Suppression pulicités intempestives. [Résolu]

[ikki75]

Bonjour.

Comme dans un précédent poste, j'aurais besoin d'aide pour me débarrasser de publicités non voulues sur le net.

Je vais faire la même chose que Dunkly avait faite dans un sujet précédent.

Voici donc mon rapport AdwCleaner

Mon rapport OTL

Et celui Extras

Merci pour votre aide

[hyunkel30]

Bonjour,

Nous allons nous occuper de cela, soyez plus vigilant lorsque vous installez des programmes avec des sponsors publicitaires !

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Java(TM) 6 Update 17 (64-bit) (version obsolète et vulnérable, tu possèdes une plus récente)
- Java(TM) 6 Update 37 (idem)
-

  Relance  OTL.exe

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.

(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

• Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.

Code: [Sélectionner]


:OTL
PRC - [2012/09/19 16:50:47 | 000,233,472 | ---- | M] () -- C:\ProgramData\Premium\Codec\Codec.exe
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.searchs.at
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchs.at/keyword/
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://www.searchs.at
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = searchs.at
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.searchs.at/searchResult.jsp?cx=partner-pub-9695538427146728:yvjqb5-xuvw&cof=FORID:11&ie=ISO-8859-1&q={searchTerms}&sa=Recherche+Google&siteurl=www.searchs.at/&lang=En
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.searchs.at
IE - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - No CLSID value found
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}:6.0.37
FF - prefs.js..keyword.URL: "http://search.fr-recherche.com?q=&k=1"
FF - prefs.js..browser.search.selectedEngine: "Customized Search"
[2012/10/12 23:37:46 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2012/10/12 23:37:46 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012/10/24 21:06:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
File not found (No name found) -- C:\USERS\IKKI75\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ODM2T3Y5.DEFAULT\EXTENSIONS\CACAOWEB@CACAOWEB.ORG
FF - prefs.js..extensions.enabledAddons: cacaoweb@cacaoweb.org:1.0.28
O2 - BHO: (no name) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKU\S-1-5-21-1500573069-1707857041-3605896844-1000\..\Toolbar\WebBrowser: (no name) - {EF79F67A-6AD7-4715-A0F8-932FCA442023} - No CLSID value found.
[2012/10/16 04:57:49 | 000,000,366 | -H-- | C] () -- C:\Windows\tasks\CodecUpdaterTask{9C2DC38E-5B64-4C2D-B9CF-E7BE218957BE}.job

:Files
C:\ProgramData\Premium

:Commands
[emptytemp]



• Puis clique sur le bouton Correction en haut à gauche
• Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
• Poste le rapport de suppression s'il apparait.

Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

[ikki75]

Bonjour.

Voici mon rapport.

[hyunkel30]

Re,

Ok, as-tu encore des souci de pubs ou d'autres problème sur ce pc ?

[ikki75]

La pub en question a l'air d'avoir disparue. Merci beaucoup !

[hyunkel30]

Re,

On nettoie les outils et on conclu :

1) Désinstalle AdwCleaner :

• Relance-le le programme adwcleaner.exe situé sur ton Bureau.
  (Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
  
• Dans la fenêtre principal, choisis l'option Désinstaller, et valide avec "Oui"
  
  
• Supprime ensuite le fichier adwcleaner.exe sur ton bureau.
  
  
  2) Relance  OTL.exe[/color]
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Clique sur "Purge d'outils"
  
• Valide l'avertissement par "ok" et laisse le pc redémarrer.
  
  
  
  Met à jour les programmes suivants :
  - Java vers la version 7 update 9 (pense à supprimer les anciennes version dans ajout/suppression des programmes si encore présente)
  
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire !
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  A bientôt sur Security-X
   

[ikki75]

J'ai installé Noscripts sur Chrome.

Merci d'avoir pris le temps de m'aider, j'en connais un peu plus sur la protection internet contre les scripts malveillants désormais.

Ce forum est très bien fait et très utile, merci encore !