PUB intempestives

Question

Bonjour,  

Depuis hier, je sais pas ce qu'il s'est arrivé mais je reçois pleins de pub de partout ! 
Pourtant je suis sous Chrome mais tout les 2min (j'exagère pas) internet explorer s'ouvre et pub sur pub sur tout et n'importe quoi.... 
Connaiscez vous un moyen d'arrêter ça car je peux naviguer tranquille sans être dérangé. 
J'ai pourtant le "anti pub intempestives" activé sous IE mais là c'est plus possible... 
J'ai pourtant rien fait de mal j'ai juste installer firefox hier. 
Merci de vos réponses, et au passage savez vous (si c'est possible, je crois mais bon) déinstaller internet explorer une bonne fois pour toute. 



Configuration: Windows 7 / Safari 532.5

kalimusic · Accepted Answer

étrange !! 
Salut, on ne passe pas des outils de désinfection au hasard sans diagnostic préalable pour le plaisir de jouer avec le PC des autres...rien d'étrange là dedans 
Bonne continuation

kevin.84 · Answer

déjà petit conseil passez à Mozilla Firefox :)

ensuite il se peut qu'un Spam se soit glissé dans l'ordi téléchargez Spybot search and destroy faire, premièrement les mise a jours puis une vaccination puis un scan. 

en complément je dirai qu'il faut télécharger Ccleaner qui "nettoie" l'ordi en enlevant tout ce qui "géne"

pierre 78 · Answer

vous avez un espece de virus qu'avez vous installer avant ??.

"loulou" · Answer

salut  

dans un premier temps 

 puisque tu as télécharger firefox utilise cette extension 
https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ 

si le problème ne se règle pas il s'agit peut être d'une infection  
sur ce forum il y a une rubrique "virus sécurité" 
là une personne te prendra en main pour enlever les bébétes de ton pc 
@+ 

edit: internet explorer est indispensable pour tes mises a jour ( windows update) même si tu ne l'utilise pas laisse le ajour et navigue avec firefox

Si vous avez besoin de quelque chose, appelez-moi. Je vous dirai comment vous en passer. 
[coluche]

lorenzo__ · Answer

Pour de ce qui est ccleaner je l'ai déjà, j'avais oublié de faire un nettoyage.
Je télécharge Spybot esperons que ça change :)

lorenzo__ · Answer

Pense tu que ton addon peux régler le problème sachant que c'est IE qui s'ouvre et pas Firefox ?

kalimusic · Answer

Bonjour Lorenzo

N'installe pas Spybot S&D, cet outil est dépassé depuis 2, 3 ans, il ralentira ta navigation et ne sera d'aucune utilité.
Ad-Block est un bon addon mais par rapport à ta description, je pense plutôt à une infection.
Poste ton problème dans cette section du forum : https://forums.commentcamarche.net/forum/virus-securite-7

évident · Answer

Salut, 

Télécharge AD-Remover ( de C_XX ) sur ton bureau

https://www.commentcamarche.net/download/s/ad%20remover

! Déconnecte toi et ferme toutes applications en cours !

? Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

? Double-clique sur le raccourci AD-Remover qui est sur ton bureau pour lancer l'outil .

? Sur la page, clique sur le bouton « Nettoyer »

-> Confirme l'opération

? Laisse travailler l'outil et ne touche à rien ! .

? Poste le rapport qui apparait à la fin sur le forum.

Note:
Le rapport est sauvegardé aussi sous C:\Ad-report-clean.log

lorenzo__ · Answer

Je vais faire ce que tu m'as dis évident,

lorenzo__ · Answer

Je viens de le télécharger je l'ai mis sur le bureau je me suis déconnecté d'internet, puis je double-clic il me mets un message : "Voulez autoriser ce programme etc." je dis oui mais rien ne s'ouvre, j'ai essayer en mode admin mais rien de changé ?

évident · Answer

Télécharges FindyKill de Chiquitine29 sur ton bureau :

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

Mirroir :

http://findykill.changelog.fr/Setup.exe




! Déconnectes toi et ferme toutes applications en cours !

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option " F " pour français et tapes sur [entrée] .

* Au second menu Choisis l'option " 2 " (suppression) et tapes sur [entrée]

Laisses travailler l'outil et ne touche à rien ...

