Bonjour
j ai depuis quelques temps des pubs qui s ouvrent toute seul sans que je ne demande rien.
EXEMPLE
http://www.kko-appli.com/telecharge_capitaine-alerte
http://www.aeriagames.com/playnow
http://scache.regiedepub.com
etc ....
merci de m indiquer quelle est la procédure la plus efficace
merci de votre aide
Flo.
Bonjour et bienvenue sur Futura Sciences
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau à partir de ce lien.
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.[/COLOR]
- Clique sur Recherche
- Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt
Poste le rapport en PJ, A +
Salut kalimusic !
voici le rapport de AdwCleaner apparemment rien, non ?
Merci à toi .
Flo.
Bonjour,
Désinstalle AdwCleaner et re-télécharge une version à jour.
Poste le rapport en PJ
A+
ok ,
je joins le rapport .
Ok, c'est mieux ainsi.
Le responsable des publicités est le logiciel/tutoriel tuto4pc, pour comprendre pourquoi : http://forum.security-x.fr/securite-...rd-de-licence/
Ce n'est le seul indésirable présent. Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées : PUP / Logiciels potentiellement indésirables
1. Désinstalle si encore présents et si possible :
Babylon
Claro LTD
SpecialSavings
Tuto_4pc
Tuto4pc 1.0.1
Aide : Comment désinstaller un programme
2. Relance AdwCleaner.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
- Ferme impérativement le navigateur ainsi que les applications en cours.
- Clique sur Suppression
- Patiente le temps du scan, accepte de redémarrer si l'outil le demande.
- Le rapport doit s'ouvrir spontanément.
Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
Poste le rapport en PJ, A +
Bonsoir kalimusic !
J 'en ferai part à ma fille qui télécharge sur mon ordi .
Je poste le rapport .
A+ Flo .
ok,
Pour voir ce qui reste à faire, utilisons cet outil de diagnostic :
Télécharge OTL (de OldTimer) sur ton Bureau.
Ferme toutes tes applications en cours
- Lance OTL.exe, l'interface principale s'ouvre.
- Coche la case Tous les utilisateurs
- Laisse tous les autres paramètres par défaut
- Dans la partie "Personnalisation", copie/colle la liste en citation :
msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT
- Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
- 2 rapports vont s'ouvrir au format bloc-note :
- OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
- Poste ces 2 rapports en PJ
Aide : Tutorial OTL (par Malekal)
A +
Salut kalimusic
j ai téléchargé OTL . ok fait .
je n ai pas eu le temps de poster les rapport hier, je te les envoie ce matin .
A+ Flo .
Bonjour,
1. Désinstalle :
McAfee Security Scan Plus (inutile tu as déjà Antivir + Malwaresbytes)
Ad-Aware Browsing Protection (inutile)
Java 6 Update 22 (version obsolète)
Java 6 Update 35 (version obsolète)
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.
2. Relance OTL
- Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
- Ferme impérativement les applications en cours.
- Clique sur le bouton Correction.
- Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
- Accepte en cliquant sur OK.
- Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
Le rapport est sauvegardé à la racine du disque dans ce dossier C:\_OTL\MovedFiles
3. Lance Malwarebytes Anti-Malware (qui est déjà installé sur ton ordinateur).
- IMPORTANT : Mettre à jour Malwarebytes Anti-Malware
- Sélectionne "Effectuer un examen rapide", puis clique sur le bouton Rechercher.
- Lorsque l'analyse est terminée, clique sur OK, puis Afficher les résultats.
- Vérifie que toutes les cases soient cochées, puis clique sur Supprimer la sélection.
- Quand la désinfection est terminée, un rapport s'ouvre dans le Bloc-notes.
- Si des éléments sont difficiles à supprimer, Malwarebytes l'indiquera, clique sur OK, laisse l'outil poursuivre la désinfection.
- Accepte de redémarrer l'ordinateur si nécessaire.
