pub intempestives plus script ne repond pas firefoxRésolu/Fermé

Question

Bonjour, 

A chaque fois que j'ouvre internet pub intempestives plus une fenêtre s'ouvre le script ne répond pas et me bloque tout je pète les plombs 
Une personne peut elle m'aider a résoudre ce problème récurant je lui en serait très reconnaissant 
Merci
Je poste le rapport ADW CLEANER

# AdwCleaner v3.003 - Rapport créé le 08/09/2013 à 11:53:40
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Pascal fazerman33 - 3E0D76FDD776409
# Exécuté depuis : C:\Documents and Settings\Pascal fazerman33\Mes documents\Téléchargements\adwcleaner(1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\Auto Updater
Dossier Supprimé : C:\Program Files\Auto Updater
Dossier Supprimé : C:\Program Files\driver-soft
Dossier Supprimé : C:\Program Files\LyricsFinder
Dossier Supprimé : C:\Program Files\Omiga Plus
Dossier Supprimé : C:\Program Files\optimizer pro
Dossier Supprimé : C:\Program Files\PricePeep
Dossier Supprimé : C:\Program Files\WebConnect
Dossier Supprimé : C:\Documents and Settings\Pascal fazerman33\Application Data\Omiga Plus
Dossier Supprimé : C:\Documents and Settings\Pascal fazerman33\Application Data\Mozilla\Firefox\Profiles\hau41tqr.default\jetpack
Fichier Supprimé : C:\Documents and Settings\Pascal fazerman33\Application Data\Mozilla\Firefox\Profiles\hau41tqr.default\Extensions\firefox@webconnect.co.xpi
Fichier Supprimé : C:\Documents and Settings\Pascal fazerman33\Application Data\Mozilla\Firefox\Profiles\hau41tqr.default\Extensions\pricepeep@getpricepeep.com.xpi
Fichier Supprimé : C:\Documents and Settings\Pascal fazerman33\Application Data\Mozilla\Firefox\Profiles\hau41tqr.default\.autoreg
Fichier Supprimé : C:\Documents and Settings\Pascal fazerman33\Application Data\Mozilla\Firefox\Profiles\hau41tqr.default\invalidprefs.js
Fichier Supprimé : C:\Documents and Settings\Pascal fazerman33\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Supprimé : C:\Documents and Settings\Pascal fazerman33\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage
Fichier Supprimé : C:\WINDOWS\Tasks\Lyrics Finder Update.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe]
Clé Supprimée : HKCU\Software\bbrs_002.tb
Clé Supprimée : HKCU\Software\Blabbers       
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{774C0434-9948-4DEE-A14E-69CDD316E36C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PricePeep

***** [ Navigateurs ] *****

-\ Internet Explorer v7.0.6000.17055


-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Documents and Settings\Pascal fazerman33\Application Data\Mozilla\Firefox\Profiles\hau41tqr.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr%40holasearch.com:1.6.0,firefox%40webconnect.co:1.0.0,pricepeep%40getpricepeep.com:2.2.0.1,%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:23.0.1");
Ligne Supprimée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
Ligne Supprimée : user_pref("extentions.webcake.installId", "55d87721-8155-4306-936c-524ab608c0ab");

*************************

AdwCleaner[R0].txt - [4619 octets] - [08/09/2013 11:38:44]
AdwCleaner[S0].txt - [4602 octets] - [08/09/2013 11:53:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4662 octets] ##########
   

Configuration: Windows XP / Firefox 23.0

Malekal_morte- · Answer

Salut,


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

yam33 · Answer

https://pjjoint.malekal.com/files.php?id=20130908_k6b11i8s8c8
https://pjjoint.malekal.com/files.php?id=20130908_g14t8u5x8e11
voila les deux rapport texte et extra texte
merci

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Supprime Hola Search

reste quoi comme extension ?

~~


Ton Windows n'est pas à jour, donc vulnérable.
Installe le service pack 3 : http://www.microsoft.com/fr-fr/download/details.aspx?id=24

yam33 · Answer

il reste en extension:
ADBLOCK PLUS 2.3.2
FD_PLUGIN INITIAL.REV 111
MICROSOFT NET FRAMEWORK ASSISTANT 1.2.1(DESACTIVE)
INCOMPATIBLE AVEC FIREFOX 23.0.1

yam33 · Answer

voila j'ai supprimé FD_PLUGIN INITIAL.REV 111

et j'ai Installe le service pack 3
que dois-je faire maintenant?

Malekal_morte- · Answer

C'est bon :) 


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Fais des scans réguliers avec, il est efficace. 



Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

yam33 · Answer

je te remercie beaucoup de m'avoir aidé et te souhaite une bonne soirée 

merci, merci!!!!!!!

Pub intempestives plus script ne repond pas firefox

7 réponses

Discussions similaires

Newsletters