--> Postes le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

lorenzo__ · Answer

Je vais tester mais je suis désolé mais je viens de me rendre compte qu'hier j'ai téléchargé depuis utorrent, le "virus" vient surement de là ... 
Désolé c'est de ma faute mais si cette information peut vous être utile :)

lorenzo__ · Answer

voici le rapport de findykill


############################## | FindyKill V5.043 |

# User : Lorenzo (Administrateurs) # LORENZO-PC
# Update on 12/05/2010 by El Desaparecido
# Start at: 18:40:57 | 31/05/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU     T6600  @ 2.20GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 298,09 Go (252,42 Go free) [OS] # NTFS
# D:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | MD5 ... |


################## | CRC32 ... |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_Lorenzo-PC.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.043 ! |

évident · Answer

étrange !! 

éssaye de faire : AD-REMOVER , stp

lorenzo__ · Answer

Le problème il ne se lance pas, je double clique mais rien se lance, est-ce normal ?

lorenzo__ · Answer

Je comprends pas ce que tu veux dire ? J'ai pourtant toujours ces pubs et je passe mon temps à les quitter, au fait je viens de refaire un analyse avec mon antivirus, il de vient trouver deux fichiers suspects, il leur a bloqué l'accès, mais pourtant le problème ne change, il semble ne pas les avoirs supprimer. Pour info c'est Antivir

évident · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas) 
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » ) 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... ») 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage 

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

lorenzo__ · Answer

Je vais tester merci

kalimusic · Answer

re,

Pas la la peine, ComboFix ne marchera pas !

lorenzo__ · Answer

Je suis maudit ou quoi il me dit os incompatible, seulement avec 2000 et XP

évident · Answer

Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur 

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

lorenzo__ · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijNkmhW0P.txt

Voilà le lien avec ZHPDiag.txt

évident · Answer

Supprime ASK TOOLBAR et BITDEFENDER dans internet explorer

Télécharge et installe UsbFix (par El Desaparecido, C_XX & Chimay8) sur le Bureau 

http://www.commentcamarche.net/download/telecharger-34066197-usbfix

! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !! 
* Double clique sur l'icône UsbFix présent sur le bureau pour lancer l'outil 
Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* Au menu principal choisis F pour français et valide par Entrée 
* Choisis l'option 2 suppréssions
* Patiente le temps du balayage qui peut durer plusieurs minutes 
* Le rapport doit s'ouvrir spontanément à la fin du scan 
* Copie/colle le rapport dans le prochain message 

Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt 

"Process.exe" est détecté par certains antivirus comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus

lorenzo__ · Answer

Je n'ai pas de clé USb sous la main que des cartes SD, ça vaut le coup de le faire?

évident · Answer

oui

lorenzo__ · Answer

############################## | UsbFix 7.002 |

Utilisateur: Lorenzo (Administrateur) # LORENZO-PC [ASUSTeK Computer Inc. N71Vg]
Mis à jour le 31/05/10 par El Desaparecido & C_XX
Lancé à 19:39:55 | 31/05/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé

RAM -> 4095 Mo 
C:\ (%systemdrive%) -> Disque fixe # 298 Go (252 Go libre(s) - 85%) [OS] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 492 Mo (85 Mo libre(s) - 17%) [] # FAT

################## | Éléments infectieux |

Supprimé! C:\Windows\SysWOW64\sshnas21.dll
Supprimé! C:\Users\Lorenzo\AppData\Local\Temp\a.dat
Supprimé! C:\Users\Lorenzo\AppData\Local\Temp\Adh.exe
Supprimé! C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
Supprimé! C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job
Supprimé! C:\$Recycle.Bin\S-1-5-21-2541144107-2493883286-2398406979-1000
Supprimé! C:\$Recycle.Bin\S-1-5-21-2541144107-2493883286-2398406979-500
Supprimé! C:\$Recycle.Bin\S-1-5-21-2541144107-2493883286-2398406979-501

################## | Registre |

Supprimé! HKCU\Software\M5T8QL3YW3
Supprimé! HKCU\Software\Microsoft\Handle
Supprimé! HKCU\Software\QZAIB7KITK
Supprimé! HKCU\Software\XML
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|M5T8QL3YW3

