Security-X

Forum Security-X => Désinfections => Discussion démarrée par: ikki75 le octobre 27, 2012, 11:18:27

Titre: Suppression pulicités intempestives. [Résolu]
Posté par: ikki75 le octobre 27, 2012, 11:18:27
Bonjour.

Comme dans un précédent poste, j'aurais besoin d'aide pour me débarrasser de publicités non voulues sur le net.

Je vais faire la même chose que Dunkly avait faite dans un sujet précédent.

Voici donc mon rapport AdwCleaner (http://pjjoint.malekal.com/files.php?id=20121027_k10l15c5g9y8)

Mon rapport OTL (http://pjjoint.malekal.com/files.php?id=20121027_p15s5e6l7y12)

Et celui Extras (http://pjjoint.malekal.com/files.php?id=20121027_q13x7i8z5o15)

Merci pour votre aide :)
Titre: Re : Suppression pulicités intempestives
Posté par: hyunkel30 le octobre 27, 2012, 17:06:56
Bonjour,

Nous allons nous occuper de cela, soyez plus vigilant lorsque vous installez des programmes avec des sponsors publicitaires !

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Java(TM) 6 Update 17 (64-bit) (version obsolète et vulnérable, tu possèdes une plus récente)
- Java(TM) 6 Update 37 (idem)
-

  Relance  OTL.exe

(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\


Code: [Sélectionner]

:OTL
PRC - [2012/09/19 16:50:47 | 000,233,472 | ---- | M] () -- C:\ProgramData\Premium\Codec\Codec.exe
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.searchs.at
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchs.at/keyword/
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://www.searchs.at
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = searchs.at
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.searchs.at/searchResult.jsp?cx=partner-pub-9695538427146728:yvjqb5-xuvw&cof=FORID:11&ie=ISO-8859-1&q={searchTerms}&sa=Recherche+Google&siteurl=www.searchs.at/&lang=En
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.searchs.at
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - No CLSID value found
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}:6.0.37
FF - prefs.js..keyword.URL: "http://search.fr-recherche.com?q=&k=1"
FF - prefs.js..browser.search.selectedEngine: "Customized Search"
[2012/10/12 23:37:46 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2012/10/12 23:37:46 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012/10/24 21:06:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
File not found (No name found) -- C:\USERS\IKKI75\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ODM2T3Y5.DEFAULT\EXTENSIONS\CACAOWEB@CACAOWEB.ORG
FF - prefs.js..extensions.enabledAddons: cacaoweb@cacaoweb.org:1.0.28
O2 - BHO: (no name) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\..\Toolbar\WebBrowser: (no name) - {EF79F67A-6AD7-4715-A0F8-932FCA442023} - No CLSID value found.
[2012/10/16 04:57:49 | 000,000,366 | -H-- | C] () -- C:\Windows\tasks\CodecUpdaterTask{9C2DC38E-5B64-4C2D-B9CF-E7BE218957BE}.job

:Files
C:\ProgramData\Premium

:Commands
[emptytemp]



Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
Titre: Re : Suppression pulicités intempestives
Posté par: ikki75 le octobre 28, 2012, 04:08:43
Bonjour.

Voici mon rapport. (http://pjjoint.malekal.com/files.php?id=20121028_l14l15z6j8k14)
Titre: Re : Suppression pulicités intempestives
Posté par: hyunkel30 le octobre 28, 2012, 08:05:47
Re,

Ok, as-tu encore des souci de pubs ou d'autres problème sur ce pc ?
Titre: Re : Suppression pulicités intempestives
Posté par: ikki75 le octobre 28, 2012, 09:37:50
La pub en question a l'air d'avoir disparue. Merci beaucoup !
Titre: Re : Suppression pulicités intempestives. [Résolu]
Posté par: hyunkel30 le octobre 28, 2012, 10:06:35
Re,

On nettoie les outils et on conclu :

1) Désinstalle AdwCleaner :

Titre: Re : Suppression pulicités intempestives. [Résolu]
Posté par: ikki75 le octobre 28, 2012, 10:56:22
J'ai installé Noscripts sur Chrome.

Merci d'avoir pris le temps de m'aider, j'en connais un peu plus sur la protection internet contre les scripts malveillants désormais.

Ce forum est très bien fait et très utile, merci encore !