Pages de pub qui s'ouvrent toutes seules Fermé

Question

Bonjour, 
j'ai des fenêtres de pub qui s'ouvrent toutes seules à chaque fois que je vais sur internet. j'utilise mozilla firfoxe comme navigateur.
J'ai lu le dernier tuto a ce sujet et je voudrai savoir si je dois faire la meme chose ou bien chaque cas est différent ?
je vous remercie à l'avance des conseils que vous me donnerais pour me guider afin de me débarrasser de cela.

Configuration: Windows 7 / Firefox 9.0.1

Malekal_morte- · Answer

Salut,

Lire : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

Poste le rapport AdwCleaner.

guigui2512 · Answer

Salut,
il faut que tu bloques les fenêtres POPUPS...
Outils, options, contenu

cocopol · Answer

j'ai fais tout ce qu'il fallait faire selon le lien que vous m'avais donner, mais j'ai encore des pub qui apparaissent =s
et j'ai déjà bloquer les fenêtres POPUS =s
que dois-je faire?

Malekal_morte- · Answer

Poste le rapport AdwCleaner.

cocopol · Answer

# AdwCleaner v1.406 - Rapport créé le 18/01/2012 à 13:20:16
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : cocopol - COCOPOL-TOSH (Administrateur)
# Exécuté depuis : C:\Users\cocopol\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\cocopol\AppData\Roaming\Mozilla\Firefox\Profiles\ikvvknpc.default\ConduitCommon

***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v9.0.1 (fr)

Profil : ikvvknpc.default
Fichier : C:\Users\cocopol\AppData\Roaming\Mozilla\Firefox\Profiles\ikvvknpc.default\prefs.js

Supprimée : user_pref("CT2504091..clientLogIsEnabled", false);
Supprimée : user_pref("CT2504091..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2504091..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2504091.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2504091.BrowserCompStateIsOpen_129566938558801595", true);
Supprimée : user_pref("CT2504091.BrowserCompStateIsOpen_129707804829376918", true);
Supprimée : user_pref("CT2504091.CT2504091", "CT2504091");
Supprimée : user_pref("CT2504091.CurrentServerDate", "17-1-2012");
Supprimée : user_pref("CT2504091.DSInstall", false);
Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2504091.DialogsGetterLastCheckTime", "Tue Jan 17 2012 20:25:29 GMT+0100");
Supprimée : user_pref("CT2504091.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Tue Jan 17 2012 20:25:28 GMT+0100");
Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 10);
Supprimée : user_pref("CT2504091.FeedPollDate128891351169457140", "Tue Jan 17 2012 20:25:28 GMT+0100");
Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Tue Jan 17 2012 20:25:28 GMT+0100");
Supprimée : user_pref("CT2504091.FeedTTL128891351169457140", 40);
Supprimée : user_pref("CT2504091.FirstServerDate", "17-1-2012");
Supprimée : user_pref("CT2504091.FirstTime", true);
Supprimée : user_pref("CT2504091.FirstTimeFF3", true);
Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2504091.HPInstall", false);
Supprimée : user_pref("CT2504091.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2504091.HomePageProtectorEnabled", false);
Supprimée : user_pref("CT2504091.HomepageBeforeUnload", "chrome://branding/locale/browserconfig.properties");
Supprimée : user_pref("CT2504091.Initialize", true);
Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2504091.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2504091.InstallationType", "Unknown");
Supprimée : user_pref("CT2504091.InstalledDate", "Tue Jan 17 2012 20:25:30 GMT+0100");
Supprimée : user_pref("CT2504091.IsGrouping", false);
Supprimée : user_pref("CT2504091.IsInitSetupIni", true);
Supprimée : user_pref("CT2504091.IsMulticommunity", false);
Supprimée : user_pref("CT2504091.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2504091.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2504091.IsProtectorsInit", true);
Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Tue Jan 17 2012 20:25:30 GMT+0100");
Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2504091.LastLogin_3.8.1.0", "Tue Jan 17 2012 20:25:32 GMT+0100");
Supprimée : user_pref("CT2504091.LatestVersion", "3.9.0.3");
Supprimée : user_pref("CT2504091.Locale", "en-us");
Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2504091.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2504091.OriginalFirstVersion", "3.8.1.0");
Supprimée : user_pref("CT2504091.SearchCaption", "Web Search");
Supprimée : user_pref("CT2504091.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Tue Jan 17 2012 20:25:32 GMT+0100");
Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Supprimée : user_pref("CT2504091.SearchProtectorEnabled", false);
Supprimée : user_pref("CT2504091.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT2504091.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT2504091.ServiceMapLastCheckTime", "Tue Jan 17 2012 20:25:27 GMT+0100");
Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Tue Jan 17 2012 20:25:28 GMT+0100");
Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1326723880");
Supprimée : user_pref("CT2504091.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2504091&SearchSource=13");
Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Tue Jan 17 2012 20:25:28 GMT+0100");
Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1312887586");
Supprimée : user_pref("CT2504091.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2504091");
Supprimée : user_pref("CT2504091.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT2504091.UserID", "UN89028745333696149");
Supprimée : user_pref("CT2504091.alertChannelId", "897164");
Supprimée : user_pref("CT2504091.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT2504091.globalFirstTimeInfoLastCheckTime", "Tue Jan 17 2012 20:25:29 GMT+0100");
Supprimée : user_pref("CT2504091.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2504091.initDone", true);
Supprimée : user_pref("CT2504091.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2504091.myStuffEnabled", true);
Supprimée : user_pref("CT2504091.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2504091.revertSettingsEnabled", true);
Supprimée : user_pref("CT2504091.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2504091.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2504091.testingCtid", "");
Supprimée : user_pref("CT2504091.toolbarAppMetaDataLastCheckTime", "Tue Jan 17 2012 20:25:29 GMT+0100");
Supprimée : user_pref("CT2504091.toolbarContextMenuLastCheckTime", "Tue Jan 17 2012 20:25:30 GMT+0100");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2504091/CT2504091[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2504091", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2504091",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\cocopol\AppData\Roaming\Mozilla\[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.1.0");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://dts.search-results.com/sr?src=ffb[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2504091");
Supprimée : user_pref("CommunityToolbar.globalUserId", "940b9284-757b-41ed-8897-83a62b81f94a");
Supprimée : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\cocopol\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [39940 octets] - [17/01/2012 17:18:49]
AdwCleaner[S1].txt - [34856 octets] - [17/01/2012 17:18:58]
AdwCleaner[S2].txt - [1436 octets] - [17/01/2012 17:37:01]
AdwCleaner[S3].txt - [327 octets] - [18/01/2012 13:18:09]
AdwCleaner[S4].txt - [10945 octets] - [18/01/2012 13:20:16]

