Pubs bizarres navigateurs

Rien d'anormal.

Donc soit tu as réglé la source du prb.
Soit faut donner plus d'infos sur les pubs que tu reçois, les adresses si y en a des récurentes etc.
Voir si y en a qui s'ouvrent mm pas quand tu surfs pas.

Sinon c'est simplement les pubs contenues sur les sites.

Salut,

Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés aafin de pouvoir les analyser.

Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
Lance le en mode nettoyage
Poste le rapport ici.

ensuite :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!

ensuite :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

bonjour Malekal-morte,merci pour ton aide,
voici donc les rapports:

AD-remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:10:07 le 31/07/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Utilisateur@PC-DE-UTILISATE (System manufacturer System Product Name)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [12.0.742.122] ****

-- C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com
Preferences - homepage_is_newtabpage: false
Plugin - Chrome NaCl (Activé: false) (C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\12.0.742.122\ppGoogleNaClPluginChrome.dll)
Plugin - NVIDIA 3D Vision (Activé: true) (C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll)
Plugin - NVIDIA 3D VISION (Activé: true) (C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll)
Plugin - "Silverlight" (Activé: true)
Plugin - "Chrome NaCl" (Activé: false)
Plugin - "NVIDIA 3D Vision" (Activé: true)
Plugin - "NVIDIA 3D VISION" (Activé: true)

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Toolbar|{265EEE8E-3228-44D3-AEA5-F7FDF5860049} (C:\Program Files\PacksecuriteNumericable\NRS\iescript\baselitmus.dll)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
BHO\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} - "Browsing Protection Class" (C:\Program Files\PacksecuriteNumericable\NRS\iescript\baselitmus.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 31/07/2011 14:10:39 (2695 Octet(s))

Fin à: 14:11:07, 31/07/2011

============== E.O.F ==============

rapport Malwarebyte antimalware:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7337

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

31/07/2011 14:23:46
mbam-log-2011-07-31 (14-23-46).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 159147
Temps écoulé: 3 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

voici les liens des fichiers OT-L:

https://pjjoint.malekal.com/files.php?id=e47aadd463k15l15l6h9e13u5b9v13y6h9k7q5w9t14q15b9w8k8j8d7

https://pjjoint.malekal.com/files.php?id=2217cd4b636u8q15r158o13e15f5e10l13d5z10q6m13v6p6e11i15k5q14

voila,je pense avoir bien respecter les indications.

Donc tant mieux si tout est normal!
je voulais quand meme vérifier.
aussi sans doute que ces pubs doivent-etre lier aux sites eux-meme.
ce qui m'inquietait etais l'apparition de temps a autres de La meme pub douteuse
sur deux sites different.

je posterais un lien si je retombe dessus (ce qui n'est pas le cas actuellement).

en tous les cas merci d'avoir pris du temps pour m'aider a vérifier mon pc.

je vous souhaite une bonne fin d'après-midi Malekal-morte.

cordialement,

robco38.

voici le lien :

http://www.francaisnouvelles.com/teeth/

lien a partir d'une pub sur un site dont j'ai prit un screenshot,
dois-je le poster?

le plus étonnant est de l'avoir vu sur deux sites DIFFERENT!

Tu l'as eu en allant sur quel site cette pub ?

Tu as Firefox ?
Si tu installes Adblock ça donne quoi : https://www.malekal.com/securiser-le-navigateur-web-firefox-2/

bonjour,

désolé du retard

alors j'ais au moins l'addresse d'un site ou cette pub est apparue
mais attention,chez moi elle n'apparait que de temps a autre,on ne tombe pas dessus a chaque fois!

voici le lien du site (site apparemment fiable sinon) :

http://www.fallout3nexus.com/
http://www.newvegasnexus.com/

(si vous avez vue le sreenshot,il provient d'un des sites citer et est apparue hier,comme je l'ai dit plus haut,cette pub est apparue sur un autre site totalement different mais malheureusement je n' ai pas l'addrese,désolé!)

je n' ai plus firefox ,je connait adblock,et oui surement qu'il bloquerrait ces pub
mais le probleme n'est pas là,sans sombrer dans la parano,il semblerait peut-etre
que cela soit moi qui est ete viser personnellement,en fait je ne sais pas,mais le doute est permis.

je soupçonne une intrusion discrète sur mon ordinateur et cela ne me semble pas totalement ridicule.