Résolu comment se débarrassser des pub intempestive

[ititigrandi]

bonjour je n'arrive pas à me défaire des pubs AD OPTIONS et ADS BY PLUS HD 1.7 et AD browser j'ai mis Adblock plus mais rien n'y fais

 

[thor37230]

Bonjour,

Suit cette procédure :

Commencer par un nettoyage de disque : http://www.tomsguide.fr/forum/id-2845737/tuto-nettoyer-disque-dur-windows.html

Ensuite, pour les utilisateurs de Windows Vista/7/8 :

Vous devez être connecté pour voir les liens.

Fait un scan complet de ton ton pc avec

Vous devez être connecté pour voir les liens.

en mettant à jour au préalable.
Supprimer les éventuelles indésirables (décocher la case: "Activez l'essai gratuit premium................." lors de l'installation).

Ensuite téléchargez AdwCleaner sur le bureau.
https://toolslib.net/downloads/viewdownload/1-adwcleaner/

/!\ Sous Vista/Windows 7/windows 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

L'outil se lance. Cliquer sur le bouton Scanner afin de lancer le scan.

Une fois le scan terminé, cliquer sur le bouton Nettoyer, faites un copier/coller du rapport sur le forum.


Télécharge

Vous devez être connecté pour voir les liens.

de Thisisu et enregistre le fichier sur ton Bureau
Ferme toutes les applications, y compris ton navigateur
Double-clique sur l'icône JRT.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
L'application se lance, appuyer sur une touche pour continuer
L'outil sauvegarde le Registre avec Erunt
Laisser l'outil analyser le système
A la fin du scan, un rapport JRT.txt s'ouvre. Poste ce rapport dans ta prochaine réponse.
Le rapport est enregistré sur le Bureau

Redémarrer le pc.

Réactiver l'UAC.

 

[ititigrandi]

Bonjour merci pour ta réponse je commence le nettoyage, je te poste les rapports au fur et à mesure.

Merci

 

[ititigrandi]

J'ai commencée par le nettoyage du disque dur et au moment où il faut cocher les cases avant de cliquer sur nettoyer (5), je n'ai pas PAGES WEB HORS CONNEXION est-ce grave ? Je connais pas grand chose

 

[thor37230]

Non, pas grave.

 

[ititigrandi]

voilà le rapport pour adwcleaner. J'ai fait comme tu dis malwaresbytes et j'avais 112 dossiers infectés je ne savais ce qu'il fallait faire alors j'ai mis en quarantaine. Merci

# AdwCleaner v4.000 - Rapport créé le 13/10/2014 à 17:28:55
# DB v2014-10-12.3
# Mis à jour le 12/10/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : jerome - JEROME-HP
# Exécuté depuis : C:\Users\jerome\Downloads\adwcleaner_4.000.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\GooSaaVe
Dossier Supprimé : C:\Program Files (x86)\GooSaaVe
Dossier Supprimé : C:\Users\jerome\AppData\Roaming\Mozilla\Firefox\Profiles\nh6uz45m.default\Extensions\r@OpqhI.edu
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
Dossier Supprimé : C:\Users\jerome\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
Dossier Supprimé : C:\Users\lilou\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\jerome\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\lilou\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\jerome\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\lilou\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\jerome\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\lilou\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\jerome\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
[!] Dossier Supprimé : C:\Users\lilou\AppData\Local\Google\Chrome\User Data\Default\Extensions\iglpefjgcdininnpepjdeleiklnhagkp
Fichier Supprimé : C:\Users\jerome\AppData\Roaming\Mozilla\Firefox\Profiles\nh6uz45m.default\user.js

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17280


-\\ Mozilla Firefox v32.0.3 (x86 fr)

[nh6uz45m.default] - Ligne Supprimée : user_pref("extensions.DxURkInenulQiQi5.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\[...]
[nh6uz45m.default] - Ligne Supprimée : user_pref("extensions.XaNlB5vs5i7NG8mC.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\[...]

