explorer et fenetres pub s'ouvrent seuls...Résolu/Fermé

Question

Bonjour, 

Sans que je fasse quoi que ce soit de particulier, soit avec explorer ouvert, j'ai des fenetres nouvelles qui s'affichent dans de nouveaux onglets, type pubs, ou bien alors, meme quand je n'ai pas ouvert explorer, il s'ouvre parfois seul également avec des onglets et pubs.
Le bloqueur de fenetres est pourtant bien activé, antivir ne trouve rien, comme spybot d'ailleurs, et malware antibytes m'a trouvé une fois 7 soucis que j'ai mis en quarantaine, et aujourd'hui il m'en retrouve 1...
Que puis-je faire pour éviter cela ?

Merci de votre aide.

Configuration: Windows 7 / Internet Explorer 8.0

kalimusic · Answer

Bonsoir,  

Bienvenue sur CCM   

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.    

Télécharge OTL  (de OldTimer) sur ton Bureau.  

 Ferme toutes tes applications en cours  

&#x25CF;  Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer
l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir
"Exécuter en tant qu'administrateur" dans le menu
contextuel. 
&#x25CF;  L'interface principale s'ouvre :
&#x25CF;  Dans la section Rapport en haut à droite de la
fenêtre, coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Dans la partie du bas "Personnalisation",
copie/colle la liste en citation :

netsvcs  
SAVEMBR:0  
/md5start 
volsnap.* 
explorer.exe 
winlogon.exe 
Userinit.exe 
svchost.exe 
/md5stop 
%temp%\*.exe /s  
%ALLUSERSPROFILE%\Application Data\*.exe /s  
%ALLUSERSPROFILE%\Application Data\*. 
%APPDATA%\*.exe /s  
%APPDATA%\*. 
%SYSTEMDRIVE%\*.exe  
%systemroot%\*. /mp /s  
%systemroot%\system32\*.dll /lockedfiles  
%systemroot%\Tasks\*.job /lockedfiles  
%systemroot%\system32\drivers\*.sys /lockedfiles  
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s  
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente
pendant le balayage du système.
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que
Extras.txt (réduit dans la barre des tâches)
&#x25CF; Ne les poste pas sur le forum, ils seraient trop long
&#x25CF;  Héberge les sur http://www.cijoint.fr/
&#x25CF;  Tu obtiendras 2 liens de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu
me donneras dans ton prochain message.
 
A +

kalimusic · Answer

bilbou53,

Aucune infection à proprement parlé sur ton pc.
En installant des logiciels de la société pctuto, tu acceptes de recevoir ces publicités, et tu autorises cette société a vendre les informations collectées à des société tiers. Il faut lire attentivement les CGV quand on installe un programme.
Regarde ici : https://forum.malekal.com/viewtopic.php?t=33439&start=

Commence par désinstaller :

PCTuto Avast 2.0 
PCTuto 2.0  


A +

kalimusic · Answer

re,

Je te conseille aussi de désinstaller Spybot, logiciel dépassé :

1. Désactive le module Tea Timer  
2. Dé-vaccine  
3. Désinstalle  

Tu n'as plus aucun soucis de pubs ?

kalimusic · Answer

re,

Désinstalle Spybot sans dé-vacciner, je vais intégrer dans mon script sa suppression.

Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)     
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM\..\Run: [PCTuto] C:\Program Files (x86)\PCTuto\pctuto.exe (PCTUTO)     
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)     
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Reg Error: Key error.)     
[2011/07/12 19:15:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto     
[2011/07/12 19:15:38 | 000,000,000 | ---D | C] -- C:\Users\FRED\AppData\Roaming\PCtuto     
[2011/07/12 19:15:37 | 000,000,000 | ---D | C] -- C:\Users\FRED\AppData\Local\PCTuto     
[2011/07/12 19:15:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\PCTuto     
[2011/07/12 19:18:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy     
[2011/07/12 19:18:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy     
[2011/07/12 19:18:01 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy     
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] 

:Commands 
[resethosts]
[emptyflash]
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   
&#x25CF; Copie/colle le dans ton prochain message.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)  

A +

kalimusic · Answer

Non, le mieux est de désinstaller comme indiqué ici => https://forums.commentcamarche.net/forum/affich-22695548-explorer-et-fenetres-pub-s-ouvrent-seuls#5

Restons sur le même pc, si tu veux bien :

Pour remplacer Spybot, tu peux utiliser Malwarebytes , on faire un scan de contrôle immédiatement. Installe le, laisse faire la mise à jour et fait un scan rapide

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +

kalimusic · Answer

Très bien,

Plus de problèmes sur ce pc ?

A +

kalimusic · Answer

Grosse bourde,

Le script OTL était écrit spécialement pour cette machine.
Il ne fallait en aucun cas le reproduire sur une autre :/

Je t'avais précisé dans le message #10
Non, le mieux est de désinstaller comme indiqué ici => https://forums.commentcamarche.net/forum/affich-22695548-explorer-et-fenetres-pub-s-ouvrent-seuls#5 
Regarde si tu peux démarrer en mode sans echec en tapotant sur F8 (ou F5)


A +

kalimusic · Answer

Je ne voyais pas de raison pour ce script plante le pc vu son contenu, mais ça pouvait arriver.

Tout d'abord, tu dois te défaire d'une idée reçue :

Ce n'est pas en supprimant quelques dizaines de clés orphelines sur des milliers que ton PC ira plus vite ou se portera mieux. Le registre est le secteur le plus délicat du système. Confier cette tâche à un logiciel qui répare de façon automatique le registre est un risque : soit il sera dangereux car trop corrosif, soit inefficace car trop superficiel....

Ccleaner et Glary utilities ne sont pas de mauvais logiciels.
Mais je te déconseille de nettoyer le registre de façon systématique.

Finissons avec le 1er PC :

1. Lance OTL en tant qu'administrateur  

&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle :

clearallrestorepoints
&#x25CF;  Clique sur le bouton Correction. 

2. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

A +

kalimusic · Answer

bilbou53, 

Oui, tu m'as fait peur et c'était surtout embêtant pour toi, il y avait bien sûr des moyens de rattraper le coup mais c'est mieux comme cela. 

Tout est ok pour les 2 ? 

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Explorer et fenetres pub s'ouvrent seuls...

9 réponses

Discussions similaires

Newsletters