Pub intempestive pctuto

Résolu/Fermé
bourne.clg Messages postés 4 Date d'inscription jeudi 14 juillet 2011 Statut Membre Dernière intervention 15 juillet 2011 - 14 juil. 2011 à 01:18
 Mimi - 28 août 2012 à 14:15
Bonjour,
depuis quelques jours, des fenêtres de pubs intempestives ne cessent de s'ouvrir lorsque je surfe sur le net. Cela est apparu depuis l'installation de pctuto.
Après un scan et un nettoyage par Malwarebytes' Anti-Malware ainsi qu'une suppression d'un fichier récalcitrant par unlocker, le problème persiste. J'ai même tenté une restauration du système à l'aide des points de restauration de Windows XP mais, celle-ci se bloque.
Mes connaissances en informatique étant faible, je me tourne vers vous pour obtenir de l'aide.
Je viens d'effectuer un diagnostic avec ZHPDiag et je vous joint le rapport.
https://www.cjoint.com/?AGobsam2Kbd
Merci de votre aide



A voir également:

9 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
15 juil. 2011 à 22:30
Ca semble correct.

A lire absolument en ce qui concerne PCTuto : https://forums.commentcamarche.net/forum/affich-22620785-pub-intempestives-help#7


~~

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.


2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 juil. 2011 à 10:00
yep vas y puis :


Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
1
Bonjour, j'ai eu le meme probleme, voici mon lien :

http://pjjoint.malekal.com/files.php?id=OTL_20120306_v9s6u10h10g12
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
6 mars 2012 à 22:45
Salut,

Suivre et lire la FAQ : https://ccm.net/faq/53074-how-to-remove-pop-up-ads-and-adwares

Télécharge et lance AdwCleaner en Suppression.
0
bourne.clg Messages postés 4 Date d'inscription jeudi 14 juillet 2011 Statut Membre Dernière intervention 15 juillet 2011 1
15 juil. 2011 à 22:25
Bonsoir,
merci beaucoup pour ton aide.
J'ai donc procédé au nettoyage et au scanpar OTL. Ci joint, je te transmets les liens des 2 rapports obtenus
Fichier OTL.text
https://pjjoint.malekal.com/files.php?id=4b2581db97141215
Fichier Extras.text
https://pjjoint.malekal.com/files.php?id=b3ff66bcf91267

Bonne soirée
1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
28 juil. 2011 à 13:11
Protester contre les pratiques PCTuto/Eorezo/Tuto4PC :

Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commercials à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
nimportekoi30
25 juin 2012 à 19:02
bonjour,

alors moi j'ai le meme probleme sauf ke je comprend a rien a votre charabia lol !

Merci de m'aider

cdlt
1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
25 juin 2012 à 20:00
Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 juil. 2011 à 01:21
Salut,

PCTuto & co, ça se désinstalle.
Malwarebyte doit le virer.
Eventuellement, passe ça : http://www.teamxscript.org/adremoverTelechargement.html
0
bourne.clg Messages postés 4 Date d'inscription jeudi 14 juillet 2011 Statut Membre Dernière intervention 15 juillet 2011 1
14 juil. 2011 à 01:48
Salut,
j'ai donc effectué un scan rapide avec Malwarebyte, mais il ne trouve rien.
Par contre un scan avec adremover me donne:
Dossier trouvé: C:\Program Files\Agence-Exclusive

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PCTuto
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


Je pensais avoir supprimé Agence-Exclusive avec unlocker mais il semble qu'il soit toujours là.
Dois-je faire un nettoyage avec adremover?

Merci de ta réponse
0
bourne.clg Messages postés 4 Date d'inscription jeudi 14 juillet 2011 Statut Membre Dernière intervention 15 juillet 2011 1
15 juil. 2011 à 22:38
Merci beaucoup de ton aide rapide et efficace.
Dorénavant, je serai encore plus vigilant et je vais lire attentivement tous les liens que tu m'a communiqué.
0
Voilà en ce qui me concerne : http://pjjoint.malekal.com/files.php?id=20120828_n10x6w11i15d11

Pouvez vous m'aider svp ?
0