Ordinateur infesté de pub !

Fermé
Pierrequev Messages postés 4 Date d'inscription lundi 28 avril 2014 Statut Membre Dernière intervention 10 mai 2014 - 28 avril 2014 à 18:03
Pierrequev Messages postés 4 Date d'inscription lundi 28 avril 2014 Statut Membre Dernière intervention 10 mai 2014 - 10 mai 2014 à 03:02
Bonjour,

J'ai récemment acquis un nouveau Pc de la marque Hp qui tourne sous windows 8 et depuis peu mes navigateurs (Chrome et firefox) sont infesté de pubs !!
Mes pages se changent, des fenêtre de pubs en tout genre s'ouvrent très souvent et celà devient très lourd !
J'ai téléchargé Malwarebytes et ai fait des scans mais cela recommence très peu de temps après !
J'ai cru remarquer que vous traitiez ces problèmes au cas par cas donc j'aimerais votre aide s'il vous plaît.

Merco

A voir également:

7 réponses

Richi Yazid Messages postés 9 Date d'inscription samedi 8 février 2014 Statut Membre Dernière intervention 28 avril 2014
28 avril 2014 à 18:04
Télécharge pour Firefox Ad Block sa devrais suprimer toutes tes PUB
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
28 avril 2014 à 18:06
Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
0
Pierrequev Messages postés 4 Date d'inscription lundi 28 avril 2014 Statut Membre Dernière intervention 10 mai 2014
28 avril 2014 à 18:19
Merci pour la réponse si rapide.

Voilà le rapport

# AdwCleaner v3.205 - Rapport créé le 28/04/2014 à 18:17:21
# Mis à jour le 28/04/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Pierre Queval - PC-PIERRE
# Exécuté depuis : C:\Users\Pierre Queval\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : BackupStack

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\MyPC Backup
Dossier Présent : C:\Program Files (x86)\Uniblue
Dossier Présent : C:\Program Files (x86)\Uniblue\SpeedUpMyPC
Dossier Présent : C:\Users\Pierre Queval\AppData\Local\Genesis
Dossier Présent : C:\Users\Pierre Queval\AppData\Local\SearchProtect
Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Mozilla\Firefox\Profiles\e5nn6yko.default\Extensions\cacaoweb@cacaoweb.org
Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\qone8
Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\SupTab
Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Uniblue
Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\Uniblue\SpeedUpMyPC
Dossier Présent : C:\Users\Pierre Queval\AppData\Roaming\VOPackage
Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
Dossier Présent : C:\Users\PIERRE~1\AppData\Local\Temp\Smartbar
Fichier Présent : C:\Users\Pierre Queval\AppData\Roaming\aps.uninstall.scan.results
Fichier Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Fichier Présent : C:\Users\Public\Desktop\eBay.lnk
Fichier Présent : C:\WINDOWS\System32\Tasks\APSnotifierPP1
Fichier Présent : C:\WINDOWS\System32\Tasks\APSnotifierPP2
Fichier Présent : C:\WINDOWS\System32\Tasks\APSnotifierPP3
Fichier Présent : C:\WINDOWS\System32\Tasks\MySearchDial
Fichier Présent : C:\WINDOWS\System32\Tasks\SpeedUpMyPC Maintenance
Fichier Présent : C:\WINDOWS\System32\Tasks\SpeedUpMyPC Startup
Fichier Présent : C:\WINDOWS\Tasks\APSnotifierPP1.job
Fichier Présent : C:\WINDOWS\Tasks\APSnotifierPP2.job
Fichier Présent : C:\WINDOWS\Tasks\APSnotifierPP3.job
Fichier Présent : C:\WINDOWS\Tasks\MySearchDial.job
Fichier Présent : C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job
Fichier Présent : C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
Raccourci Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
Raccourci Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )
Raccourci Présent : C:\Users\Pierre Queval\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX )

***** [ Registre ] *****

Clé Présente : HKCU\Software\AnyProtect
Clé Présente : HKCU\Software\FreeSoftToday
Clé Présente : HKCU\Software\genesis
Clé Présente : HKCU\Software\installedbrowserextensions
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\AnyProtect
Clé Présente : [x64] HKCU\Software\FreeSoftToday
Clé Présente : [x64] HKCU\Software\genesis
Clé Présente : [x64] HKCU\Software\installedbrowserextensions
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : [x64] HKCU\Software\SmartBar
Clé Présente : [x64] HKCU\Software\Tutorials
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Clé Présente : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\Software\IePlugin
Clé Présente : HKLM\Software\InstallCore
Clé Présente : HKLM\Software\installedbrowserextensions
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AC6E9B2A-A7E6-4B17-8A6C-29D519673E12}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qone8 uninstaller
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Présente : HKLM\Software\SearchProtect
Clé Présente : HKLM\Software\supTab
Clé Présente : HKLM\Software\supWPM
Clé Présente : HKLM\Software\Tutorials
Clé Présente : HKLM\Software\Uniblue
Clé Présente : HKLM\Software\Uniblue\SpeedUpMyPC
Clé Présente : HKLM\Software\Wpm
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Présente : [x64] HKLM\SOFTWARE\installedbrowserextensions
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{372479DD-B552-F0A8-F0E5-EEEEA6602285}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518

Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1396519693&from=smt&uid=HitachiXHTS547575A9E384_J1140021DZU94JDZU94JX&q={searchTerms}

-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Pierre Queval\AppData\Roaming\Mozilla\Firefox\Profiles\e5nn6yko.default\prefs.js ]


-\\ Google Chrome v34.0.1847.116

[ Fichier : C:\Users\Pierre Queval\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Trouvée [Extension] : deghekbbihbapplmbffglehkdhkeibbm
Trouvée [Extension] : flpcjncodpafbgdpnkljologafpionhb
Trouvée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

*************************

AdwCleaner[R0].txt - [10611 octets] - [28/04/2014 18:17:21]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [10672 octets] ##########
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
28 avril 2014 à 19:40
Fais nettoyer
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Pierrequev Messages postés 4 Date d'inscription lundi 28 avril 2014 Statut Membre Dernière intervention 10 mai 2014
29 avril 2014 à 17:38
J'ai fais nettoyer, le problème continue !
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
29 avril 2014 à 19:35
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher" , "configurer" et "toutes options"

* Choisis la dernière(toutes options)


* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
0
Pierrequev Messages postés 4 Date d'inscription lundi 28 avril 2014 Statut Membre Dernière intervention 10 mai 2014
10 mai 2014 à 03:02
0