Se connecter / S'enregistrer
Votre question

problème logiciel pub

Tags :
  • PC
  • Adware
  • Sécurité
Dernière réponse : dans Sécurité et virus
30 Septembre 2015 21:19:20

Bonsoir, je vous contacte pour avoir une petite explication sur mon pc, car depuis un certain moment j'ai pleins de pub qui apparaisse sur mon écran :/ 

Le pc et beaucoup plus lent que d'habitude j'ai tenter de faire un nettoyage comme j'ai pus mais rien n'y faire :/ 
Si quelqu'un pourrait me donner la marche a suivre afin de le nettoyer un peu plus sa serait impeccable ;) 

merci d'avance pour votre réponse :bounce:  :)  bonne soirée a tous. ;) 

Autres pages sur : probleme logiciel pub

a c 548 8 Sécurité
30 Septembre 2015 21:58:23

Bonsoir,

Infection par adwares, logiciels publicitaires installés "volontairement", car les utilisateurs de ce pc ne sont pas assez vigilants, et ne décochent pas les sponsors proposés avec l'installation de certains programmes "gratuits".

à faire pour un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits


Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  • Clique sur le bouton Analyser.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).


  • Poste les deux rapports générés.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici

    m
    0
    l
    Contenus similaires
    2 Octobre 2015 22:13:11

    vous avez raison car j ai trouver dans les extension de chrome plein de truc inutile que j ai enlever c les enfant avec leur jeu en ligne lol
    m
    0
    l
    a c 548 8 Sécurité
    2 Octobre 2015 22:17:56

    Re,

    Citation :
    Drive c: (ACER) (Fixed) (Total:69.78 GB) (Free:4.64 GB)

    /!\ Info : Ton disque dur système est saturé /!\
    Tu risques des plantages et ralentissement, tu dois impérativement faire du ménage pour désinstaller les programmes inutiles, et archiver ou supprimer les fichiers personnels



    1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

    Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

    - Favorit (adware : logiciel publicitaire)
    - Mailorama pour internet explorer (sauf si volontairement installé : attention affiche de fait des pubs)