*************************

Dossier Temporaire : 15 dossier(s) et 42 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S4].txt - [11168 octets] ##########

Malekal_morte- · Answer

Tes pubs.

Tu les as sur un site en particulier ou quand tu surfs pas, tu en as aussi?

Pour voir... :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

cocopol · Answer

j'ai des pubs qui apparaissent même quand je surf pas
voici le liens : http://pjjoint.malekal.com/files.php?id=20120118_m11f15n9v8z9

Malekal_morte- · Answer

hooo encore ce comnetwork.... stp pour déterminer où tu as choppé ce truc si tu pouvais faire ça, ça serait cool. Télécharge WIGI sur le bureau: http://www.geekstogo.com/forum/files/file/413-roguekiller/Tools/WhyIGotInfected.rar * Décompresse le tout avec un outil comme winrar / winzip / 7zip... * Lance WhyIGotInfected.exe * Dans l'onget "Plugins", clique sur "Scan". Puis sur "Report". Ferme le rapport. * Si des lignes apparaissent en rouge, c'est que le plugin est périmé. Dans ce cas, double clique sur la ligne en question, télécharge et installe le plugin (site officiel) * Lorsque tous les plugins périmés sont mis à jour, recliquer sur "Scan". Puis sur "Report". * Copie colle Les contenus des 2 rapports (situés sur le bureau, WIGIReport[x].txt) dans ta prochaine réponse ~~ vas sur http://upload.malekal.com puis envoie à partir du bouton parcourir : C:\Users\cocopol\AppData\Local\comnetwork\comnetwork.exe C:\Users\cocopol\AppData\Local\MAJTuto\MAJTuto.exe ensuite : Relance OTL. o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction, un rapport apparraitra, copie/colle le contenu ici: :OTL PRC - [2012/01/04 13:50:32 | 003,585,024 | ---- | M] () -- C:\Users\cocopol\AppData\Local\comnetwork\comnetwork.exe PRC - [2012/01/04 12:15:06 | 003,015,168 | ---- | M] () -- C:\Users\cocopol\AppData\Local\MAJTuto\MAJTuto.exe MOD - [2012/01/04 13:50:32 | 003,585,024 | ---- | M] () -- C:\Users\cocopol\AppData\Local\comnetwork\comnetwork.exe FF - prefs.js..keyword.URL: http://www1.search-results.com/web?l=dis&q=&o=APN10653&apn_dtid=%5EIME001%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAGE&d=1-333&lang=en&atb=sysid%3D1%3Aappid%3D333%3Auid%3Dbb5ea9f061058ef5%3Asrc%3Dffb%3Ao%3DAPN10653%3Atg%3D&p2=%5EAGE%5EIME001%5EYY%5EFR [Pays US - 204.236.225.25] O4 - HKLM..\Run: [comnetwork] C:\Users\cocopol\AppData\Local\comnetwork\comnetwork.exe () * redemarre le pc sous windows et poste le rapport ici Like the angel you are, you laugh creating a lightness in my chest, Your eyes they penetrate me, (Your answer's always 'maybe') That's when I got up and left

