
2. D:\Program Files\Mozilla Firefox\firefox.exe
3. D:\Program Files\OpenOffice.org 3\program\soffice.exe
4. D:\Program Files\QuickTime\QuickTimePlayer.exe
5. D:\Program Files\VideoLAN\VLC\vlc.exe
6. D:\Program Files\Skype\Phone\Skype.exe

il faut faire quelque chose suite à ça ?

super =)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

je te remercie

aurevoir