Les rapports sont automatiquement enregistrés par MBAM et peuvent être consultés en cliquant sur l'onglet rapports/logs.
Aide : Tutoriel MalwareByte's Anti-Malware
4. Poste les rapports en PJ
A +
Re : Pub qui s'ouvre toute seule.
Bonsoir kalimusic ,
J'ai désinstallé :
McAfee Security Scan Plus (inutile tu as déjà Antivir + Malwaresbytes)
Ad-Aware Browsing Protection (inutile)
Java 6 Update 22 (version obsolète)
Java 6 Update 35 (version obsolète)
OTL: ok
Malwarebytes Anti-Malware: ok
je joins les rapports.
A+ Flo .
re,
Il faut refaire la correction OTL car tu as omis la commande initiale :OTL
Et ensuite :
Relance OTL
- Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
- Un nouveau rapport OTL.txt va s'ouvrir au format Bloc-note.
- Poste le en PJ
Comment va le pc maintenant ?
A +
Bonjour kalimusic !
Désolé, je te le poste à nouveau .
Sinon le pc plus de pub,mais maintenant au démarrage, j ai otshot (je ne connais pas ce logiciel je ne l ai jamais téléchargé .... ) qui s ouvre . je les désinstallé mais impossible de le supprimer ! la poisse .
merci à toi pour le temps que me consacre pour me dépanner.
bonne journée .
je reviens ce soir .
A+ FLO
Bonjour,
La correction n'a encore pas fonctionné, il y avait un espace.
Relance la correction stp puis fait une analyse rapide comme indiqué avant.
Poste les rapports.
A +
Bonsoir kalimusic !
ah je recommence en espérant que ça marche .
A+ Flo .
re,
Visiblement le soucis avec OTL vient d'ailleurs.
Car rien ne fonctionne.
La logiciel OtShot a été installé le 1er dec à 18:05:52
As tu réussi à le désinstaller ? il te fait un message d'erreur quand tu essayes ?
A +
Bonsoir kalimusic !
J ai réussi a enlevé otshot que je n avais pas installé, bref il est désinstallé .
et après c'est bon pour le reste ? plus de fenêtre de pubs .
Pourquoi tu me dis "Car rien ne fonctionne."
A+ Flo .
Bonsoir,
Le soucis, c'est que otshot a ré-installé des adwares.
Et que la correction OTL ne fonctionne toujours pas.
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.
1. Relance OTL
- Dans la partie "Personnalisation", copie/colle les instructions suivantes :
Code::instructions :OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://downloads.phpnuke.org/fr/index.php?rvs=google IE - HKLM\..\SearchScopes\{6324CE58-4750-4771-B527-26D4CE6D42F0}: "URL" = http://downloads.phpnuke.org/fr/index.php?rvs=google IE - HKCU\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKCU\..\SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA}: "URL" = http://start.funmoods.com/results.php?f=4&a=bndlr&q={searchTerms} IE - HKCU\..\SearchScopes\{6324CE58-4750-4771-B527-26D4CE6D42F0}: "URL" = http://downloads.phpnuke.org/fr/index.php?rvs=google IE - HKCU\..\SearchScopes\{6BA67FA2-53DA-4EFE-942E-38A5D9195EEA}: "URL" = http://search.freecause.com/search?ourmark=4&fr=freecause&ei=utf-8&type=61101&p={searchTerms} IE - HKCU\..\SearchScopes\{7686506A-6037-468C-863E-99797DE9D28B}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3128284 FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{dfefbe51-ca52-484b-adf0-6b158b05262d}: C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\FirefoxExtension FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{58bd07eb-0ee0-4df0-8121-dc9b693373df}: C:\ProgramData\Browser Manager\2.5.911.18\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2012/11/30 18:23:22 | 000,000,000 | ---D | M] ("Savings Sidekick") -- C:\Users\denis\AppData\Roaming\mozilla\Firefox\Profiles\ukjytb8q.default\extensions\crossriderapp5060@crossrider.com [2012/11/26 07:38:55 | 000,000,000 | ---D | M] (Lavasoft Search Plugin) -- C:\Users\denis\AppData\Roaming\mozilla\Firefox\Profiles\ukjytb8q.default\extensions\jid1-yZwVFzbsyfMrqQ@jetpack [2012/11/30 18:23:19 | 000,000,000 | ---D | M] (No name found) -- C:\Users\denis\AppData\Roaming\mozilla\Firefox\Profiles\ukjytb8q.