Sujet Précédent Sujet Suivant

PC envahit de pub qui s'ouvrent seules.

Résolu/Fermé
jane - 2 sept. 2013 à 20:56
Alf bzh Messages postés 37 Date d'inscription dimanche 16 décembre 2012 Statut Membre Dernière intervention 7 septembre 2013 - 7 sept. 2013 à 10:37
Bonjour,





je ne sais pas si j'ai la poisse en ce moment, mais mon pc portable ouvre des fenetres avec des pub pas vraiment de bons gouts (cougar, recherche plans cul et autres...), je ne peux pas l'allumer sans avoir peur que mes enfants tombent sur ces images... Il se rallume aussi quand je l'éteints. Bref, mon pc fait sa vie.

Et mon pc fixe se fige et est très lent quand il ne se fige pas.

Merci beaucoup par avance pour l'aide que vous voudrez bien m'apporter.
A voir également:

14 réponses

Réponse 1 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
2 sept. 2013 à 20:58
Salut,


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner] puis patiente (PAS besoin de copier/coller le rapport ici).
Quand cela est terminé, clic sur [Nettoyage].
!!! je répète faire [Nettoyage] !!!
Clic sur Rapport puis copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

1
Réponse 2 / 14
Le n'haricot Messages postés 166 Date d'inscription vendredi 23 août 2013 Statut Membre Dernière intervention 12 juin 2016 77
2 sept. 2013 à 21:00
Bonjour,

Ton PC a chopé la "petite vérole" et tu devrais d'urgence lui passer "Malwarebytes Anti-Malware" et "Spybot" et "Ccleaner"...

Un passage avec un antivirus à jour serait en fin de parcours le bienvenu...

Bon courage
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
2 sept. 2013 à 21:03
Spybot est dépassé et inefficace, ne pas l'installer.
0
Réponse 3 / 14
jane
6 sept. 2013 à 09:49
Bonjour, merci beaucoup pour votre aide. Voici le rapport:



# AdwCleaner v3.002 - Rapport créé le 06/09/2013 à 09:37:51
# Mis à jour le 01/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : jen - JANE
# Exécuté depuis : C:\Documents and Settings\jen\Mes documents\Téléchargements\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Program Files\DAEMON Tools Toolbar
Dossier Supprimé : C:\Documents and Settings\jen\IECompatCache
Dossier Supprimé : C:\Documents and Settings\jen\Local Settings\Application Data\lollipop
Dossier Supprimé : C:\Documents and Settings\jen\Application Data\Babylon
[!] Dossier Supprimé : C:\Documents and Settings\jen\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla
Fichier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\eBay.lnk
Fichier Supprimé : C:\Documents and Settings\jen\Application Data\Mozilla\Firefox\Profiles\4byitp1s.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Supprimé : C:\Documents and Settings\jen\Application Data\Mozilla\Firefox\Profiles\4byitp1s.default\searchplugins\delta.xml
Fichier Supprimé : C:\Documents and Settings\jen\Application Data\Mozilla\Firefox\Profiles\4byitp1s.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKCU\Software\e0dad1b26feb43
Clé Supprimée : HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec
Clé Supprimée : HKLM\SOFTWARE\e0dad1b26feb43
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32099AAC-C132-4136-9E9A-4E364A424E17}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\Crossrider
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\DomaIQ
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\lollipop
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Optimizer Pro_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Supreme Savings
Produit Supprimé : Google Update Helper

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultName]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultURL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl []

-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Documents and Settings\jen\Application Data\Mozilla\Firefox\Profiles\4byitp1s.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "en");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.id", "e6486c7200000000000018a905d8abbf");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15784");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.014:12:34");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0");

-\\ Google Chrome v29.0.1547.66

[ Fichier : C:\Documents and Settings\jen\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [8322 octets] - [06/09/2013 09:33:40]
AdwCleaner[S0].txt - [7734 octets] - [06/09/2013 09:37:51]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7794 octets] ##########



C'était grave docteur? ça viendrait de là que mon ordi est lent (bon ça c'est pas très grave, c'est surtout les photos de cul qui me genait devant les loulous!)
MERCI!!!!
0
Réponse 4 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
6 sept. 2013 à 10:30
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Utilisateur anonyme
6 sept. 2013 à 10:49
Bonjour Malekal,

Me permettrais-je de souligner que ton script est exclusivement réservé à cette procédure de nettoyage, et ne saurait en aucun cas être utilisé pour toute autre procédure de nettoyage.

