Pages non demandées

[jmartin]

Bonsoir,
Je ne peux consulter internet sans que des pages non demandées s'ouvrent, un exemple en PJ. Bien plus en cliquant sur si vous souhaitez joindre plusieurs fichiers ça m'envoie sur une page de pub..
Que faire Merci

[SkyTech]

Bonjour,

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels concourent à ralentir considérablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

Tu as la même chose avec les barres d'outils :
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Lire :
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Téléchargez AdwCleaner( d'Xplode ) sur votre bureau.
Lancez le, cliquez sur [Scanner], patiente, puis sur [Suppression] puis patientez le temps de la suppression.
Un redédmarrage sera demandé, accepté.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Poste le rapport.

PS : Si le rapport est trop long pour être poster sur un message, tu peux utiliser un hébergeur : http://pjjoint.malekal.com/index.php?lang=fr

[jmartin]

Bonjour,
Merci, ça n'a pas améliorer la situation

[jmartin]

Pour preuve...

[SkyTech]

Yop,

Relance AdwCleaner et prends Désinstaller.

Pour voir :


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

PS : Si le rapport est trop long pour être poster sur un message, tu peux utiliser un hébergeur : http://pjjoint.malekal.com/index.php?lang=fr

[jmartin]

Bonsoir, Voici le fichier demandé.
Merci

[jmartin]

Et le 2ème

[SkyTech]

Bonjour,

Enlève la vaccination de Spybot :



Puis désinstalle-le, il est obsolète voir : http://forum.malekal.com/test-eradicati ... tml#p64338

Lire : http://forum.malekal.com/antispyware-gr ... ml#p209628

---

Désinstalle via Programmes & fonctionnalités du Panneau de configuration :

• BrowseFox 1.0.0
  Google Toolbar for Internet Explorer
  Bing Bureau
  ASUS WebStorage Sync Agent
  Plus-HD-3.5
  Webplayer
  Windows Live

---

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l’operation que tu conserveras afin d’en coller le resultat:

:OTL
IE - HKLM\..\SearchScopes\{3160BC33-461F-4330-876B-A529092BED19: "URL" = http://start.mysearchdial.com/results.p ... 566643&ir=
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
[2013/09/26 14:07:41 | 000,000,000 | ---D | M] ("Plus-HD-3.5") -- C:\Users\Jacques\AppData\Roaming\mozilla\Firefox\Profiles\f5k0r0kt.default\extensions\[email protected]3447568da.com
[2013/09/25 03:18:42 | 000,007,977 | ---- | M] () (No name found) -- C:\Users\Jacques\AppData\Roaming\mozilla\firefox\profiles\9zlaj4oq.default\extensions\[email protected]
[2013/09/25 03:18:42 | 000,007,977 | ---- | M] () (No name found) -- C:\Users\Jacques\AppData\Roaming\mozilla\firefox\profiles\f5k0r0kt.default\extensions\[email protected]
[2013/08/29 16:30:48 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions\[email protected]
[2013/08/29 16:37:25 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions\[email protected]
CHR - default_search_provider: suggest_url = http://suggestqueries.google.com/comple ... earchTerms},
CHR - Extension: Plus-HD-3.5 = C:\Users\Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.24.34_0\crossrider
CHR - Extension: Plus-HD-3.5 = C:\Users\Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.24.34_0\
O2:64bit: - BHO: (Plus-HD-3.5) - {11111111-1111-1111-1111-110311711180} - C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-bho64.dll (Plus HD)
O2 - BHO: (Plus-HD-3.5) - {11111111-1111-1111-1111-110311711180} - C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-bho.dll (Plus HD)
O2 - BHO: (Bubble Dock SurfMatch) - {23AF19F7-1D5B-442c-B14C-3D1081953C94} - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll File not found
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - No CLSID value found.
O2 - BHO: (BrowseFox) - {b9507101-e464-4b3b-a4cb-291aaedd94f2} - C:\Program Files (x86)\BrowseFox\BrowseFoxbho.dll File not found
O8:64bit: - Extra context menu item: Capture la sélection - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=3 File not found
O8:64bit: - Extra context menu item: Capturer cette page - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=1 File not found
O8:64bit: - Extra context menu item: Capturer l'image - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=4 File not found
O8:64bit: - Extra context menu item: Capturer l'URL - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=0 File not found
O8:64bit: - Extra context menu item: Free YouTube Download - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm ()
O8:64bit: - Extra context menu item: Nouvelle note - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\NewNote.html ()
O8 - Extra context menu item: Capture la sélection - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=3 File not found
O8 - Extra context menu item: Capturer cette page - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=1 File not found
O8 - Extra context menu item: Capturer l'image - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=4 File not found
O8 - Extra context menu item: Capturer l'URL - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=0 File not found
[2013/09/25 13:47:21 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Plus-HD-3.5
[2013/09/22 17:48:27 | 000,000,000 | ---D | C] -- C:\Users\Jacques\AppData\Roaming\WebPlayerBdd
[2013/10/10 21:28:03 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013/10/10 19:52:00 | 000,001,924 | ---- | M] () -- C:\WINDOWS\tasks\Plus-HD-3.5-chromeinstaller.job
[2013/10/10 19:48:00 | 000,001,312 | ---- | M] () -- C:\WINDOWS\tasks\Plus-HD-3.5-updater.job
[2013/10/10 19:47:01 | 000,001,848 | ---- | M] () -- C:\WINDOWS\tasks\Plus-HD-3.5-firefoxinstaller.job
[2013/10/10 19:47:00 | 000,001,216 | ---- | M] () -- C:\WINDOWS\tasks\Plus-HD-3.5-codedownloader.job
[2013/10/10 19:47:00 | 000,001,116 | ---- | M] () -- C:\WINDOWS\tasks\Plus-HD-3.5-enabler.job
[2013/10/10 18:28:00 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
:services
gupdate
gupdatem
gusvc
:files
C:\Program Files\Google\Update
C:\Program Files\Google\Common\Google Updater
:commands
[purity]
[emptytemp]
[emptyflash]

* redemarre le pc sous windows et poste le rapport ici

[jmartin]

Bonjour,
Après desinstallation voici le résultat
Merci

[jmartin]

Voici la suite:

[SkyTech]

Bonjour,

Tu n'as pas fais de correction avec OTL comme demandé.

[jmartin]

Bonsoir,
Voici le résultat
Merci

[SkyTech]

Re,

Tu n'as pas copié le script que je t'ai donné mais le log OTL tout entier, ça n'a donc pas fonctionné.

[jmartin]

Bonjour,
Désolé pour mon erreur, j'avais mal lu ce que vous m'aviez préconisé.
Voici le résultat

[SkyTech]

Parfait !

As-tu encore des soucis de pubs ?