pages internet qui s'ouvrent toutes seulesRésolu/Fermé

Question

Bonjour à tous, 

Je suis sous windows 7 et firefox 8.0


Depuis quelques temps j'ai des pages internet qui s'ouvrent seules. Des pages pornos, des pages de voyance, de poker...

J'ai AVAST.
J'ai essayé avec  Malwarebytes anti malware sans résultat...

Pouvez-vous m'aider sachant que je ne suis pas du tout experte en informatique ?

Merci d'avance

Malekal_morte- · Answer

Salut,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


~~   

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

zazzoon · Answer

voici le rapport de adwcleaner :

# AdwCleaner v1.403 - Rapport créé le 03/01/2012 à 12:42:31
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : maingot - MAINGOT-HP (Administrateur)
# Exécuté depuis : C:\Users\maingot\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé :  : supdate

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\maingot\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Users\maingot\AppData\Local\Software
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Software

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\7F42BA85A4A937549BEC85FA69E171B3
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\7F42BA85A4A937549BEC85FA69E171B3
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{58AB24F7-9A4A-4573-B9CE-58AF961E173B}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0 (fr)

Profil : p4cde7je.default
Fichier : C:\Users\maingot\AppData\Roaming\Mozilla\Firefox\Profiles\p4cde7je.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4438 octets] - [03/01/2012 12:42:31]

*************************

Dossier Temporaire : 321 dossier(s)et 231 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [4661 octets] ##########

zazzoon · Answer

merci pour ton aide Malekal_morte

voici le lien : 
http://pjjoint.malekal.com/files.php?id=20120103_n5t10w7s5v12

et le 2ème : 
http://pjjoint.malekal.com/files.php?id=20120103_h7b7c9y13r13

Malekal_morte- · Answer

Le rapport a l'air OK.

tes popups s'ouvrent quand tu surfs pas ?
ou c'est sur un site en particulier ?
ou quand tu fais  qq chose de sépcial (style recherche Google).

zazzoon · Answer

les pages s'ouvrent toutes seules (alors que personne n'est sur le pc) ou quand je navigue. Je peux être tranquille pendant des heures sans pb et d'un seul coup ça recommence. 

Je n'ai pas remarqué si c'est sur un site particulier, je ne crois pas. 

Ca arrive qu'une de ces pages s'ouvre quand je fais une recherche sur google.

Malekal_morte- · Answer

Regarde déjà si ça continue.
Essaye de voir si ça le fait que sur un seul navigateur.

zazzoon · Answer

merci, je teste avec firefox et explorer mais pour le moment rien à signaler, j'ai pourtant parcouru toutes mes pages habituelles.

Peut-être que le pb a disparu ???!!!

Je vais continuer de tester et si ça ne recommence pas, je classerai le post en "résolu"

Encore merci pour ton aide !!!
bonne journée

boodur · Answer

J'avais un logiciel qui supprimait ces pop-ups assez... genântes, mais plus moyen de me souvenir du nom.. Y'avait "add" dedans je crois, mais après utilisation, plus aucun soucis.

zazzoon · Answer

j'ai adblock qui empêche les pop-ups de s'ouvrir, ça fonctionne bien.
Mais là ça ne fait pas le même effet, j'ai l'impression que ça commande directement firefox.

Enfin depuis tout à l'heure toujours rien à signaler, ça n'a pas recommencé. Bizarre !

Malekal_morte- · Answer

AdwCleaner a supprimer des trucs mais je vois pas trop ce que c'est.
Peut-être que ce sont des adwares qui sont à l'origine des popups.

C'est pour ça qu'il faut voir si y a un changement :)

Malekal_morte- · Answer

OK je sais ce que c'est ce que tu as. Je suis tombé dessus.
Boxore c'est un machin qui propose des offres machin bidules. Bref c'est un adware. 

Ca vient par des packs vidéos proposés sur les sites de streaming (ça met aussi Babylon) : https://forum.malekal.com/viewtopic.php?t=29633&start= 

Bref faire attention à ce que tu installes. 

Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

zazzoon · Answer

Tout est toujours nickel, on dirait que je me suis débarrassée de ce truc. Merci pour ton aide Malekal, je ferai plus attention à l'avenir.

Bonne journée !!!

Pages internet qui s'ouvrent toutes seules

12 réponses

Discussions similaires

Newsletters