Internet s'ouvre seul à tout moment.

[invite0291b455]

Bonjour à tous , voila depuis quelques mois maintenant internet s'ouvre tout seul sur mon pc , ainsi diverses pages de pub s'ouvrent (assurances,sonneries de telephone, jeux etc ...), à la fin de la journée quand je rentre du travail il y a parfois facilement 50 pages d'ouvertes. J'ai essayer plusieurs choses pour réussir à m'en débarasser seul en allant piocher des infos ici et la mais sans succés sans doute car je suis beaucoup trop amateur dans ce domaine.C'est pourquoi je viens vous exposer ce problème afin que je puisse etre guidé dans les étapes à suivre. En vous remerciant par avance.
-----

[chantal11]

Bonjour et bienvenue sur le forum,

Nous allons regarder ton problème ensemble.
Applique ce qui suit.

---------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
• Clique sur Terminer
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste le rapport dans ta prochaine réponse

---------------------------------------------------------------------------------------------

OTL :

• Télécharge OTL de Old_Timer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
  

  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\ *.sys /lockedfiles
  hklm\software\clients\startmen uinternet|command /rs
  hklm\software\clients\startmen uinternet|command /64 /rs
  nslookup http://www.google.fr /c
  CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Poste les rapports dans ta prochaine réponse
  Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------

Sont attendus les rapports :

• AdwCleaner(S).txt
• mbam-log[date-heure].txt
• OTL.txt et Extras.txt

@+

[invite0291b455]

Bonjour tout d'abord merci pour ces outils et sces explications simples et claires , je crois que la suppression que j'ai réalisé sous malware-antimalware a suffit a arreter le phénoméne mais je vous envoie tout de meme les rapporst car je ne suis sur de rien.

Rapport adwcleaner :

# AdwCleaner v1.604 - Rapport créé le 05/05/2012 à 18:22:34
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : M&F - LESZAMOUREUX
# Exécuté depuis : C:\Users\M&F\AppData\Local\Mic rosoft\Windows\Temporary Internet Files\Content.IE5\SIN39DA6\adw cleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : MAJTuto

***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Users\M&F\AppData\Local\com network
Supprimé au redémarrage : C:\Users\M&F\AppData\Local\EoJ et
Supprimé au redémarrage : C:\Users\M&F\AppData\Local\fre etvradio Air
Supprimé au redémarrage : C:\Users\M&F\AppData\Local\MAJ Tuto
Supprimé au redémarrage : C:\Users\M&F\AppData\LocalLow\ BabylonToolbar
Fichier Supprimé : C:\Users\Public\Desktop\eBay.l nk

***** [Registre] *****

Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKLM\SOFTWARE\PCTuto
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.e scrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PC TutoBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Uninstall\PcT uto_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Run [comnetwork]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7 59F1421-4D31-4C1F-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8 F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A 1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{746B5408-3579-4CED-B76A-BEC915730F45}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\ {79D60450-56C5-4A8C-9321-6D5BC2A81E5A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\ {99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{4AF195E5-1978-4F8D-A316-5BCCE06D7F89}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{4A F195E5-1978-4F8D-A316-5BCCE06D7F89}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{A1 B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{EE E6C35D-6118-11DC-9C72-001320C79847}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v10.0.2 (fr)

Nom du profil : default
Fichier : C:\Users\M&F\AppData\Roaming\M ozilla\Firefox\Profiles\n13rls mj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3300 octets] - [05/05/2012 18:22:34]

########## EOF - C:\AdwCleaner[S1].txt - [3428 octets] ##########


Rapport malwarebytes-antimalware:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.05.07

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
M&F :: LESZAMOUREUX [administrateur]

05/05/2012 18:36:41
mbam-log-2012-05-05 (18-36-41).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 384098
Temps écoulé: 1 heure(s), 10 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\M&F\Documents\Downloa ds\SoftonicDownloader_pour_son gr.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.

(fin)
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

[invite0291b455]

Bonjour tout d'abord merci pour ces outils et sces explications simples et claires , je crois que la suppression que j'ai réalisé sous malware-antimalware a suffit a arreter le phénoméne mais je vous envoie tout de meme les rapporst car je ne suis sur de rien.

Rapport adwcleaner :

# AdwCleaner v1.604 - Rapport créé le 05/05/2012 à 18:22:34
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : M&F - LESZAMOUREUX
# Exécuté depuis : C:\Users\M&F\AppData\Local\Mic rosoft\Windows\Temporary Internet Files\Content.IE5\SIN39DA6\adw cleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : MAJTuto

***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Users\M&F\AppData\Local\com network
Supprimé au redémarrage : C:\Users\M&F\AppData\Local\EoJ et
Supprimé au redémarrage : C:\Users\M&F\AppData\Local\fre etvradio Air
Supprimé au redémarrage : C:\Users\M&F\AppData\Local\MAJ Tuto
Supprimé au redémarrage : C:\Users\M&F\AppData\LocalLow\ BabylonToolbar
Fichier Supprimé : C:\Users\Public\Desktop\eBay.l nk

***** [Registre] *****

Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKLM\SOFTWARE\PCTuto
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.e scrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PC TutoBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Uninstall\PcT uto_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Run [comnetwork]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7 59F1421-4D31-4C1F-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8 F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A 1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac e\{746B5408-3579-4CED-B76A-BEC915730F45}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\ {79D60450-56C5-4A8C-9321-6D5BC2A81E5A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\ {99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{4AF195E5-1978-4F8D-A316-5BCCE06D7F89}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{4A F195E5-1978-4F8D-A316-5BCCE06D7F89}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{A1 B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{EE E6C35D-6118-11DC-9C72-001320C79847}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v10.0.2 (fr)

Nom du profil : default
Fichier : C:\Users\M&F\AppData\Roaming\M ozilla\Firefox\Profiles\n13rls mj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3300 octets] - [05/05/2012 18:22:34]

########## EOF - C:\AdwCleaner[S1].txt - [3428 octets] ##########


Rapport malwarebytes-antimalware:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.05.07

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
M&F :: LESZAMOUREUX [administrateur]

05/05/2012 18:36:41
mbam-log-2012-05-05 (18-36-41).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 384098
Temps écoulé: 1 heure(s), 10 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\M&F\Documents\Downloa ds\SoftonicDownloader_pour_son gr.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.

(fin)
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

[A voir en vidéo sur Futura]

[chantal11]

Bonsoir,

Merci pour les rapports AdwCleaner et Malwarebytes.
Il manque les rapports OTL et Extras pour vérifier qu'il ne reste rien.

Par souci de confidentialité, tu dois poster les rapports en pièce jointe (dans les Options supplémentaires quand tu réponds).

@+