publicités autour de certaines pages, icônes du bureau blancs et inefficaces[Résolu]

[raboteux]

  Bonjour tout le monde,
Il y a longtemps que je n'avais pas eu autant de soucis.
Ces ennuis se présentent sur mon portable récent : un Lenovo 16.1 avec Windows 8.1
J'ai voulu bêtement (oui je sais) entrer 2 logiciels gratuits et voilà le résultat.
Donc des publicités apparaissent autour de certaines pages web que j'ouvre, les icônes de mon bureau sont blancs ou si ils apparaissent ils sont inefficaces pour tout ce qui est connexions de sites. De plus le petit rond qui tourne pour indiquer la recherche reste en place sans s'arrêter de tourner. Pour finir il m'est impossible d' arrêter le PC normalement. Je suis obligé de passer par alt.ctrl.suppr pour déconnecter et rentrer à nouveau pour pouvoir atteindre la touche arrêt.
J'ai bien sûr supprimer les 2 logiciels à l'aide  du panneau de config avec toutefois beaucoup de mal. J'ai utiliser 2 fois Malewarebyte  et 1 fois CCleaner.
Déjà que j'ai du mal avec Windows 8.1 et XP sur mon fixe, je suis bien embarrassé.
Merci pour votre aide.

[nicoolas]

Bonjour,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+

[raboteux]

bonjour et merci pour ta réponse,
du changement tout d'abord car avant d'avoir ta réponse j'ai remis ce qui avait été retiré dans le registre par CCleaner puis j'ai effectué une restauration du système qui fut bien laborieuse mais m'a permis de retrouver mes icônes et leurs fonctions.

http://up.security-x.fr/file.php?h=R7d8778f9d30994dd5c9047090914b85f
http://up.security-x.fr/file.php?h=Redb92e86e37c0c99c58e7d5a28ef5e05

j'espère avoir bien fait ce que tu m'as demandé.
Merci à+

[nicoolas]

Bonsoir,

Les rapports ne ressortent pas d'infection, on va quand même faire un petit nettoyage (si tu ne souhaitais pas installer TuneUp Utilities applique la procédure ci-dessous, sinon, passe directement à la partie ADWCleaner.)

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
TuneUp Utilities 2014 (fr-FR) (x32 Version: 14.0.1000.353 - TuneUp Software) Hidden
2015-09-04 15:44 - 2015-09-04 15:44 - 00000000 ____D C:\Users\Noël\AppData\Roaming\TuneUp Software
2015-09-04 15:44 - 2015-09-04 15:44 - 00000000 ____D C:\Users\Noël\AppData\Local\TuneUp Software
2015-09-04 15:38 - 2015-09-08 14:03 - 00000000 ____D C:\ProgramData\TuneUp Software

EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
                                                                             


Désinstallation des programmes :

Supprime le ou les programme(s) listé(s) ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

TuneUp Utilities 2014


ADWCleaner:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

[raboteux]

http://up.security-x.fr/file.php?h=Red55c6f67bba08cb1050edf2a463a127
http://up.security-x.fr/file.php?h=Ra4a3e1f13e738af1bf6b2246bb299426

Situation inédite pour moi car impossible de pouvoir trouver "répondre" avec mon portable.
Je suis donc passer avec mon fixe à l'aide de mails
J'espère que tout va quand même.
Merci

[nicoolas]

Re,

ADWCleaner:

• Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(C).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(C).txt

[raboteux]

toujours impossible de passer par mon portable. Plusieurs lignes manquantes et le bouton répondre absent (bizarre !)
http://up.security-x.fr/file.php?h=R122924b2291e3681cc1dba66f3b08f74

[nicoolas]

 

Quel navigateur utilises-tu pour surfer depuis ton ordinateur portable ?

[raboteux]

  Firefox

[nicoolas]

 

• Ouvre firefox sur ton ordinateur portable
• Clique sur les trois traits horizontaux en haut, à droite, puis, clique sur Options
  
• Clique sur Avancé(1) dans le menu de gauche, puis, sous "Contenu web cache", clique sur Vider maintenant(2)
  
  
  
  
  
• Clique ensuite sur Vie privée puis sur Effacer votre historique récent
  
  
  Une fenêtre s'ouvre alors
  
  
• Coche uniquement les cases Cookies, cache et connexions actives puis, clique sur Effacer maintenant
  NB : Si tu souhaites supprimer l'historique de navigation et les informations pré-enregistrées dans les formulaires, tu peux cocher les deux premières cases également
  
  
  
  
  Dis-moi si tu continues à avoir des problèmes d'affichage après cette manipulation.
  