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKLM\..\Run: [OtShot] C:\Program Files (x86)\OtShot\otshot.exe () O20 - AppInit_DLLs: (c:\progra~3\browse~1\25911~1.18\{c16c1~1\mngr.dll) - c:\ProgramData\Browser Manager\2.5.911.18\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.dll () [2012/12/01 18:05:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OtShot [2012/12/01 18:05:52 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\OtShot [2012/12/01 18:04:59 | 000,000,000 | ---D | C] -- C:\ProgramData\ZalmanInstaller_otshot [2012/11/26 07:39:27 | 000,000,000 | ---D | C] -- C:\Users\denis\AppData\Roaming\LavasoftStatistics [2012/11/26 07:37:49 | 000,000,000 | ---D | C] -- C:\Users\denis\AppData\Roaming\Ad-Aware Antivirus [1 C:\Users\denis\AppData\Local\*.tmp files -> C:\Users\denis\AppData\Local\*.tmp -> ] @Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:AB689DEA @Alternate Data Stream - 141 bytes -> C:\ProgramData\Temp:15024E60 @Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:734E442A @Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:B88E99C8 @Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:D1B5B4F1 :Files c:\ProgramData\Browser Manager ipconfig /flushdns /c :Commands [emptytemp]
- Ferme impérativement les applications en cours.
- Clique sur le bouton Correction.
- Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
- Accepte en cliquant sur OK.
- Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
Le rapport est sauvegardé à la racine du disque dans ce dossier C:\_OTL\MovedFiles
2. Relance AdwCleaner et clique sur Désinstaller
3. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau à partir de ce lien.
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.[/COLOR]
- Ferme impérativement le navigateur ainsi que les applications en cours
- Clique sur Suppression
- Patiente le temps du scan, accepte de redémarrer si l'outil le demande.
- Le rapport doit s'ouvrir spontanément.
Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S2].txt
4. Poste les 2 rapports en PJ
A +
bonjour kalimusic .
je poste les 2 rapports .
A+ Flo.
Bonjour,
== == == == == == == == DÉSINSTALLATION DES OUTILS == == == == == == == ==
1. Relance AdwCleaner > Clique sur Désinstaller
2. Lance OTL
- Dans la partie "Personnalisation", copie/colle :
:commands
[clearallrestorepoints]
- Clique sur le bouton Correction
3. Relance OTL
- Clique sur le bouton Purge outils
- Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
- Supprime les outils et les rapports restants éventuellement sur ton Bureau.
== == == == == == == == == == MISES A JOUR == == == == == == == == == ==
Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :
Maintenir Java, Adobe Reader et le player Flash à jour
ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update
!! Décoche les cases proposant des logiciels partenaires pendant les installations !!
Désinstalle les anciennes versions de Java si tu en as encore installées.
== == == == == == == == == == == == == == == == == == == == == ==
Prévention & Protection : comment sécuriser son ordinateur
La sécurité de son PC, c'est quoi ?
== == == == == == == == == == == == == == == == == == == == == ==
Bonne continuation
Re : Pub qui s'ouvre toute seule.
bonjour kalimusic ,
Ok c 'est fait .
Merci à toi de m avoir aider à supprimer ses pubs qui m envahissaient .
et tout le reste aussi . J espère être tranquille pour un bon moment .
Bonne journée et encore merci .
FLO .
