Onglets publicitairesRésolu/Fermé

Question

Bonsoir, 
J'ai un ordi portable avec windows vista et quand je surfe sur la toile, des onglets de publicité et de jeux n'arretent pas de s'ouvrir tout seuls et c'est assez chiant quand vous êtes obligé des fermer des onglets de pub à chaque 3 minute et je ne sais pas comment les boqués. Alors dites moi ce que je dois faire s'il vous plait! 
Merci à l'avance!

diabolo162 · Answer

slt

on va regarder ca!!!surement un infection!

telecharge  Hijackthis 

utilisation :

Double-cliquez dessus pour arriver à l'interface principale de HijackThis.

cliquez sur "Do a system scan and save a logfile" 

Le scan s'effectue rapidement...

celui-ci s'ouvre dans le bloc-notes.Remarque : le rapport ("hijackthis.log") est également enregistré dans le dossier où vous avez placé HijackThis.exe

poste le rapport ici.

tacosmaya · Answer

change de navigateur prend firefox
ajoute le module adblockplus et souscris a la liste easylist et stop la pub tous ça gratuit
mozilafirefox : http://www.commentcamarche.net/telecharger/telecharger 111 firefox
adblockplus : https://addons.mozilla.org/fr/firefox/search/?q=adblock+plus&cat=all

diabolo162 · Answer

le rapport se trouve dans le bloc note!!!

diabolo162 · Answer

ok

quelques petits trucs à enlever!

1/ telecharger et installer sur le bureau navilog : http://www.commentcamarche.net/telecharger/telecharger 34056239 navilog
double-cliquez sur le raccourci "navilog1" sur votre bureau.
Appuyez sur la lettre f de votre clavier puis sur la touche Entrée
Tapez 1, puis appuyez sur la touche Entrée de votre clavier.
Ainsi Navilog1 va effectuer la recherche des fichiers infectieux sur votre PC : soyez patient, cela peut prendre une dizaine de minutes...
Navilog1 vous informe que la recherche est terminée :
ppuyez sur une touche de votre clavier pour afficher le rapport qu'il a généré.
Poster le rapport ici !

telecharge CCleaner 
laisse le sur ton bureau pour le moment

tacosmaya · Answer

je pense que ces ligne sont a effacer  
1: 	O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll
2: 	O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
3: 	O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
4: 	O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
5:     O15 - Trusted Zone: *.canalplusactive.com (HKLM)    (Effacer si tu n’as pas ajouté toi-même cette page dans tes sites de confiance.)


je ne suis pas grand spécialiste mais elles paressent louche attend confirmation

ric025 · Answer

Salut!!

5: O15 - Trusted Zone: *.canalplusactive.com (HKLM) (Effacer si tu n’as pas ajouté toi-même cette page dans tes sites de confiance.) 

--> Évite le robot, il est du genre à radoter! Puis il ne faut rien fixer pour l'instant.

A++

tacosmaya · Answer

Comme dis dans mon post pas grand spécialiste mais gamebar à apporter des problèmes (plusieurs forum sur google).

diabolo162 · Answer

non fixe rien on verra plus tard!!!!!!

en attente du rapport!!

ric025 · Answer

Re punchie!

As-tu désactivé l'UAC?

diabolo162 · Answer

ok comptes utilisateurs est désactiver donc redemarre ton pc et continu le telechargement

ric025 · Answer

Alors Fais un clic-droit sur Navilog sur ton bureau et choisis "Exécuter en tant qu'Administrateur".

punchiie · Answer

et voila le rapport


Search Navipromo version 3.7.2 commencé le 07/02/2009 à 23:29:22,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 07.02.2009 à 10h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : admin ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090207-0] 4.8.1335 (Activated)
Firewall  : Norton 360 2007 (Activated)

C:\ (Local Disk) - NTFS - Total:175 Go (Free:110 Go)
D:\ (USB)
E:\ (USB)
F:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\admin\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\admin\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\admin\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\admin\AppData\Roaming" ***


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\admin\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\admin\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ucbpp"="\"c:\users\admin\appdata\local\ucbpp.exe\" ucbpp"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\admin\AppData\Local\Microsoft" :