   

[raboteux]

  Rien n'a changé avec Firefox, par contre avec IE tout fonctionne. Cela n'est pas bien grave sauf si d'autres soucis arrivent avec d'autres sites.

[nicoolas]

 

On va tester autre chose

• Allume Firefox
• Clique sur le menu , puis sur Aide et sélectionne Informations de dépannage
  
• Clique sur le bouton Réparer Firefox
  
• Reclique sur Réparer Firefox
  
• Firefox va se redémarrer

Dis-moi si le problème persiste ou non ;)

[raboteux]

  Désolé le problème persiste.
Ensuite mes problèmes de pubs qui apparaissent existent toujours. Soit une bannière horizontale, soit une verticale et également une petite fenêtre qui s'ouvre sur le côté. Je suis passé par IE pour répondre bien sûr!

[nicoolas]

Re,

On va tenter un truc et ça devrait aller beaucoup mieux


Désinstallation des programmes :

Supprime le ou les programme(s) listé(s) ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

Web Companion


FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
2015-09-04 15:34 - 2015-09-04 15:34 - 00082704 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.Utils.dll
2015-09-04 15:34 - 2015-09-04 15:34 - 00254224 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.SearchProtect.Business.dll
2015-09-04 15:34 - 2015-09-04 15:34 - 00049424 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.adblocker.dll
2015-09-04 15:34 - 2015-09-04 15:34 - 00120080 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.PUP.Management.dll
2015-09-04 15:34 - 2015-09-04 15:34 - 00012560 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.Utils.SqlLite.dll
2015-09-04 15:34 - 2015-09-04 15:34 - 00036112 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.CSharp.Utilities.dll
HKU\S-1-5-21-2323686980-3280356362-1200326652-1002\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [1402640 2015-09-04] (Lavasoft)
Winsock: Catalog9 01 C:\WINDOWS\SysWOW64\LavasoftTcpService.dll [345360 2015-08-24] (Lavasoft Limited)
Winsock: Catalog9 02 C:\WINDOWS\SysWOW64\LavasoftTcpService.dll [345360 2015-08-24] (Lavasoft Limited)
Winsock: Catalog9 03 C:\WINDOWS\SysWOW64\LavasoftTcpService.dll [345360 2015-08-24] (Lavasoft Limited)
Winsock: Catalog9 04 C:\WINDOWS\SysWOW64\LavasoftTcpService.dll [345360 2015-08-24] (Lavasoft Limited)
Winsock: Catalog9 16 C:\WINDOWS\SysWOW64\LavasoftTcpService.dll [345360 2015-08-24] (Lavasoft Limited)
Winsock: Catalog9-x64 01 C:\WINDOWS\system32\LavasoftTcpService64.dll [425744 2015-08-24] (Lavasoft Limited)
Winsock: Catalog9-x64 02 C:\WINDOWS\system32\LavasoftTcpService64.dll [425744 2015-08-24] (Lavasoft Limited)
Winsock: Catalog9-x64 03 C:\WINDOWS\system32\LavasoftTcpService64.dll [425744 2015-08-24] (Lavasoft Limited)
Winsock: Catalog9-x64 04 C:\WINDOWS\system32\LavasoftTcpService64.dll [425744 2015-08-24] (Lavasoft Limited)
Winsock: Catalog9-x64 16 C:\WINDOWS\system32\LavasoftTcpService64.dll [425744 2015-08-24] (Lavasoft Limited)
Tcpip\..\Interfaces\{BEA2AF03-916B-4495-AFEE-369D95FF5ACA}: [DhcpNameServer] 150.204.1.3
AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\Users\Noël\OneDrive:ms-properties
IE trusted site: HKU\S-1-5-21-2323686980-3280356362-1200326652-1002\...\webcompanion.com -> hxxp://webcompanion.com
FF SearchPlugin: C:\Users\Noël\AppData\Roaming\Mozilla\Firefox\Profiles\hxgvzkkx.default\searchplugins\bing-lavasoft.xml [2015-09-04]
FF Extension: Great Find - C:\Users\Noël\AppData\Roaming\Mozilla\Firefox\Profiles\hxgvzkkx.default\Extensions\{097e11a6-d004-4407-a0d5-8e3e54e19744}.xpi [2015-09-04]
FF Extension: Pas de nom - C:\Users\Noël\AppData\Roaming\Mozilla\Firefox\Profiles\hxgvzkkx.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [non trouvé(e)]
R2 LavasoftTcpService; C:\Program Files (x86)\Lavasoft\Web Companion\TcpService\2.3.4.7\LavasoftTcpService.exe [2751760 2015-09-04] (Lavasoft Limited)
S2 SearchProtectionService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.SearchProtect.WinService.exe [16656 2015-09-04] ()
C:\Program Files (x86)\Lavasoft
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
                                                                             