    ~~~~~~~~~~~~~~~~~~~~~~~~~~


    2)
    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      start
      CreateRestorePoint:
      CloseProcesses:
      Task: {01A78465-2C5E-40F3-A0A9-44F31B1DC642} - \Optimizer Pro Schedule -> Pas de fichier <==== ATTENTION
      Task: {021BDD7E-D2E6-4CD1-AB45-F2F048DC500D} - System32\Tasks\Registry Reviver-DE-PAEPE-Startup => C:\Program Files\ReviverSoft\Registry Reviver\RegistryReviver.exe
      Task: {0A2DA6B4-AC74-4A09-9008-618CAA3B075D} - System32\Tasks\{415BE069-3A3A-47CD-AFFD-AA62748CB47F} => pcalua.exe -a E:\setup.exe -d E:\
      Task: {2B096E0B-CA79-4316-8F2E-9C5ED2CF8F1E} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe <==== ATTENTION
      Task: {332E9B72-5956-4F28-A612-0DA65A24010B} - System32\Tasks\{73BF9C47-E372-4DBD-9B0E-0DAB4892AB81} => pcalua.exe -a "C:\Users\DE-PAEPE\Documents\Downloads\installer_Flash-Video-Player-2.0.3.2532 [1].exe" -d C:\Users\DE-PAEPE\Documents\Downloads
      Task: {5A6129C2-F7E9-4935-A973-A8F7CE8A404F} - \Astromenda -> Pas de fichier <==== ATTENTION
      Task: {73EA9ADE-D110-4EAD-B23B-80B88C6CA373} - \APSnotifierPP1 -> Pas de fichier <==== ATTENTION
      Task: {8CD26E43-B093-4E5F-AB89-CCAF2E527207} - System32\Tasks\PCConfidential => C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
      Task: {9535B8E8-C913-4B03-BB27-91F605081C5C} - System32\Tasks\{29A9E26A-48F6-4BFB-921D-96A97370E8F6} => pcalua.exe -a "C:\Users\DE-PAEPE\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QIHACD58\20070326080439031_Samsung_PC_Studio_312_GCB_Setup[1].exe" -d C:\Users\DE-PAEPE
      Task: {AB353D07-2520-40BE-A692-6560B0C80D4B} - \APSnotifierPP3 -> Pas de fichier <==== ATTENTION
      Task: {B302BF7D-B7E2-430D-B9DD-EF6DB82627C5} - \APSnotifierPP2 -> Pas de fichier <==== ATTENTION
      Task: {B63EFC37-C20D-4C9E-9FA7-23720BC7DAB4} - \DealPlyUpdate -> Pas de fichier <==== ATTENTION
      Task: {B74163CB-85ED-45AD-864E-86C2680B4396} - \DealPly -> Pas de fichier <==== ATTENTION
      Task: {F461E63F-245C-416D-A953-E80696C000CE} - \b4485999-768d-4989-88ae-ed0beab63105-4 -> Pas de fichier <==== ATTENTION
      Task: C:\Windows\Tasks\PCConfidential.job => C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
      Task: C:\Windows\Tasks\Registry Reviver-DE-PAEPE-Startup.job => C:\Program Files\ReviverSoft\Registry Reviver\RegistryReviver.exe
      AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1
      HKLM\...\Run: [EoEngine] => [X]
      HKLM\...\Run: [EoWeather] => [X]
      HKU\S-1-5-21-1743688031-2463749846-3464978688-1000\...0c966feabec1\InprocServer32: [Default-shell32] ATTENTION! ====> ZeroAccess?
      URLSearchHook: HKLM - (Pas de nom) - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} - Pas de fichier
      SearchScopes: HKLM -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL =
      SearchScopes: HKU\.DEFAULT -> {2F0149B9-28EA-40B4-9523-541F101B026C} URL = hxxp://www.scanquery.com/?prt=SCANQUERY137&keywords={searchTerms}
      SearchScopes: HKU\S-1-5-21-1743688031-2463749846-3464978688-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
      SearchScopes: HKU\S-1-5-21-1743688031-2463749846-3464978688-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL =
      BHO: Pas de nom -> {02478D38-C3F9-4EFB-9B51-7695ECA05670} -> Pas de fichier
      BHO: Pas de nom -> {1E8A6170-7264-4D0F-BEAE-D42A53123C75} -> Pas de fichier
      BHO: Pas de nom -> {F1AF26F8-1828-4279-ABCE-074EF3235BD7} -> Pas de fichier
      Toolbar: HKLM - Pas de nom - {0E91EFA2-AF48-4333-9965-5DD29DE31B56} - Pas de fichier
      Toolbar: HKU\S-1-5-21-1743688031-2463749846-3464978688-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
      Toolbar: HKU\S-1-5-21-1743688031-2463749846-3464978688-1000 -> Pas de nom - {6D6B212B-2245-4898-8B16-9A11B81FF9E1} - Pas de fichier