* Dans "C:\Users\admin\AppData\Local" :

ucbpp.exe trouvé !
ucbpp.dat trouvé !
ucbpp_nav.dat trouvé !
ucbpp_navps.dat trouvé !
ucbpp.bat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 07/02/2009 à 23:30:26,53 ***

diabolo162 · Answer

Redemarre en « mode sans echec » en tapotant touche F8

Double-cliquez sur le raccourci "navilog1" sur votre bureau et réitérez les mêmes opérations article jusqu'à arriver au menu de Navilog1 :
 lancer le nettoyage automatique, tapez 2, puis appuyez sur la touche Entrée de votre clavier.
Laissez Navilog1 travailler et soyez patient !
Il vous demandera d'enregistrer vos documents en cours d'utilisation, car il aura besoin de redémarrer votre PC.
Quand vous serez prêt à redémarrer le PC, appuyez sur une touche de votre clavier et laissez Navilog1 opérer.
Une fois votre PC redémarré, Navilog1 terminera la désinfection et il vous fournira un rapport de désinfection.
Poster le rapport ici !


ensuite telecharge CCleaner 

Nettoyage :

Laissez les cases qui sont cochées d'origine, c'est bien suffisant. 

Ensuite cliquez sur le bouton Analyse et patientez pendant que CCleaner effectue son travail.

Une fois l'analyse complète terminée, 
cliquer sur le bouton Lancer le nettoyage.Cliquez sur OK. 
Le nettoyage de CCleaner va s'effectuer, les fichiers indiqués par l'analyse seront cette fois supprimés.


Reparer le registre :



cliquez sur le bouton Chercher des erreurs.
cliquez sur Réparer les erreurs sélectionnées.

cliquez sur Non pour les sauvegarde de changements
Cliquez sur Corriger toutes les erreurs sélectionnées
Cliquez sur OK
Toutes les erreurs seront ainsi réparées par CCleaner. 
Cliquez sur Fermer une fois que CCleaner aura terminé.Cette opération est à effectuer tant que CCleaner trouve des erreurs dans le regsitre.

punchiie · Answer

voila le rapport, diabolo 162 


Clean Navipromo version 3.7.2 commencé le 07/02/2009 à 23:51:52,76

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 07.02.2009 à 10h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : admin ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090207-0] 4.8.1335 (Activated)
Firewall  : Norton 360 2007 (Activated)

C:\ (Local Disk) - NTFS - Total:175 Go (Free:110 Go)
D:\ (USB)
E:\ (USB)
F:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\admin\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\admin\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\admin\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\admin\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\admin\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\admin\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\admin\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


C:\Windows\prefetch\ucbpp*.pf trouvé ! 
Copie C:\Windows\prefetch\ucbpp*.pf réalisée avec succès !
C:\Windows\prefetch\ucbpp*.pf supprimé !


* Dans "C:\Users\admin\AppData\Local\Microsoft" *



* Dans "C:\Users\admin\AppData\Local" *


ucbpp.exe trouvé ! 
Copie ucbpp.exe réalisée avec succès !
ucbpp.exe supprimé !

ucbpp.dat trouvé ! 
Copie ucbpp.dat réalisée avec succès !
ucbpp.dat supprimé !

ucbpp_nav.dat trouvé ! 
Copie ucbpp_nav.dat réalisée avec succès !
ucbpp_nav.dat supprimé !

ucbpp_navps.dat trouvé ! 
Copie ucbpp_navps.dat réalisée avec succès !
ucbpp_navps.dat supprimé !

ucbpp.bat trouvé ! 
Copie ucbpp.bat réalisée avec succès !
ucbpp.bat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 07/02/2009 à 23:57:45,10 ***

diabolo162 · Answer

telecharge toolbar SD : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

Avant de démarrer le programme, il est conseillé de désactiver les antispywares qui peuvent entrer en conflit (même dans le cas où vous avez Ad-Aware, a-squared, Spyware Doctor, vous pouvez tout simplement les désinstaller, ils vous servent à rien... d'ailleurs si vous êtes là, c'est qu'ils vous ont été d'aucun secours).
•	Le programme se lance... vous devez choisir la langue.
•	Pour choisir en français, tapez sur la touche F du clavier puis valider par entrée.
Sur le menu principale, tapez sur la touche 1 du clavier puis validez par entrée.
•	Le menu Démarrer et les icônes vont disparaitrent, c'est normal.
•	La recherche s'effectue, cela peut prendre plusieurs minutes, ne touchez à rien.
Une fois l'analyse terminé, le rapport de recherche s'ouve sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

diabolo162 · Answer

•  relancez le programme. 
•  Dans le menu principal, tapez 2 puis validez par entrée.
•	Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
•	Le nettoyage va prendre quelques minutes...
•	Une fois l'opération terminée, le rapport de nettoyage s'ouvre.
•	Cliquez sur le menu Edition puis Sélectionner tout.
•	Cliquez à nouveau sur le menu Edition puis coller.
•	Dans votre sujet sur le forum, créez un nouveau message puis clic droit / coller dans le message afin de coller le rapport.

diabolo162 · Answer

telecharge Malwarebytes' Anti-Malware 

effectue un scan et poste le rapport ici

diabolo162 · Answer

ATTENTION tu m'as posté les 2 meme rapports toolbarsd!!!!!!

poste moi le 2eme rapport de toolbarSD

diabolo162 · Answer

telecharge CCleaner 

Nettoyage :

Laissez les cases qui sont cochées d'origine, c'est bien suffisant. 