De plus, sachez que si vous passez outre cette recommandation, et endommagez gravement votre équipement, la responsabilité du Docteur es informatique ne saurait en aucune manière être engagée.

Je suggère à tous les Contributeurs en sécurité d'inclure cette clause de non-responsabilité pour éviter des situations embarrassantes à tous les niveaux.

@+
0
Réponse 6 / 14
Alf bzh Messages postés 37 Date d'inscription dimanche 16 décembre 2012 Statut Membre Dernière intervention 7 septembre 2013 5
6 sept. 2013 à 11:04
J'ai eus le même souci, fait toutes les procédures décrites ci-dessus, mais rien à faire.

J'ai réglé le problème en virant Firefox et je suis passé à Opera, je lui ait ajouté le module "Adblock plus" Terminé les fenêtres de pubs qui s'ouvrent en arrière plan. La paix enfin!!
0
Réponse 7 / 14
Utilisateur anonyme
6 sept. 2013 à 11:24
Bonjour Alf,

Tu imprimes en gros caractères ce que tu viens de lire, et tu le placardes sur le mur situé face à toi !

C'est une preuve d'intelligence que de réfléchir pour trouver une solution à ses problèmes. A ce titre, je t'encourage vivement à faire appel à Big Google, notre grand ami, pour glaner ici ou là les informations nécessaires pour t'aider dans ta démarche. En cas d'échecs, oriente-toi vers un Contributeur en sécurité. N'essaie jamais d'outrepasser tes connaissances en informatique : tu pourrais le regretter.

Néophyte en la matière, je règle 80 % de mes problèmes avec BG ! J'ai intégré Adblock depuis janvier de cette année, et depuis, cela me repose l'esprit. En qualité d'écrivain-historien, j'en ai grand besoin !

@+
0
Alf bzh Messages postés 37 Date d'inscription dimanche 16 décembre 2012 Statut Membre Dernière intervention 7 septembre 2013 5
7 sept. 2013 à 10:37
Bonjour Wenche,

J'avoue ne pas comprendre ton propos???? Bref, pour en revenir à nos moutons, dans mon cas même Malwarebyte's Anti-Malware n'a pus résoudre mes soucies avec Firefox.



Bon samedi tout de même.
0
Réponse 8 / 14
jane
6 sept. 2013 à 14:02
voici:

http://pjjoint.malekal.com/files.php?id=20130906_q5n8i8v15u14

http://pjjoint.malekal.com/files.php?id=20130906_p5z6c12w11k14


faut vraiment virer Firefox? et en anti virus, c'est quoi le mieux (ou le moins pire)? moi j'ai avira...

Bah moi je suis très contente de ce nettoyage, pour l'instant je n'ai plus d'ouverture intempestives de pages de pub douteuses.
0
Réponse 9 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
6 sept. 2013 à 14:13
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
O4 - HKU\S-1-5-21-926635835-3014792402-4267551842-1005..\Run: [Facebook Update] C:\Documents and Settings\jen\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKU\S-1-5-21-926635835-3014792402-4267551842-1005..\Run: [lollipop_08262004] c:\documents and settings\jen\local settings\application data\lollipop\lollipop_08262004.exe lollipop_08262004 File not found
O4 - HKU\S-1-5-21-926635835-3014792402-4267551842-1005..\Run: [WahOO] C:\Documents and Settings\jen\Local Settings\Application Data\WahOO\WahOO.exe silent File not found
O20 - HKLM Winlogon: TaskMan - (C:\Documents and Settings\jen\Application Data\rmhzb.exe) - File not found

* redemarre le pc sous windows et poste le rapport ici

0
Réponse 10 / 14
jane
6 sept. 2013 à 14:42
je retrouve pas le rapport apres avoir redémarrer, il est pas avec les autres, je le refais?
0
Réponse 11 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
6 sept. 2013 à 15:26
Pas grave.
Ca donne quoi au niveau des popups sur Firefox ?
0
Réponse 12 / 14
jane
6 sept. 2013 à 15:29
j'ai plus rien depuis ce matin!
0
Réponse 13 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
6 sept. 2013 à 15:30
C'est bon :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
0
Réponse 14 / 14
jane
6 sept. 2013 à 15:37
Un grand merci!!!!!!!!
0