des pubs s'ouvrent sans cessentRésolu/Fermé

Question

Bonjour, 

J'ai  beaucoup de pages publicitaires qui s'ouvrent que je sois sur internet. J'utilise google chrome j'ai windows 8.  j'ai fais un nettoyage avec Ccleaner et avast mais rien y fait Quelqu'un peut-il m'aider car je ne sais vraiment plus quoi faire ! 

Merci d'avance à ceux m'apporteront leur aide.

Malekal_morte- · Answer

Salut,


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Suppression].
Le scan peux durer plusieurs minutes, patienter.

Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis:


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

goyave94 · Answer

Bonjour,


Ci-joint les deux rapports;

- rapport  AdwCleaner

# AdwCleaner v3.000 - Rapport créé le 20/08/2013 à 17:54:29
# Mis à jour le 20/08/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : sophie - ROMÉO
# Exécuté depuis : C:\Users\sophie\Downloads\adwcleaner (2).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions
chpfiddbhbdnagofhkjlaiaejmkdcla
Dossier Présent C:\Program Files (x86)\LyricsPal
Dossier Présent C:\Program Files (x86)\Minibar
Dossier Présent C:\ProgramData\AlawarSouthpoint
Dossier Présent C:\ProgramData\Ask
Dossier Présent C:\Users\sophie\AppData\Local\Bundled software uninstaller
Dossier Présent C:\Users\sophie\AppData\Local\FilesFrog Update Checker
Dossier Présent C:\Users\sophie\AppData\Local\lollipop
Dossier Présent C:\Users\sophie\AppData\Local\Minibar
Dossier Présent C:\Users\sophie\AppData\Roaming\AlawarSouthpoint
Dossier Présent C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
Fichier Présent : C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Fichier Présent : C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop.lnk

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\BI
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Clé Présente : HKCU\Software\Somoto
Clé Présente : [x64] HKCU\Software\BI
Clé Présente : [x64] HKCU\Software\lollipop
Clé Présente : [x64] HKCU\Software\Somoto
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{539F76FD-084E-4858-86D5-62F02F54AE86}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AA74D58F-ACD0-450D-A85E-6C04B171C044}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AAA38851-3CFF-475F-B5E0-720D3645E4A5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3ED53C5-7AD5-4DF5-9734-AFB6E7E5D9DB}
Clé Présente : HKLM\SOFTWARE\Classes\S
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{F13D3582-1359-4F8F-9A48-EF3AE9F5701C}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{AAA38851-3CFF-475F-B5E0-720D3645E4A5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA74D58F-ACD0-450D-A85E-6C04B171C044}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\***@***
Clé Présente : HKLM\Software\Minibar
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{539F76FD-084E-4858-86D5-62F02F54AE86}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SDP]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{9309FA47-1B48-4768-AFA4-9E0556F5DC81}]

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660


-\ Google Chrome v28.0.1500.95

[ Fichier : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3342 octets] - [20/08/2013 17:54:29]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3402 octets] ##########



- rapport OTL

http://pjjoint.malekal.com/files.php?id=20130820_y15t6p10o6l11



Merci pour ton temps

Malekal_morte- · Answer

Relance OTL. 

o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
CHR - Extension: Helper extension = C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions
chpfiddbhbdnagofhkjlaiaejmkdcla\2.0_0\  
O2 - BHO: (MinibarBHO) - {AA74D58F-ACD0-450D-A85E-6C04B171C044} - C:\Program Files (x86)\Minibar\Minibar.dll (KangoExtensions)  
O2 - BHO: (Lyrics-Pal) - {AB9778AB-BAEF-49B9-96EE-D6E4BD0BCE68} - C:\Program Files (x86)\LyricsPal\125.dll File not found  
O4 - Startup: C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop.lnk = C:\Users\sophie\AppData\Local\Lollipop\Lollipop.exe ()  
O9 - Extra Button: Visit AppsHat.com - {AAA38851-3CFF-475F-B5E0-720D3645E4A5} - C:\Program Files (x86)\Minibar\Minibar.dll (KangoExtensions)  
[2013/08/02 08:16:11 | 000,000,000 | ---D | C] -- C:\Users\sophie\AppData\Local\WebPlayer  
[2013/08/02 08:16:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Minibar 
[2013/08/02 08:16:04 | 000,000,000 | ---D | C] -- C:\Users\sophie\AppData\Local\Minibar 
[2013/08/02 08:15:57 | 000,000,000 | ---D | C] -- C:\Users\sophie\AppData\Local\Lollipop  
[2013/08/02 08:15:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\LyricsPal 
[2013/08/02 08:15:35 | 000,000,000 | ---D | C] -- C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker  
[2013/08/02 08:17:04 | 000,000,000 | ---D | C] -- C:\Users\sophie\AppData\Local\Bundled software uninstaller  
[2013/08/20 18:18:59 | 000,001,090 | ---- | M] () -- C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop.lnk 

