PC lent et adwares (publicités intempestives)Fermé

Question

Bonsoir,

Je poste car ça devient de pire en pire. 

Mon Pc est super ralenti, des tas de pubs s'affichent sur des sites où il n'y en a pas habituellement. Des pages s'ouvrent, se ferment...
Les pages internent plantent régulièrement.
Et enfin, ça m'affiche sur la barre d'adresse là où il y a les petit cadenas vert en temps normal et bien moi il est avec une crois rouge (chiffrement 128 bits ou je ne sais quoi...). 

J'ai utilisé Adwcleaner comme j'ai parcouru le forum mais rien...

Bref Help !! 

Merci d'avance !!




Configuration: Windows 7 / Chrome 30.0.1599.69

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer : scanne

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

puis : 

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Smilou · Answer

Merci pour la réponse rapide !
Malwarebytes est en train de tourner !

Je poste tout ça dès que c'est fini.

 A plus tard !

Smilou · Answer

Rapport MalwareBytes :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.13.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Emilie :: EMILIE-TOSH [administrateur]

13/10/2013 21:31:18
mbam-log-2013-10-13 (21-31-18).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 203100
Temps écoulé: 6 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 2
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> 2648 -> Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> 2656 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 7
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{9598e82a-7e09-4438-b425-b9e9718c3c73} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{1A1BD1A4-DE07-441E-8EAF-880C7FDF7683} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{886CB8E6-B6B1-492B-8FE6-CE8AC83F6AC5} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9598E82A-7E09-4438-B425-B9E9718C3C73} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Boxore Client (Adware.Boxore) -> Données: C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 7
C:\Program Files (x86)\Boxore\BoxoreClient (Adware.Boxore) -> Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 52
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> Suppression au redémarrage.
C:\Program Files (x86)\glindorus\glindorusBHO.dll (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\0EE24777-BAB0-7891-A4D8-AC901C6AC0BC\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\0EE24777-BAB0-7891-A4D8-AC901C6AC0BC\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\0EE24777-BAB0-7891-A4D8-AC901C6AC0BC\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\0EE24777-BAB0-7891-A4D8-AC901C6AC0BC\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\0EE24777-BAB0-7891-A4D8-AC901C6AC0BC\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\0EE24777-BAB0-7891-A4D8-AC901C6AC0BC\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\0EE24777-BAB0-7891-A4D8-AC901C6AC0BC\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\0EE24777-BAB0-7891-A4D8-AC901C6AC0BC\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\ins6036\IminentSetup_2905-512c3791.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\ins6036\ins6036.exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\__TEMPWEBPLAYER__\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\AppData\Local\Temp\__TEMPWEBPLAYER__\plugin.exe (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\7ZipSetup.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\AdwCleaner (1).exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\daemon-tools_daemon_tools_lite_4.41.3_francais_10729.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\FLVPlayerSetup-5C7HevJ.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\FLVPlayerSetup-blyuE9S.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\PCHS_PCC32_FR_ID3220.exe (PUP.Optional.PCCleaner.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\rcpsetup_onlyad2 (1).exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\rcpsetup_onlyad2.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\SoftonicDownloader_pour_atube-catcher.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\SoftonicDownloader_pour_windows-live-messenger.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Downloads\veetle-0.9.19.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Local Settings\Temporary Internet Files\Content.IE5\CVOW7TRO\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Local Settings\Temporary Internet Files\Content.IE5\CVOW7TRO\IminentMinibarIE[2].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Local Settings\Temporary Internet Files\Content.IE5\G62VH8QV\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Local Settings\Temporary Internet Files\Content.IE5\G62VH8QV\MinibarChrome[2].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Local Settings\Temporary Internet Files\Content.IE5\JMEB1FV8\DeltaTB[1].exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Local Settings\Temporary Internet Files\Content.IE5\JMEB1FV8\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Local Settings\Temporary Internet Files\Content.IE5\JMEB1FV8\MinibarFirefox[2].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Local Settings\Temporary Internet Files\Content.IE5\UBYMM5ZH\iminent[1].msi (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emilie\Local Settings\Temporary Internet Files\Content.IE5\UBYMM5ZH\iminent[2].msi (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\5c49464.msi (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\5c4946e.msi (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\5c54155.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\rules.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\COPYING (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\index.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\LICENSE.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\PRIVACY.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\README.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\background.js (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\manifest.json (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\smartdisplay.js (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\smartdisplay.png (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\utils.html (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox\smartdisplay.xpi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\a2zLyrics Update.job (PUP.Optional.A2ZLyrics.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Smilou · Answer

Et le rapport Adwcleaner :