[raboteux]

  Web companion est bien parti avec le panneau de config. Il semble que les pubs ne viennent plus. Pour répondre c'est toujours pareil ! peut-être doit-on abandonné ? Est-ce que Firefox ne pose pas problème avec Windows 8 ? car je m'aperçois que l'utilisation de IE est bien plus rapide (pourtant fidèle utilisateur de Firefox depuis longtemps)

[nicoolas]

 

Essaye de désinstaller firefox par le panneau de configuration et réinstalle-le via ce lien

[raboteux]

  pas de chance ça ne marche pas !

[nicoolas]

 

Je me renseigne pour firefox et je reviens vers toi

[nicoolas]

 

Je reviens vers toi pour tenter autre chose.

On va tenter de démarrer firefox en mode sans échec, et si ça ne fonctionne pas, on va créer un autre profil, et on verra par la suite

Démarrer firefox en mode sans échec :

• Ouvre Firefox
• Clique sur le bouton menu , puis clique sur et sélectionne Redémarrer, modules désactivés…. Firefox démarrera avec la boîte de dialogue Mode sans échec.
  
  
  
  
• Clique sur Démarrer en mode sans échec
  
• Retourne sur le forum et dis moi si tu as toujours le problème dans ta prochaine réponse.

 :AAN

[raboteux]

  Je cois qu'on va abandonner là. Rien n'a encore changé et si je n'ai pas plus de problème ailleurs, pourquoi s'acharné ? qu'en penses-tu ? tout le reste semble mieux fonctionner.

[nicoolas]

 

On peut tenter de créer un nouveau profil et voir si ça règle le soucis ou non.

• Ferme Firefox s'il est ouvert
• Appuie sur + R
  
• Dans le champ « Ouvrir », saisis : "firefox.exe -P" sans les guillemets.
  
• Clique sur OK
  
  Le gestionnaire de profil s'ouvre alors
  
  
• Clique sur Créer un profil pour démarrer l'assistant de création de profil.
  
• Clique sur Suivant et entre le nom du profil. Par exemple, pour essayer si ça fonctionne, tu peux le nommer profil test
  
• Clique sur Terminer
  
• Sélectionne le profil que tu viens de créer puis, clique sur Démarrer firefox
  
  Navigue avec ce profil et dis moi si tu as toujours le problème.

[raboteux]

  Je n'arrive pas à ouvrir le gestionnaire de profil. J'ai essayé plus d'une fois sans résultats. Désolé !

[nicoolas]

 

Quand tu appuies sur windows + R, copie/colle ceci : C:\Program Files (x86)\Mozilla Firefox\firefox.exe -p

Le gestionnaire de profil devrait s'ouvrir

[raboteux]

J'ai bien créé un profil mais encore une fois dans le mur, ça ne marche pas. En plus je ne peux plus répondre comme avant par IE le bouton répondre à disparu. J'ai donc supprimé le nouveau profil, mais rien n'y fait ni firefox ni IE.
Je m'absente Jeudi  pour 12 jours et sans internet là où je vais. Donc on arrête là pour l'instant sauf si une idée de génie te vient! Je pars avec mon portable en état tout de même.
Encore merci et à +

[nicoolas]

 

Si ça te le fait aussi sous IE, ce n'est pas un problème avec firefox mais plus un problème au niveau de windows..

On va finaliser la procédure de désinfection tout de même.

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

Afin d'éviter de te faire réinfecter, voici quelques conseils :

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article et celui-ci

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

Télécharge Adware Prevention (de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Lance-le en double-cliquant sur Adware_Prevention.exe
  
• Cet outil va simuler une installation sponsorisée par des adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
  
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU pour vérifier occasionnellement.



Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire !
Ici aussi !

[raboteux]

 

http://up.security-x.fr/file.php?h=Re94eafd1787d615062681a3536a6d78e

ci-joint le résultat en passant bien sûr par mon fixe.

[raboteux]

   A ne rien comprendre tout est revenu, même ma réponse faite sur mon portable. J'ai juste utilisé il y a quelques jours CCleaner merci nicoolas

[nicoolas]

 

L'informatique et ses mystères... Je suis ravis que ton problème soit résolu !


Prudence sur le net !