Problème ouverture http://ib.adnxs...

[goldvin]

Bonjour,

Depuis quelques temps, sous firefox, lorsque j'ouvre une page web, au bout de quelques secondes, un autre onglet s'ouvre avec ce nom :

http://ib.adnxs.com/ttj?id=742921&size= ... d=72287541

J'ai passé un coup de Malwarebytes Anti Malware et Spybot, j'ai supprimé les problèmes qu'il y avait, mais ça persiste...

De plus, les pages se chargent quelquefois lentement... une certaine lenteur sur mon pc !

Si vous pouviez m'aider à régler tout ça, merci à vous !

Goldvin

[Malekal_morte]

Salut,

Désinstalle Spybot, inefficace.

Suis ce tutorial AdwCleaner ( d'Xplode ) sur ton bureau.
Aide en vidéo : http://www.youtube.com/watch?feature=pl ... x_y4PEr1eU

Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis la liste des extensions :
==============================

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Et enfin un scan HijackThis :
================================

- Télécharge http://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

[goldvin]

Bonjour Malekal_morte,

Permets-moi de te souhaiter un bon réveillon et de bonne fête de fin d'année !

Passons au choses sérieuses :

J'ai désinstaller Spybot (moi qui pensait que c'était un bon programme... tiens il est dans quel catégorie de programmes ? Anti-spyware ?);

J'avais oublié de le préciser, mais j'avais Spyhunter aussi, je l'ai désinstaller aussi (bien fait ?);

J'ai installé AdwCleaner, j'ai fait un scan, nettoyer et voici le rapport :

Quelle catégorie AdwCleaner ? Je demande cela c'est pour le savoir et aussi car je différencie pas les anti-spywares, malwares, et autres noms compliqués...

J'ai dû le faire en trois parties (je supprimais par "onglets" : 2 fois dans "dossiers" puis une fois dans "chrome"):

Rapport 1 :

# AdwCleaner v3.016 - Rapport créé le 24/12/2013 à 15:12:12
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : goldvin - GOLDVIN-PC
# Exécuté depuis : C:\Users\goldvin\Downloads\adwcleaner(1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\SimilarSites
Dossier Supprimé : C:\Program Files\StartNow Toolbar
Dossier Supprimé : C:\Users\goldvin\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\goldvin\AppData\Roaming\SimilarSites
Dossier Supprimé : C:\Users\goldvin\AppData\Roaming\StartNow Toolbar
Dossier Supprimé : C:\Users\goldvin\AppData\Local\Google\Chrome\User Data\Default\Extensions\incfcgceegpikennjoplhfghaaikdgei
Dossier Supprimé : C:\Users\goldvin\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj
Fichier Supprimé : C:\Users\goldvin\AppData\Roaming\Mozilla\Firefox\Profiles\j6rq4565.default\searchplugins\bingp.xml
Fichier Supprimé : C:\Users\goldvin\AppData\Roaming\Mozilla\Firefox\Profiles\j6rq4565.default\searchplugins\safeguard-secure-search.xml
Fichier Supprimé : C:\Users\goldvin\AppData\Roaming\Mozilla\Firefox\Profiles\j6rq4565.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\incfcgceegpikennjoplhfghaaikdgei
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsLatest_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsLatest_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Somoto
Clé Supprimée : HKCU\Software\AppDataLow\Software\Show-Password
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\Software\Speedchecker Limited
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\goldvin\AppData\Roaming\Mozilla\Firefox\Profiles\j6rq4565.default\prefs.js ]


-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\goldvin\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : search_url
Supprimée : suggest_url

*************************

AdwCleaner[R0].txt - [8014 octets] - [24/12/2013 15:00:59]
AdwCleaner[S0].txt - [8022 octets] - [24/12/2013 15:12:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8082 octets] ##########


Rapport 2 :

# AdwCleaner v3.016 - Rapport créé le 24/12/2013 à 15:16:36
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : goldvin - GOLDVIN-PC
# Exécuté depuis : C:\Users\goldvin\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\goldvin\AppData\Local\Google\Chrome\User Data\Default\Extensions\incfcgceegpikennjoplhfghaaikdgei
Dossier Supprimé : C:\Users\goldvin\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\goldvin\AppData\Roaming\Mozilla\Firefox\Profiles\j6rq4565.default\prefs.js ]


-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\goldvin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [8014 octets] - [24/12/2013 15:00:59]
AdwCleaner[R1].txt - [1315 octets] - [24/12/2013 15:15:24]
AdwCleaner[S0].txt - [8162 octets] - [24/12/2013 15:12:12]
AdwCleaner[S1].txt - [1238 octets] - [24/12/2013 15:16:36]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1298 octets] ##########

Rapport 3 :

Il m'a posté un rapport, mais rien dedans !

J'ai fait tout ceci sans désactiver mon antivirus (AVIRA, cet antivirus gratuit est-il bon ? Avast n'est pas meilleure dans les gratuits ?).

Alors comme extension firefox, j'ai ceci :

EPUBREADER 1.4.2.4
MARKKIT 1.1.5.0
MODULE ANTIDOTE 7.109.29
WEBSITE RECOMMENDATION 1.1.1

Le rapport Hijackthis va suivre dans la prochaine réponse...

Merci,

Goldvin

P.S C'est un virus que j'ai ?

[Malekal_morte]

Supprime :
EPUBREADER 1.4.2.4
MARKKIT 1.1.5.0
WEBSITE RECOMMENDATION 1.1.1

[goldvin]

Re,

Voici le lien pijoint pour Hijackthis :

http://pjjoint.malekal.com/files.php?id ... e6y7s11m10

Merci,

Goldvin

[goldvin]

J'ai supprimé ces 3 :

EPUBREADER 1.4.2.4
MARKKIT 1.1.5.0
WEBSITE RECOMMENDATION 1.1.1

Ils étaient malveillants ? Pour ouvrir les epub, je peux prendre quoi alors ?

Quant aux deux autres, je ne sais même plus à quoi ils servaient...

Merci,

Goldvin

[Malekal_morte]

oui ils étaient pourries.

Sinon le rapport HijackThis a l'air pas trop mal.

Regarde ce que cela donne pour les pubs.

[goldvin]

Qu'est ce que je peux télécharger "en gratuit" contre les pubs alors ?

Il m'arrive aussi d'avoir lorsque j'ouvre certaines pages d'avoir des trucs sur "la bourse" pour gagner de l'argent ..., comment éviter d'avoir tout cela ?

Aussi, ton avis perso, c'est mieux firefox ou chrome ? J'aimerais me servir de chrome, mais je le trouve un peu compliqué d'utilisation...

Jusque maintenant, ça à l'air d'aller...

Et pour l'antivirus, "Avira" c'est bon ?

[Malekal_morte]

Il faut mettre Adblock si tu veux surfer sans les pubs mais autoriser les pubs sur les sites qui en abusent pas et que tu estimes qui le méritent, vu que ce sont leur principaux revenus.