Ensuite cliquez sur le bouton Analyse et patientez pendant que CCleaner effectue son travail.

Une fois l'analyse complète terminée, 
cliquer sur le bouton Lancer le nettoyage.Cliquez sur OK. 
Le nettoyage de CCleaner va s'effectuer, les fichiers indiqués par l'analyse seront cette fois supprimés.


Reparer le registre :



cliquez sur le bouton Chercher des erreurs.
cliquez sur Réparer les erreurs sélectionnées.

cliquez sur Non pour les sauvegarde de changements
Cliquez sur Corriger toutes les erreurs sélectionnées
Cliquez sur OK
Toutes les erreurs seront ainsi réparées par CCleaner. 
Cliquez sur Fermer une fois que CCleaner aura terminé.Cette opération est à effectuer tant que CCleaner trouve des erreurs dans le regsitre.

oublie pas le 2eme rapport de toolbarSD

ric025 · Answer

Re punchiie!

C'est bien brouillon, tout ça! ;)

Relance Toolbar SD, exécute l'option 2 et poste le rapport généré.

ric025 · Answer

Ok! Pour vérifier:

Poste un nouveau rapport hijackthis. 

Où en sont les soucis du début?

ric025 · Answer

Scan saved at 22:29:02, on 07/02/2009 

--> Oui, mais les deux sont ceux de tout à l'heure! Relance hijackthis, fais "Do a system scan and save a logfile" et poste un nouveau rapport.

A+

ric025 · Answer

Nettoyage des outils:

Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

Toolscleaner

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options facultatives.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 

===============

Puis ceci:

Poste un rapport Hijackthis:

Télécharge  HIJACKTHIS

Tout est expliqué pour bien l'installer et savoir l'utiliser.

Comment copier/coller le rapport 

Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur ce site web :

https://www.androidworld.fr/

A++ ;)

ric025 · Answer

Si tu as bien fais "Supprimer", passe à la suite.

A+

ric025 · Answer

Ok!

Pour toutes les erreurs de suppression, suis les chemins et supprime les dossiers manuellement + supprime aussi toolscleaner.

=============

Tu as deux Antivirus installés! Et deux Antivirus à déconseiller! Surtout lorsque l'on utilise le P2P comme toi! XD

Suis cette procédure pour supprimer toute trace de Norton: 

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

=============

Pour retirer Avast: https://www.avast.com/fr-fr/uninstall-utility

Pour voir pourquoi retirer Avast: https://forum.malekal.com/viewtopic.php?f=45&t=11659

Pour avoir un meilleur AV: http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Et pour voir comment tout cela fonctionne: http://forum.malekal.com/ftopic4192.php

=============

Mets à jour Adobe: Désinstalle la version 8.0 d'Adobe Reader.

Télécharge et installe la version actuelle, pour une meilleure sécurité: Adobe Reader 9

=============

Désinstalle également la toolbar Yahoo, elle est inutile.

=============

Repasse un coup de CCleaner, registre compris. Lance CCleaner, puis:

Va dans "Options">>"Avancé". Décoche la première ligne.

Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

/!\ A ce moment CCleaner te demande normalement de sauvegarder le registre, fais-le. /!\

Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.

=============

Redémarre le pc.

=============

Si et seulement si tout est ok (sinon, dis quoi): 


TRES IMPORTANT:

Supprimer les anciens points de restauration:

Procédure sous Vista: /!\Désactive la restauration puis réactive-la /!\ Cela purgera la restauration du système.
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

Les points sont supprimés.

Création d'un nouveau point:

Procédure de création d'un point de restauration "sain" sous Vista: https://forums.cnetfrance.fr

Nomme-le par exemple: "Après désinfection CCM" pour te rappeler. 
=============

Pour une navigation plus sûre et plus rapide: Choisis Firefox

Addon à ajouter à firefox pour le sécuriser:

Ici : WOT : https://addons.mozilla.org/en-US/firefox/addon/wot-safe-browsing-tool/
Explications/Demo ici : http://www.mywot.com/fr/demo

=============

Si tu n'as plus de question et/ou problème, pour moi, c'est ok!

Onglets publicitaires

25 réponses

Discussions similaires

Newsletters