################## | Mountpoints2 |


################## | Listing |

[31/05/2010 - 19:43:13 | SHD ] 	C:\$Recycle.Bin
[31/05/2010 - 19:07:55 | D ] 	C:\32788R22FWJFW
[29/07/2009 - 08:03:34 | SHD ] 	C:\Boot
[14/07/2009 - 03:38:58 | RASH | 383562] 	C:\bootmgr
[29/07/2009 - 08:03:37 | RASH | 8192] 	C:\BOOTSECT.BAK
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[31/05/2010 - 18:48:37 | A | 721] 	C:\FindyKill_Upload_Me_Lorenzo-PC.zip
[31/05/2010 - 18:49:53 | D ] 	C:\FyK
[31/05/2010 - 18:50:08 | A | 1512] 	C:\FyK.txt
[31/05/2010 - 18:40:20 | ASH | 3220525056] 	C:\hiberfil.sys
[10/04/2010 - 09:09:47 | RHD ] 	C:\MSOCache
[09/09/2009 - 03:28:40 | N | 1048576] 	C:\N71V.BIN
[13/09/2009 - 12:16:07 | N | 19] 	C:\N71VN_N71VG_WIN7.10
[31/05/2010 - 18:40:26 | ASH | 4294037504] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[09/04/2010 - 20:26:48 | D ] 	C:\Preload64
[30/05/2010 - 10:10:52 | RD ] 	C:\Program Files
[31/05/2010 - 19:19:24 | RD ] 	C:\Program Files (x86)
[22/05/2010 - 10:19:33 | HD ] 	C:\ProgramData
[09/04/2010 - 20:20:44 | SHD ] 	C:\Recovery
[13/09/2009 - 12:16:07 | N | 14] 	C:\RECOVERY.DAT
[31/05/2010 - 18:53:48 | D ] 	C:\rsit
[11/04/2010 - 05:14:54 | A | 86] 	C:\setup.log
[30/05/2010 - 17:14:11 | SHD ] 	C:\System Volume Information
[31/05/2010 - 19:43:10 | D ] 	C:\Usbfix
[31/05/2010 - 19:43:15 | A | 2884] 	C:\UsbFix.txt
[29/05/2010 - 09:33:08 | RD ] 	C:\Users
[31/05/2010 - 18:18:31 | D ] 	C:\Windows
[13/02/2010 - 21:51:36 | D ] 	E:\MISC
[13/02/2010 - 21:51:38 | D ] 	E:\DCIM

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LORENZO-PC.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

évident · Answer

Fais AD-REMOVER 

 

fais un scan complet avec : 

https://www.commentcamarche.net/telecharger/securite/21319-superantispyware/

sans oublier la mise à jour !!!

lorenzo__ · Answer

il ne se lance pas, faut le faire en mode sans echec ? (je parle pour AD-R, ton lien je ne l'ai pas encore visité)

évident · Answer

Non, pas en mode sans echec, 

télécharge Super Anti Spware, 

fais la mise à jour, le scan complet, 

poste le rapport, stp

lorenzo__ · Answer

Ok je le télécharge

lorenzo__ · Answer

Je fais un scan vite, complète ou custom ?
Sachant que je pense mieux pour le complet...

évident · Answer

comme dis, un scan complet, 

n'oublie pas la mise à jour avant !! 

et à la fin de mettre en quarantaine se qu'il trouve

et ensuite de tout supprimer

éssaye de ne pas naviguer pendant le scan

lorenzo__ · Answer

J'ai fais la mise à jour, pour ce qui est de naviguer je suis que sur CCM. Je vais fermer le naviguateur

lorenzo__ · Answer

Toujours en train de scanner et il a trouvé déjà 22 choses "suspectes".
Une question une fois que tout sera remi en ordre que me conseille tu comme protection pour que ça n'arrive plus? car j'ai que antivir pour le moment

évident · Answer

Antivir et tres bien comme Anti-Virus, 

il te faut un Anti-Spware, 

tu as le choix: 

Malwarbyte's, 

Emisoft anti malware

Super Anti Spware

que tu peux utiliser de temps en temps, 

que ton ordi soit tjrs à jour

utilise:

Salut, télécharge ceci pour faire tes mise à jour: 

https://www.flexera.com/products/operations/software-vulnerability-management.html

mets le en mode Avancer, 

dans l'ongler------>Analyser, clic sur Analyser (attends la fin du scan!)