# AdwCleaner v3.007 - Rapport créé le 13/10/2013 à 21:49:30
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Emilie - EMILIE-TOSH
# Exécuté depuis : C:\Users\Emilie\Desktop\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Software_update
[#] Service Supprimé : Software_update_m
[#] Service Supprimé : Update glindorus

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\glindorus
Dossier Supprimé : C:\Program Files (x86)\Common Files\Umbrella
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Emilie\AppData\Local\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
Dossier Supprimé : C:\Users\Emilie\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Dossier Supprimé : C:\Users\Emilie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Fichier Supprimé : C:\Users\Emilie\AppData\Roaming\Mozilla\Firefox\Profiles\cq7gab2x.default\Extensions\***@***
Fichier Supprimé : C:\Users\Emilie\AppData\Roaming\Mozilla\Firefox\Profileswqh725h.default-1349731273415\Extensions\***@***
Fichier Supprimé : C:\windows\System32\Tasks\BoxSoftwareUpdate
Fichier Supprimé : C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Supprimé : C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job
Fichier Supprimé : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineUA

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{81FCC50B-950F-4063-8E4A-D99CAA4FBB1F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}
Clé Supprimée : HKLM\Software\Classes\Installer\Features\B05CCF18F0593604E8A49DC9AAF4BBF1
Clé Supprimée : HKLM\Software\Classes\Installer\Features\DF42B2AC01EE9B240B94AA0862E8E712
Clé Supprimée : HKLM\Software\Classes\Installer\Products\B05CCF18F0593604E8A49DC9AAF4BBF1
Clé Supprimée : HKLM\Software\Classes\Installer\Products\DF42B2AC01EE9B240B94AA0862E8E712

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720


-\ Mozilla Firefox v

[ Fichier : C:\Users\Emilie\AppData\Roaming\Mozilla\Firefox\Profiles\cq7gab2x.default\prefs.js ]


-\ Google Chrome v30.0.1599.69

[ Fichier : C:\Users\Emilie\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [5151 octets] - [27/08/2013 21:26:27]
AdwCleaner[R1].txt - [1194 octets] - [27/08/2013 21:57:18]
AdwCleaner[R2].txt - [8577 octets] - [30/08/2013 10:05:52]
AdwCleaner[R3].txt - [1605 octets] - [12/09/2013 23:18:20]
AdwCleaner[R4].txt - [31827 octets] - [10/10/2013 22:59:57]
AdwCleaner[R5].txt - [4037 octets] - [13/10/2013 21:48:32]
AdwCleaner[S0].txt - [4712 octets] - [27/08/2013 21:27:23]
AdwCleaner[S1].txt - [1257 octets] - [27/08/2013 21:57:51]
AdwCleaner[S2].txt - [8394 octets] - [30/08/2013 10:06:53]
AdwCleaner[S3].txt - [1669 octets] - [12/09/2013 23:19:18]
AdwCleaner[S4].txt - [31401 octets] - [10/10/2013 23:00:54]
AdwCleaner[S5].txt - [3963 octets] - [13/10/2013 21:49:30]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [4023 octets] ##########

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Smilou · Answer

Bonsoir !
Alors sur Google Chrome, il y a Adblock Plus 1.6, Pricora 1.25.102, Iminent 7.41.2.1, QuickShare Widget 1.4, Smart Display 1.6.


Et encore merci pour l'aide !

Smilou24 · Answer

Bonjour !


J'ai bien supprimé les extensions inutiles et j'ai suivi ton tuto. 

J'ai d'ailleurs suivi le tuto où tu parles de sécuriser Google Chrome, j'ai installé les extensions Ghostery et Script Safe. 
Le problème c'est que je suis une brêle en info et je crois que c'est Script Safe qui me bloque Java sur Chrome et pas moyen de me connecter ici et sur ma boite mail donc obligée de l'enlever... Comment faire pour paramétrer Java avec Script Safe et Google Chrome ?

Autre question, suite à toutes ces manip impossible de me connecter sur ce forum avec mon pseudo Smilou et impossible de récupérer mon mot de passe car il ne reconnaissait plus mon mail. A quoi cela peut être du ?

Enfin j'ai encore eu une page qui s'est transformée en pub que je connais bien. Est-ce que mon pc trimballe encore une cochonnerie ? Même si, les manips que j'ai faites ont grandement amélioré mon souci de lenteur et de pubs.

Merci encore pour le temps passé à m'aider.

Malekal_morte- · Answer

Désinstalle McAfee Security Scan, sert à rien.

Smilou24 · Answer

Bonjour,

Ok c'est bon pour McAfee.

As tu eu mon message précédent ??

Bonne journée.

PC lent et adwares (publicités intempestives)

9 réponses

Newsletters