Pubs audio intempestives

Résolu/Fermé
Eire22 - Modifié par Eire22 le 3/06/2015 à 11:05
 Eire22 - 5 juin 2015 à 20:16
Bonjour,

Depuis quelque temps, j'ai des publicités audio qui se lancent automatiquement, même lorsque je n'ai aucun programme ouvert. J'ai fait tourner ADWcleaner et Malwarebytes qui ont effectivement trouvés des fichiers que j'ai supprimés. Mais rien n'y fait, les pubs persistent. Si quelqu'un a une solution ou un processus, je suis volontiers preneur car ces pubs deviennent pénibles.


A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 juin 2015 à 11:06
Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 3/06/2015 à 12:12
Désinstalle McAfee Security Scan.


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


CustomCLSID: HKU\S-1-5-21-595991131-914171350-1938505220-1000_Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}\InprocServer32 -> C:\Users\Mathieu\AppData\Roaming\sursenel\ticyver.dll No File <==== ATTENTION
C:\Users\Mathieu\AppData\Roaming\sursenel
Task: C:\Windows\Tasks\Qbrqlf8SUP8NN.job => C:\Users\Mathieu\AppData\Roaming\Qbrqlf8SUP8NN.exe <==== ATTENTION
C:\Users\Mathieu\AppData\Roaming\Qbrqlf8SUP8NN.exe
HKU\S-1-5-21-595991131-914171350-1938505220-1000\...\Run: [GoogleChromeAutoLaunch_95A01295DE5FA46202339BA2216CEC1B] => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled
ProxyServer: [.DEFAULT] => http=127.0.0.1:49528;https=127.0.0.1:49528 [Attention - Possible Proxy Malicieux]
2015-06-03 11:18 - 2015-06-03 11:18 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\huomfpmk
2015-06-03 11:11 - 2015-06-03 11:11 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\mwmzkfsl
2015-06-03 10:17 - 2015-06-03 10:17 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\upbzhpot
2015-06-02 23:04 - 2015-06-02 23:04 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\yqdwmkon
2015-06-02 21:56 - 2015-06-02 21:56 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\vdmpcims
2015-06-01 23:27 - 2015-06-01 23:27 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\seofipen
2015-06-01 23:04 - 2015-06-01 23:04 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\ztktavum
2015-06-01 22:59 - 2015-06-01 22:59 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\lojbbsyq
2015-06-01 17:40 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\fdsdnyxa
2015-06-01 10:31 - 2015-06-01 17:41 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\fhsrefta
2015-06-01 10:26 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\fmhcmrej
2015-06-01 09:40 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\mxnlaijs
2015-05-31 09:56 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\rljqinnm
2015-05-31 09:45 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\bunrmhfb
2015-05-31 09:22 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\qyzyszjv
2015-05-30 16:18 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\iflhtfwd
2015-05-29 22:19 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\sgagpidf
2015-05-29 22:13 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\tshcimhd
2015-05-29 12:49 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\orzyfrin
2015-05-28 22:30 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\yodnecxu
2015-05-26 20:10 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\mgcesjdy
2015-05-26 19:59 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\jnjddysq
2015-05-26 13:27 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\wwtbpvdp
2015-05-26 12:51 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\gnioocoz
2015-05-26 11:53 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\jdgpogdg
2015-05-26 11:32 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\gnslcnmu
2015-05-26 11:28 - 2015-05-26 11:30 - 00001522 _____ () C:\Users\Mathieu\Desktop\Skype.lnk
2015-05-26 10:53 - 2015-05-26 12:53 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\Skype
2015-05-26 10:40 - 2015-05-26 10:40 - 00003202 _____ () C:\Windows\System32\Tasks\{76846EE5-B4EA-4AF7-8F34-1D3FB6AF932F}
2015-05-26 07:52 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\gwpyrbrl
2015-05-26 07:52 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\fcojiutx
2015-05-25 18:58 - 2015-05-25 23:12 - 00001006 _____ () C:\Windows\Tasks\Qbrqlf8SUP8NN.job
2015-05-25 18:57 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\ebohotrg
2015-05-25 18:57 - 2015-06-01 17:40 - 00000000 ____D () C:\Program Files (x86)\b806a1bf-87f7-4e2e-871f-44313d9c6849
2015-05-25 18:57 - 2015-05-25 18:57 - 00002249 _____ () C:\Users\Public\Desktop\Search.lnk
2015-05-25 18:57 - 2015-05-25 18:57 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-05-25 18:36 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\dkanhczm
2015-05-25 18:35 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\qvwdybuf
2015-05-25 18:34 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\cglfttlf
2015-05-25 18:33 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\sfmnxxem
2015-05-25 18:33 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\nupfaswp
2015-05-25 18:33 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\eucirbyz
2015-05-25 18:32 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\rhktlxzm
2015-05-25 18:29 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\crnzbdhr
2015-05-25 18:27 - 2015-06-01 17:40 - 00000000 ____D () C:\Users\Mathieu\AppData\Roaming\ysisxrkp
2015-05-25 21:18 - 2015-04-19 14:20 - 00000626 _____ () C:\Users\Mathieu\AppData\Roaming\Qbrqlf8SUP8NN

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


histoire de, fais un nettoyage Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Merci pour la réponse, voilà les liens:

FRST: http://pjjoint.malekal.com/files.php?id=FRST_20150603_e7n13c11i8e14

Addition: http://pjjoint.malekal.com/files.php?id=20150603_d8w8f15t13l8

Shortcuts: http://pjjoint.malekal.com/files.php?id=20150603_l5g14k14r5c6
0
Eire22 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
3 juin 2015 à 12:20
Merci, voilà le Fixlog: http://pjjoint.malekal.com/files.php?id=20150603_f8g5i13f5p13
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > Eire22
3 juin 2015 à 12:23
fais le reste et vois ce que cela donne.
0
Eire22 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
3 juin 2015 à 12:39
Merci, j'ai redémarré et fait tourner Malwarebytes. j'ai eu 6 menaces potentielles mais non-malveillates à shooter.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 juin 2015 à 14:54
Ca donne quoi ?
0
Pour l'instant je n'ai plus rien qui est revenu, donc ça à l'air de marcher, merci beaucoup. Si jusqu'à demain j'ai plus rien je note le cas comme résolu. merci infiniment.
0
Alors pour terminer le post, ça a super bien marché!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 juin 2015 à 15:23
=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
bbaasstt Messages postés 190 Date d'inscription mercredi 1 avril 2009 Statut Membre Dernière intervention 16 décembre 2016 17
3 juin 2015 à 11:13
Parfoit il faut faire appel à des logiciels supplémentaire, je te conseil de suivre: https://www.pcsansvirus.com/pages/supprimer-virus-malware-spyware-et-trojan.html

Il t'explique étape par étape comment faire.

Sinon, si tu connais un peut les logiciels je te conseil de faire:
1. Ccleaner
2. Malwarebytes Anti Malware
3. AdwCleaner
4. RogueKiller
5. Réinitialisation des navigateurs
ça devrait suffire, et si jamais ! je te conseil:
https://assiste.com/Decontamination_anti-malwares.html
-1
bbaasstt Messages postés 190 Date d'inscription mercredi 1 avril 2009 Statut Membre Dernière intervention 16 décembre 2016 17
3 juin 2015 à 11:14
et un petit coup d'antivirus aussi ça fait pas de mal
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 juin 2015 à 11:15
RogueKiller sert à rien dans cette procédure.
0
Merci beaucoup pour ta réponse, je lancerai ces programmes si la solution de Malekal_morte- devait ne pas fonctionner.
0