ensuite clic sur Vulnérable, 

en face de chaque logiciels, tu as un lien ,

clic dessus pour faire ta mise à jour 

tu feras pareille pour : Fin de vie 


et pour le nétoyer

Télécharge: Ccleaner: 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

clic sur: option/avancer: décoche,éffacer uniquement les fichier temporaire de Windows datant de plus de 24heures 

dans: options/cookies:garde les cookies de tes sites préféré

dans Parametre/effacement:mets toi sur:effacement secusé(lent) 

en dessous cherche: Gutmann(35passages) 

coche toutes les cases dans:Lecteur 

coche aussi en dessous:netoyer l'espace libre: MFT 

dans: Netoyeur, coche: Cache dns et Vieille données prefecth 

Ensuite,tu te mets sur: NETOYEUR et fais une Analyse puis Nétoyer(clic ok) 

Dans:Registre,Clic sur: chercher les érreurs puis corriger les erreurs sélectionnées(sauvegarde)

lorenzo__ · Answer

Merci beaucoup de tes conseils pour revenir à mon Super Antispyware, il cherche toujours depuis 37 min :)

évident · Answer

oui, c'est normal, selon ton ton ordi, 

celà, peut durer 1heure voir 2heures

lorenzo__ · Answer

C'est bon c'est fini j'ai fais" suivant" ils se sont mis en quarantaine et il les supprimé. Je t'envois un rapport ou pas ?

évident · Answer

oui, poste le rapport, stp 

et fais AD-remover 

et poste aussi le rapport

lorenzo__ · Answer

Celui avec usbfix :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijvJwZpaB.txt

lorenzo__ · Answer

Et comme toujours impossible de lancer AD-R,

évident · Answer

Télécharge le sur se lien

https://www.clubic.com/telecharger-fiche313780-ad-remover-2010.html

lorenzo__ · Answer

Merci beaucoup je fais un scan

lorenzo__ · Answer

Et voilà le scan AD-R :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijvgNtpTl.txt

évident · Answer

Re-lance AD-REMOVER 

fais: Nétoyer

poste le rapport

lorenzo__ · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijrlKtRTG.txt

évident · Answer

Pour ta question, au sujet de Internet Explorer, 

méme si tu ne l'utilise pas comme navigateur, 

tu dois le garder, pour tes mises à jour de Windows, 

et quelque programmes qui fonctionne seulement sur IE

lorenzo__ · Answer

Bonjour,

Pense tu d'après mon rapport que je t'ai envoyé que cette infection est résolue?
En tout cas merci pour ton aide

évident · Answer

Re-Salut, 

en se qui concerne les PUB, 

Je pense que tu en est débarrasser? 

fais un scan complet avec: 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Tu fais la mise à jour avant le scan !! 

à la fin du scan (en cas de détections)

SUPPRIME LA SELECTIONS(important)

ensuite poste le rapport,stp

----------------          -----------------------             ------------------          ------------------

en prévention, 

tu pourras faire un scan en ligne  

tu devras utiliser : INTERNET EXPLORER 

https://www.eset.com/

------------------          ------------------          -------------------         -------------------

As-tu fais toutes tes mise à jour avec: Secunia?

lorenzo__ · Answer

message d'Antivir :
Dans le fichier 'C:\Usbfix\Quarantine\C\Windows\SysWOW64\sshnas21.dll.vir' 
un virus ou un programme indésirable 'TR/Agent.165888.2' [trojan] a été détecté. 
Action exécutée : Refuser l'accès 

Ca viendrait pas du fait que la quarantaine d'USBFIX n'a pas été supprimé ? 
Je vais vider la quarantaine, pour malware je télécharge j'installe
 et je fais ce que tu m'as dis

lorenzo__ · Answer

voilà l'analyse de malware aucun fichier suspect trouvé
http://www.cijoint.fr/cjlink.php?file=cj201006/cijpw7NCcZ.txt

évident · Answer

tres bien, 

petite question, 

comment vat ton ordi? 

d'autres soucis?  

tu as télécharger : Sécunia? (pour que ton ordi soit tjrs à jour)

PUB intempestives

52 réponses

Discussions similaires

Newsletters