 
* redemarre le pc sous windows et poste le rapport ici

goyave94 · Answer

Bonjour,

Je te joins ce que tu m'as demandé

========== OTL ==========
C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions
chpfiddbhbdnagofhkjlaiaejmkdcla\2.0_0 folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA74D58F-ACD0-450D-A85E-6C04B171C044}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AA74D58F-ACD0-450D-A85E-6C04B171C044}\ deleted successfully.
C:\Program Files (x86)\Minibar\Minibar.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AB9778AB-BAEF-49B9-96EE-D6E4BD0BCE68}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AB9778AB-BAEF-49B9-96EE-D6E4BD0BCE68}\ deleted successfully.
C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop.lnk moved successfully.
C:\Users\sophie\AppData\Local\Lollipop\Lollipop.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{AAA38851-3CFF-475F-B5E0-720D3645E4A5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AAA38851-3CFF-475F-B5E0-720D3645E4A5}\ deleted successfully.
File C:\Program Files (x86)\Minibar\Minibar.dll not found.
C:\Users\sophie\AppData\Local\WebPlayer\AppsHat\scripts\web_player folder moved successfully.
C:\Users\sophie\AppData\Local\WebPlayer\AppsHat\scripts\kango folder moved successfully.
C:\Users\sophie\AppData\Local\WebPlayer\AppsHat\scripts folder moved successfully.
C:\Users\sophie\AppData\Local\WebPlayer\AppsHat\icons folder moved successfully.
Folder move failed. C:\Users\sophie\AppData\Local\WebPlayer\AppsHat scheduled to be moved on reboot.
Folder move failed. C:\Users\sophie\AppData\Local\WebPlayer scheduled to be moved on reboot.
C:\Program Files (x86)\Minibar\Minibar folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\firefox\plugins folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\firefox\chrome\content\minibar folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\firefox\chrome\content\kango-ui	heme\bubble folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\firefox\chrome\content\kango-ui	heme folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\firefox\chrome\content\kango-ui folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\firefox\chrome\content\kango folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\firefox\chrome\content\icons folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\firefox\chrome\content folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\firefox\chrome folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\firefox folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\chrome\minibar folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\chrome\kango-ui folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\chrome\kango folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\chrome\includes folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\chrome\icons folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar\chrome folder moved successfully.
C:\Users\sophie\AppData\Local\Minibar folder moved successfully.
Folder move failed. C:\Users\sophie\AppData\Local\Lollipop scheduled to be moved on reboot.
C:\Program Files (x86)\LyricsPal folder moved successfully.
C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker folder moved successfully.
C:\Users\sophie\AppData\Local\Bundled software uninstaller folder moved successfully.
File C:\Users\sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop.lnk not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 08232013_095634

Files\Folders moved on Reboot...
C:\Users\sophie\AppData\Local\WebPlayer\AppsHat folder moved successfully.
C:\Users\sophie\AppData\Local\WebPlayer folder moved successfully.
C:\Users\sophie\AppData\Local\Lollipop folder moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Malekal_morte- · Answer

ca doit être bon.

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

goyave94 · Answer

Bonsoir,

Un grand grand merci.

je vais vite l'installer et lire le lien.

%Merci encore.

Des pubs s'ouvrent sans cessent

6 réponses

Discussions similaires

Newsletters