Auteur Sujet: pubs intempestives  (Lu 19148 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne isa20290

  • Membres
  • Members
  • Messages: 6
pubs intempestives
« le: novembre 01, 2012, 08:58:15 »
Bonjour, depuis 2 jours il y a des fenêtres qui s'ouvrent avec des pubs et en lisant un peu le forum j'ai vu qu'il fallait télécharger OTS et après examiner les deux rapports mais voila je n'y connais rien ...
Pouvez vous m'aider ??
Ci joint les deux rapports
Merci d'avance
Isa

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : pubs intempestives
« Réponse #1 le: novembre 01, 2012, 23:24:10 »
Bonsoir,

Nous allons nous occuper de cela, mais soyez plus vigilant à l'avenir, car ces sponsors publicitaire ont été installé volontairement avec d'autre logiciel, de votre fait.

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Google Toolbar for Internet Explorer (barre d'outil, sauf réel intérêt)
- Ask Toolbar / Ask Toolbar Updater (idem)

- Software Update Helper (lie à un adware, logiciel publicitaire)
- Boxore Client (adware)
- Babylon toolbar (idem)


2) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

  • Double-clique sur adwcleaner.exe pour lancer le programme.
    (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)
  • Dans la fenêtre principal, choisis l'option Suppression.
  • A la fin, un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.



3) Relance  OTL.exe

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.


:OTL
PRC - [2012/09/11 17:22:10 | 000,606,520 | ---- | M] (Boxore OU) -- C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe
SRV - [2012/10/30 10:59:20 | 000,139,576 | ---- | M] (Boxore OU.) [Auto | Stopped] -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe -- (supdate)
IE - HKU\S-1-5-21-2996412268-3893016519-2558355210-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=113357&tt=4412_5&babsrc=HP_ss&mntrId=a4ea7286000000000000c4461968160f
IE - HKU\S-1-5-21-2996412268-3893016519-2558355210-1001\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-2996412268-3893016519-2558355210-1001\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-2996412268-3893016519-2558355210-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=113357&tt=4412_5&babsrc=SP_ss&mntrId=a4ea7286000000000000c4461968160f
IE - HKU\S-1-5-21-2996412268-3893016519-2558355210-1001\..\SearchScopes\{5AE040B7-4A59-42E3-85C6-81BE522919F7}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=18A0163D-E5F8-483A-8295-C6B39DDACCD4&apn_sauid=30805C73-C8DC-4872-BDC6-15F2420D64CA
FF - HKLM\Software\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8: C:\Program Files (x86)\Software\Update\1.2.201.0\npSoftwareOneClick8.dll (Boxore OU.)
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (TBSB07359 Class) - {42CB2906-3B4F-4A62-B2E0-132481175962} - C:\Program Files (x86)\zap\tbcore3.dll ()
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (zap) - {A29B2641-9931-448A-8DE7-B2D63BDC1812} - C:\Program Files (x86)\zap\tbcore3.dll ()
O3 - HKU\S-1-5-21-2996412268-3893016519-2558355210-1001\..\Toolbar\WebBrowser: (zap) - {A29B2641-9931-448A-8DE7-B2D63BDC1812} - C:\Program Files (x86)\zap\tbcore3.dll ()
O4 - HKLM..\Run: [Boxore Client] C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Boxore OU)
[2012/10/30 10:55:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Boxore
[2012/10/30 10:54:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BabylonToolbar
[2012/10/30 10:54:18 | 000,000,000 | ---D | C] -- C:\Users\kjpa\AppData\Local\Software
[2012/10/30 10:54:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Software
[2012/10/30 10:54:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2012/10/30 10:54:09 | 000,000,000 | ---D | C] -- C:\Users\kjpa\AppData\Roaming\Babylon
[2012/11/01 08:25:47 | 000,001,078 | ---- | M] () -- C:\Windows\tasks\SoftwareUpdateTaskMachineCore.job
[2012/11/01 08:04:00 | 000,001,082 | ---- | M] () -- C:\Windows\tasks\SoftwareUpdateTaskMachineUA.job
[2012/10/30 10:54:09 | 000,000,000 | ---D | M] -- C:\Users\kjpa\AppData\Roaming\Babylon

:Files
C:\Program Files (x86)\Boxore
C:\Program Files (x86)\Software
C:\Program Files (x86)\BabylonToolbar

:Commands
[emptytemp]


  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.

Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici
« Modifié: novembre 01, 2012, 23:26:10 par hyunkel30 »

Hors ligne isa20290

  • Membres
  • Members
  • Messages: 6
Re : pubs intempestives
« Réponse #2 le: novembre 02, 2012, 09:20:54 »
Bonjour , et merci !!
J'ai suivi a la lettre toute la procédure et je vous joints les deux rapports celui de Adwcleaner et celui de OTS !!
J’espère que tout a bien été supprimé !
Merci encore de votre aide et dorénavant je ferais plus attention ...
Bonne journée
Isa.

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : pubs intempestives
« Réponse #3 le: novembre 02, 2012, 09:28:14 »
Re,

C'est bon pour les rapports.

Peux-tu me confirmer (ou non) l'absence à présent des pubs ?
On terminera ensuite.

Hors ligne isa20290

  • Membres
  • Members
  • Messages: 6
Re : pubs intempestives
« Réponse #4 le: novembre 05, 2012, 10:07:51 »
Bonjour,
alors hier rien mais aujourd'hui il y en a eu et avast a détecté des trucs ... :(
je doit mal m'y prendre
Merci

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : pubs intempestives
« Réponse #5 le: novembre 05, 2012, 10:43:21 »
Re,

Les même type de pubs qu'auparavant ?

Qu'est-ce qu'avast! à détecté ?

As-tu réinstallé des logiciels depuis ? Restauré le pc ?

Hors ligne petitmecano

  • Members
  • Messages: 49
Re : pubs intempestives
« Réponse #6 le: novembre 05, 2012, 11:27:15 »
Je suis si besoin  :AAC

Hors ligne isa20290

  • Membres
  • Members
  • Messages: 6
Re : pubs intempestives
« Réponse #7 le: novembre 05, 2012, 11:32:45 »
Re,
non j'ai rien installe ni restauré le pc ....
c'est des pubs en tous genre (y en a eu 3 ce matin) et avast a bloqué des pages (je crois 54 mais j'arrive pas a afficher de rapport) et bloqué un cheval de troie :(
merci

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : pubs intempestives
« Réponse #8 le: novembre 05, 2012, 12:01:32 »
Re,
Refais ceci pour voir :

Télécharge OTL (de Old Timer) sur ton bureau.

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Coche en haut la case devant "Tous les utilisateurs"
  • Coche "Avec liste Blanche" sous "Registre: approfondi"
  • Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici

Note : Les rapports sont aussi enregistrés sur le bureau

Hors ligne isa20290

  • Membres
  • Members
  • Messages: 6
Re : pubs intempestives
« Réponse #9 le: novembre 05, 2012, 20:50:35 »
Bonsoir,
voici les deux rapports OTL
Désolé de vous embêter  :-\
Bonne soirée
Bye
Isa.

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : pubs intempestives
« Réponse #10 le: novembre 05, 2012, 21:52:57 »
Re,

Plus rien de visible dans les rapports.

Comment apparaissent ces pubs ? Pendant la navigation ? en dehors ?
En nouvel onglet, en nouvelle page ?

Sur tous les navigateur, seulement sur certains ? (Firefox, Internet explorer, Chrome ...)

Je peux avoir une copie d'écran ?

  • Pour l'image, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide pour faire une copie d'écran ici

Hors ligne isa20290

  • Membres
  • Members
  • Messages: 6
Re : pubs intempestives
« Réponse #11 le: novembre 06, 2012, 14:26:33 »
Bonjour,
les pubs apparaissaient pendant la navigation et dans une nouvelle page, je n'utilise que chrome ...
Mais la y a plus rien eu donc c'est que c'est peut être réglé ... si jamais ca recommence je vous ferez une copie d'ecran !
En tous les cas merci beaucoup pour le temps que vous avez passé a m'aider :)
Au revoir
Isa.

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : pubs intempestives
« Réponse #12 le: novembre 06, 2012, 14:53:15 »
Re,

Attention, certains sites font apparaitre volontairement des pubs sur leurs page ou en "pop-up"
Donc cela peut ne rien avoir à voir avec les adwares ... ;)

Tags: adwcleaner adware pub