cocopol · Answer

voici les rapports de WhyIGotInfected: WhyIGotInfected v1.1(by Tigzy) ******************************** Run : 18/01/2012 19:56:51 [Normal Mode] Machine : COCOPOL-TOSH (4 CPUs) [cocopol : NOT ADMIN] OS: Microsoft Windows NT 6.1.7601 Service Pack 1 ~~ Plugins check: ~~ OUTDATED [Java (x86)] Current : 1.6.0_29 -- Latest : 1.6.0_30 UPTODATE [Adobe Reader (x86)] Current : 10 -- Latest : 10 UPTODATE [Adobe Flash (x86)] Current : 11.1.102.55 -- Latest : 11.1.102.55 UPTODATE [Adobe Flash ActiveX (x86)] Current : 11.1.102.55 -- Latest : 11.1.102.55 UPTODATE [Adobe Flash FF Plugin] Current : 11.1.102.55 -- Latest : 11.1.102.55 UPTODATE [Adobe Flash FF Plugin (x86)] Current : 11.1.102.55 -- Latest : 11.1.102.55 Finished WIGIReport[0].txt WhyIGotInfected v1.1(by Tigzy) ******************************** Run : 18/01/2012 20:00:54 [Normal Mode] Machine : COCOPOL-TOSH (4 CPUs) [cocopol : NOT ADMIN] OS: Microsoft Windows NT 6.1.7601 Service Pack 1 ~~ Plugins check: ~~ UPTODATE [Java (x86)] Current : 1.6.0_30 -- Latest : 1.6.0_30 UPTODATE [Adobe Reader (x86)] Current : 10 -- Latest : 10 UPTODATE [Adobe Flash (x86)] Current : 11.1.102.55 -- Latest : 11.1.102.55 UPTODATE [Adobe Flash ActiveX (x86)] Current : 11.1.102.55 -- Latest : 11.1.102.55 UPTODATE [Adobe Flash FF Plugin] Current : 11.1.102.55 -- Latest : 11.1.102.55 UPTODATE [Adobe Flash FF Plugin (x86)] Current : 11.1.102.55 -- Latest : 11.1.102.55 Finished WIGIReport[0].txt ; WIGIReport[1].txt je ne parviens pas à envoyer à partir du bouton parcourir C:\Users\cocopol\AppData\Local\comnetwork\comnetwork.exe C:\Users\cocopol\AppData\Local\MAJTuto\MAJTuto.exe sur http://upload.malekal.com il me dise que le fichier choisi est invalide

Malekal_morte- · Answer

Faire OTL.

Tu as téléchargé un tuto qui installe l'agent publicitaire
Tu as une idée où tu as pris ça ?
J'aimerai bien avoir le site.

cocopol · Answer

rapport OTL : ========== OTL ========== Process comnetwork.exe killed successfully! Process MAJTuto.exe killed successfully! Prefs.js: http://dts.search-results.com/sr?src=ffb&appid=333&systemid=1&sr=0&q= [Pays US - 204.236.225.25] removed from keyword.URL Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\comnetwork deleted successfully. C:\Users\cocopol\AppData\Local\comnetwork\comnetwork.exe moved successfully. OTL by OldTimer - Version 3.2.31.0 log created on 01182012_202331 non je n'ai aucune idée d'où j'ai pu avoir ce truc publicitaire, mais mon oncle a exactement le même problème... je redémarre mon ordinateur

Malekal_morte- · Answer

ok donne les instructions OTL à ton oncle.
S'il a une idée où il a téléchargé le truc...

cocopol · Answer

je lui demanderais s'il sait,
et je vous préviendrais.
merci beaucoup pour votre aide =)
c'est super sympa de votre part de m'avoir aider

Malekal_morte- · Answer

Pas de soucis.
Tu pourrais regarder dans ton historique, les gens avant d'avoir les pubs, ce que tu as télécharger.
Manifestement toi et ton oncle vous êtes allés au meme endroit.

WhyIGotInfected  permet d'envoyer l'historique si tu le souhaites.

Pages de pub qui s'ouvrent toutes seules

14 réponses

Discussions similaires