      Toolbar: HKU\S-1-5-21-1743688031-2463749846-3464978688-1000 -> Pas de nom - {0E91EFA2-AF48-4333-9965-5DD29DE31B56} - Pas de fichier
      Toolbar: HKU\S-1-5-21-1743688031-2463749846-3464978688-1000 -> Pas de nom - {D2C31D2B-35BE-4C2B-ACCB-A78877274E60} - Pas de fichier
      FF DefaultSearchEngine: Ask Web Search
      FF SelectedSearchEngine: Ask Web Search
      FF Homepage: hxxps://www.malwarebytes.org/restorebrowser//index.jhtml?ptb=10C4A00D-CBD2-48D4-8D73-6D21DA1A4140&n=781bdd8d&p2=^BXX^xdm012^YYA^fr
      FF HKLM\...\Firefox\Extensions: [ext@flash-Enhancer.com] - C:\Program Files\AmiExt\flashEnhancer\ff => non trouvé(e)
      FF Extension: Pas de nom - C:\Users\DE-PAEPE\AppData\Roaming\Mozilla\Firefox\Profiles\ay3ufl1x.default\extensions\LVD-SAE@iacsearchandmedia.com.xpi [non trouvé(e)]
      CHR HKLM\...\Chrome\Extension: [lbidgdoiglndbjlcnnifemecdhnpeabo] - C:\Users\DE-PAEPE\AppData\Roaming\okitSpace\Chrome\OKitSpace.crx <non trouvé(e)>
      FF HKLM\...\Firefox\Extensions: [OKitSpace@OKitSpace.es] - C:\Users\DE-PAEPE\AppData\Roaming\okitSpace\Firefox => non trouvé(e)
      2009-02-22 20:24 - 2009-03-28 14:49 - 0000091 _____ () C:\Users\DE-PAEPE\AppData\Local\akmmicy.bat
      2011-10-10 18:51 - 2012-01-12 13:03 - 0000093 _____ () C:\Users\DE-PAEPE\AppData\Local\cfdaerok.bat
      2010-04-18 18:09 - 2010-05-04 20:06 - 0000094 _____ () C:\Users\DE-PAEPE\AppData\Local\eueucsca.bat
      2010-04-16 14:12 - 2010-04-18 00:27 - 0003419 _____ () C:\Users\DE-PAEPE\AppData\Local\eueutdtc.dat
      2010-04-16 14:12 - 2010-04-10 10:16 - 0328173 _____ () C:\Users\DE-PAEPE\AppData\Local\eueutdtc_nav.dat
      2010-04-16 14:12 - 2010-04-18 00:27 - 0003696 _____ () C:\Users\DE-PAEPE\AppData\Local\eueutdtc_navps.dat
      2009-01-20 19:56 - 2009-02-22 19:54 - 0000093 _____ () C:\Users\DE-PAEPE\AppData\Local\gkgkwyu.bat
      2009-03-28 17:01 - 2009-11-07 20:45 - 0000092 _____ () C:\Users\DE-PAEPE\AppData\Local\ioicg.bat
      2014-07-15 02:43 - 2014-07-15 02:43 - 0588776 _____ (ClickMeIn Limited) C:\Users\DE-PAEPE\AppData\Local\nscA44.tmp
      2009-01-01 01:31 - 2009-01-08 10:26 - 0000094 _____ () C:\Users\DE-PAEPE\AppData\Local\pblvgb.bat
      2012-01-10 20:08 - 2012-01-12 13:43 - 0003245 _____ () C:\Users\DE-PAEPE\AppData\Local\qsvgilo.dat
      2012-01-10 20:08 - 2012-01-12 13:44 - 0001564 _____ () C:\Users\DE-PAEPE\AppData\Local\qsvgilo_navps.dat
      2009-11-09 08:34 - 2010-04-15 11:51 - 0000094 _____ () C:\Users\DE-PAEPE\AppData\Local\tgbhep.bat
      2010-05-05 08:44 - 2011-06-27 22:13 - 0000091 _____ () C:\Users\DE-PAEPE\AppData\Local\tsawfcah.bat
      2011-06-28 07:50 - 2011-10-09 17:09 - 0000094 _____ () C:\Users\DE-PAEPE\AppData\Local\ucjxf.bat
      2011-06-27 11:45 - 2011-06-28 07:50 - 0001332 _____ () C:\Users\DE-PAEPE\AppData\Local\ucjxf_navps.dat
      C:\Users\DE-PAEPE\AppData\Local\Google\Desktop\Install
      C:\Program Files\ReviverSoft
      C:\ProgramData\BoxUpdChk
      C:\Program Files\Winferno
      C:\Program Files\SweetIM
      C:\Users\DE-PAEPE\AppData\Roaming\okitSpace
      Removeproxy:
      EmptyTemp:
      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
    • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction

    • Le pc va demander à redémarrer, accepte.
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
    m
    0
    l
    2 Octobre 2015 23:48:26

    bon soir je ne trouve pas bloc note dans accessoire est ce normal
    sinon pour Mailorama pour internet explorer oui c volontere pour
    favorit il m ouvre une fenete noir puis disparait et donc toujour present
    m
    0
    l
    a c 548 8 Sécurité
    3 Octobre 2015 08:57:46

    Re,

    Pour le bloc-note, tu tapes "notepad" dans l'encart de recherche du menu Démarrer, et tu valides avec "Entrée"

    Pour Favorit, tu fais comme indiqué, tu passes à la suite, c'est tout ;) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS