Publicités safebrowsing.biz et foryourweb.net

Fermé
thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019 - Modifié par Malekal_morte- le 27/06/2016 à 13:47
thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019 - 30 juin 2016 à 16:01
Bonjour,
Alors pour être bref et explicite, j'ai des pages de pubs qui s'ouvrent sur Google Chrome et Avast SafeZone (j'utilises SafeZone car avast me l'a installé et les problèmes de pub sont moins prononcés).

Jusque là, rien de compliqué : vérification des programmes installés sur le PC, vérification des extensions des navigateurs et petit scan ADW cleaner pour vérifier le tout. Mais là je sèche : rien, rien et... rien. ce qui m'étonne le plus c'est la présence d'une seconde barre de recherche dans chrome sans qu'il n'y ai d'addon.

merci d'avance pour les réponses

EDIT : quand je suis sur YTB, CCM, et autre, mes clics ouvrent une pop-up.
et si vous souhaitez m'aider j'ai un bonne connaissance de Windows et de l'informatique
A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
27 juin 2016 à 11:19
Salut,


Réinitialise manuellement tes navigateurs :


puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019 75
Modifié par thelm76 le 27/06/2016 à 11:27
Ok merci mais le problème c'est que la manip à déjà été faite sur mon chrome et que je n'ai pas l'option sur SafeZone pour réinitialiser
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019
27 juin 2016 à 11:28
Fais FRST déjà pour voir si y a des adwares.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
27 juin 2016 à 12:39
rien d'anormal.
Tu as quel genre de pubs et sur quel site ?
0
thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019 75
Modifié par thelm76 le 27/06/2016 à 12:59
comme par hasard!! j'ai ce lien qui s'ouvre souvent (et qui vient de s'ouvrir) : http://ww1.algocashmaster.net

EDIT : sinon avec chrome j'ai ça : https://foryourweb.net/ , et au début j'avais ça dans les racourcis des navigateurs : http://safebrowsing.biz/
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
27 juin 2016 à 13:47
ok,

fais ceci :
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, pas d'extensions rajoutées, rien, tout doit avoir disparu.

0
thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019 75
Modifié par thelm76 le 29/06/2016 à 23:24
J'ai réinstallé chrome et mon problème est encore là... Mais de toute façon je comptais réinstaller Windaube pour faire un gros ménage à la barbare (on met tout a la poubelle et on sort que ce qui est utile)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019
29 juin 2016 à 23:29
soit :)
0
thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019 75
30 juin 2016 à 12:55
Du coup pour moi la seule solution pour résoudre le problème est de réinstaller windows 10. (en fait je voulais demander si je marquais le sujet comme résolu?)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019
Modifié par Malekal_morte- le 30/06/2016 à 12:59
Tu peux Réinitialiser Windows 10, plus simple et tout aussi efficace.
0
thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019 75
30 juin 2016 à 13:08
Ok mais aurais-je besoin de réinstaller les jeux qui se trouvent dans mon dossier D:\Jeux?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
30 juin 2016 à 13:23
ha j'avais pas fait attention, tu as un proxy..


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
AutoConfigURL: [S-1-5-21-2396528660-360485874-3735983604-1011] => hxxp://un-stop.info/wpad.dat?4ffd5f221013bccded86800e22981a2411393001
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
ManualProxies: 0hxxp://un-stop.info/wpad.dat?4ffd5f221013bccded86800e22981a2411393001
RemoveProxy:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

Vide le cache des navigateurs WEB.

Tu devrais aussi désinstaller les programmes IOBit, ça sert à quedalle.

0
thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019 75
Modifié par thelm76 le 30/06/2016 à 13:48
Merci beaucoup (je reviendrais si le problème se manifestes à nouveau) quand aux IOBit ils sont désinstallés depuis longtemps ^^
EDIT : oh et j'oubliais :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29-06-2016
Exécuté par Thelm76 (2016-06-30 13:38:30) Run:2
Exécuté depuis D:\Desktop
Profils chargés: Thelm76 (Profils disponibles: Thelm76)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
AutoConfigURL: [S-1-5-21-2396528660-360485874-3735983604-1011] => hxxp://un-stop.info/wpad.dat?4ffd5f221013bccded86800e22981a2411393001
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
ManualProxies: 0hxxp://un-stop.info/wpad.dat?4ffd5f221013bccded86800e22981a2411393001
RemoveProxy:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKU\S-1-5-21-2396528660-360485874-3735983604-1011\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => valeur supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2396528660-360485874-3735983604-1011\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2396528660-360485874-3735983604-1011\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========



Le système a dû redémarrer.

Fin de Fixlog 13:38:58

0
thelm76 Messages postés 464 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 2 juin 2019 75
Modifié par thelm76 le 30/06/2016 à 16:02
et ben non!!! il me reste cette m**** qui s'est ouverte :

http://probleme-navigateur-m1s6d.fr/?cid=211&ec=2C35L&v=1&pid=672227

avec une pop-up qui dis :


*
        • Ne pas redemarrer votre ordinateur **** Windows a détecté une altération des données, et virus. Les infections détectées indiquent plusieurs téléchargements récents sur l'ordinateur qui ont ensuite créé d’autres erreurs sur l'ordinateur.Contactez le support technique au 01 78 90 07 59 et indiquez le code erreur suivaut au technicien afin de réparer : 2C35L.
0