-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [116524 octets] - [16/03/2014 19:33:21]
AdwCleaner[R1].txt - [2564 octets] - [17/03/2014 20:24:11]
AdwCleaner[R2].txt - [25070 octets] - [09/09/2014 12:28:24]
AdwCleaner[R3].txt - [3010 octets] - [29/09/2014 11:21:35]
AdwCleaner[R4].txt - [5249 octets] - [13/10/2014 17:25:53]
AdwCleaner[S0].txt - [108199 octets] - [16/03/2014 19:37:37]
AdwCleaner[S1].txt - [25245 octets] - [09/09/2014 14:24:25]
AdwCleaner[S2].txt - [3091 octets] - [29/09/2014 11:23:56]
AdwCleaner[S3].txt - [5269 octets] - [13/10/2014 17:28:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [5329 octets] ##########

 

[ititigrandi]

voilà le rapport JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.2 (10.09.2014:1)
OS: Windows 7 Home Premium x64
Ran by jerome on 13/10/2014 at 18:38:16,36
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Search Page



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\iLividSetup (3)_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\iLividSetup (3)_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_130001_1001_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_130001_1001_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\iLividSetup (3)_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\iLividSetup (3)_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\pricepeep_130001_1001_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\pricepeep_130001_1001_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{8CB1E928-7399-4935-86A1-95F1A3CCF729}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{ec29edf6-ad3c-4e1c-a087-d6cb81400c43}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{8CB1E928-7399-4935-86A1-95F1A3CCF729}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\{b49a644a-1076-4a3d-b124-daa7862f2318}"
Successfully deleted: [Folder] "C:\Users\jerome\appdata\local\cre"
Successfully deleted: [Empty Folder] C:\Users\jerome\appdata\local\{2D31FB17-3469-4E29-8F82-1FDF8F0FB207}
Successfully deleted: [Empty Folder] C:\Users\jerome\appdata\local\{3EB63332-3412-4FC5-ACE4-5133804B8443}
Successfully deleted: [Empty Folder] C:\Users\jerome\appdata\local\{44C2BF28-05C8-4222-97D9-77A703A2DECA}
Successfully deleted: [Empty Folder] C:\Users\jerome\appdata\local\{78FDD848-6E24-4B1B-BC1C-99E2E2882F27}
Successfully deleted: [Empty Folder] C:\Users\jerome\appdata\local\{A1611296-2972-47FF-989F-4BAB7FB4F502}
Successfully deleted: [Empty Folder] C:\Users\jerome\appdata\local\{C08817BE-FD07-43C1-A685-31027F73D4DD}
Successfully deleted: [Empty Folder] C:\Users\jerome\appdata\local\{E224726A-785D-4781-A5B7-02E38850F82E}
Successfully deleted: [Empty Folder] C:\Users\jerome\appdata\local\{FA3C7ACB-E2DC-4463-A41F-A430092C4BEA}



~~~ FireFox

Successfully deleted: [File] C:\user.js
Successfully deleted: [File] C:\Users\jerome\AppData\Roaming\mozilla\firefox\profiles\nh6uz45m.default\user.js
Successfully deleted the following from C:\Users\jerome\AppData\Roaming\mozilla\firefox\profiles\nh6uz45m.default\prefs.js

user_pref("extensions.DxURkInenulQiQi5.url", "hxxp://bloggerpixieusa.info/sync2/?q=hfZ9ofV9CShEAen0rHn7rShTB6lKDzt4okhitNtVh7n0rjnEpjw8rTwHqjw8tMFHhd9Fqda4rHaEqHkErTaMDMlGojUM
Emptied folder: C:\Users\jerome\AppData\Roaming\mozilla\firefox\profiles\nh6uz45m.default\minidumps [7 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13/10/2014 at 18:43:20,55
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

[ititigrandi]

J'ai toujours ces carrés ad options ads by options -HD 1.7. Que faire?

 

[thor37230]

Ces 2 carrées dont tu parles sont pas des extensions ou plugins que tu as installés? vérifier aussi si c'est pas un programmes dans "programmes et fonctionnalités" du panneau de configuration windows.
Tu as redémarré le pc?
Les extensions AdBlock Plus et Ghostery sont bien installés sur tes navigateurs internet utilisés?

 

[ititigrandi]

Bonjour merci pour tout c'était bien une extension. J'ai adblock faut-il que je mette ghostery aussi

 

[thor37230]

Oui, rajoute-le.