Pub qui s'ouvrent toute seule. Résolu/Fermé

Question

Bonjour/Bonsoir,
Depuis peu, des fenetre publicitaire (mais pas que) s'ouvrent toutes seule dans mes navigateur internet.J'ai fait des analyse avec mon antivirus (McAfee total protection) mais il ne trouve rien.
PS : Je sais qu'il y a plein de post sur se sujet mais il faut envoyer un rapport et souvent je ne comprend pas :( .

Moumi · Accepted Answer

j'ai oublier de dire qu'elles s'ouvrent quand je lance une recherche ou que je vais sur un site.

Utilisateur anonyme · Answer

c'est normal que des pub s'ouvre automatiquement sa arrive a tout le monde sa

^Abel^ · Answer

Bonjour,
Téléchargez et installez sur votre bureau AdwCleaner.
Demandez "Suppression" laissez travailler l'outil, l'ordinateur sera redémarré générant un rapport de désinfection pour votre information.

Utilisateur anonyme · Answer

essai de télécharge OTL 

Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.
Double-clique sur OTL.exe pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
L'écran principal de OTL s'affiche

(1) Si ce n'est déjà fait, dans le paragraphe Registre: Approfondi, cocher le bouton-radio Avec liste blanche

(2) Coche (en haut) la case située devant Tous les utilisateurs

(3) Coche également les cases à côté de Recherche Lop et Recherche purity.

(4) Sélectionne très précisément tout ce qui est en gras avec la souris et copie/colle le contenu dans la zone Personnalisation de la fenêtre OTL


netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\System32\config\*.sav
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\*.dll /lockedfiles
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
/md5start
explorer.exe
winlogon.exe
Userinit.exe
svchost.exe
iexplore.exe
/md5stop


(5) Puis cliquer sur le bouton Analyse

- Laisser l'outil travailler sans l'interrompre.

Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste le lien dans ta prochaine réponse.

Moumi · Answer

que ce qui est en gras aniki-cloud?
ça ?
netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\System32\config\*.sav
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\*.dll /lockedfiles
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
/md5start
explorer.exe
winlogon.exe
Userinit.exe
svchost.exe
iexplore.exe
/md5stop

Smart91 · Answer

Bonjour Moumi,

Si tu as des pub c'est que tu as téléchargé des logiciels ou barres d'outils qui modifient la page de recherche de ton navigateurs.

Tu vas faire ceci:

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Choisis "Recherche"  et poste le rapport qu'il va ouvrir
- Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

Smart

Smart91 · Answer

Tu avais déjà passé AdwCleaner.
Peux-tu poster ce rapport ==>  AdwCleaner[S1].txt

Smart

Smart91 · Answer

Il se trouve à la racine du disque:
C:\AdwCleaner[S1].txt 

Smart

Smart91 · Answer

Tu devrais avoir moins de Pubs ?

On va quand même faire un diagnostic de ton PC afin de voir s'il y a des restes ou d'autres infections.

Tu vas faire ceci:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe  pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

Smart91 · Answer

Il y a encore des traces. On va les supprimer manuellement.

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[MD5.4E1B28A8D567744B9CD888A82D1F77B5] - (...) -- C:\Users\Pierre\AppData\Roaming\msvcsip4.exe   [1810944] [PID.]
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineCore] (...) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineUA] (...) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.)
O43 - CFD: 05/07/2012 - 18:43:33 - [1,179] ----D C:\Program Files (x86)\Boxore
O43 - CFD: 05/07/2012 - 18:43:33 - [1,179] ----D C:\Program Files (x86)\Boxore
[MD5.DBE25C6A118B02444E00B56467230E02] [SPRF][05/07/2012] (.Boxore OU. - Setup.) -- C:\Users\Admin\AppData\Local\Temp\BoxoreInstaller.exe   [560936]
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-332486832-1902238451-1422843914-1003-332486832-1902238451-1422843914-1001-332486832-1902238451-1422843914-1000\..\Run: [AdobeBridge] Clé orpheline
O4 - Global Startup: C:\Users\Pierre\Desktop\fraps - Raccourci.lnk . (...)  -- C:\Users\Admin\fraps.exe (.not file.)
O4 - Global Startup: C:\Users\Pierre\Desktop\GIMP 2.lnk . (...)  -- C:\Program Files (x86)\GIMP 2\bin\gimp-2.8.exe (.not file.)
O43 - CFD: 20/04/2012 - 19:15:06 - [0] ----D C:\Users\Admin\AppData\Local\Fallout3
O51 - MPSK:{a42ceb98-87f8-11e1-900b-806e6f6e6963}\AutoRun\command. (...) -- D:\autoRcd.exe (.not file.)
EmptyTemp
EmptyFlash
FirewallRAZ

---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

Smart91 · Answer

OK. Redémarre le PC. Refais un scan ZHPDiag et poste le rapport via pjjoint et normalement on passe à la phase finale: 
- les mises à jour prioritaires 
- l'optimisation du PC 
- la désinstallation des outils de désinfection 
- les conseils de prévention quand on surfe sur Internet 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Moumi · Answer

Voila le lien mon rapport:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120809_e14l10n6h10c12

Je ne sais pas si il vaut mieu le poster en commentaire ou le reposter alor je le met en reponse.

Smart91 · Answer

OK. Fais les mises à jour suivantes:

Mise àjour Firefox vers la version 14.0.1:
Lance FireFox, Allez dans ? > Rechercher des mises à jour ... et cliquez sur "Appliquer la mise à jour"

Mise à jour Java 7 update 5 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O4 - HKLM\..\Wow6432Node\RunOnce: [DeleteOnReboot] . (...) -- C:\Windows\DeleteOnReboot.bat
OPT:O4 - HKLM\..\RunOnce: [BrowserChoice] . (.Microsoft Corporation - Choix de navigateur .) -- C:\Windows\System32\browserchoice.exe


---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 
- Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

3. Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger.
désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

- Installe l'extension de sécurité adblock plus pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme quiva bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas 

Smart

Moumi · Answer

c'est une erreur ou bien je poste les rapport?

Smart91 · Answer

Oui, poste les rapports cela me permettra de vérifier que tout se passe bien

Smart

Moumi · Answer

Voila mon ZHPFix[R2]:

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by Pierre at 10/08/2012 00:10:44
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
ABSENT RunValue: DeleteOnReboot
ABSENT RunValue: BrowserChoice

========== Fichier(s) ==========
SUPPRIME Reboot c:\windows\deleteonreboot.bat


========== Récapitulatif ==========
2 : Valeur(s) du Registre
1 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/08/2012 21:00:56 [2343]
C:\ZHP\ZHPFix[R2].txt - 10/08/2012 00:10:44 [733]

Voila DelFix[S1].txt:

# DelFix v8.9 - Rapport créé le 10/08/2012 à 12:35:34
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Admin - ADMIN-PC (Administrateur)
# Exécuté depuis : C:\Users\Pierre\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : \Navilog1
Supprimé : \ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Navilog1
Non Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : \AdwCleaner[R1].txt
Supprimé : \AdwCleaner[R2].txt
Supprimé : \AdwCleaner[S1].txt
Supprimé : \cleannavi.txt
Supprimé : C:\Users\Admin\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Admin\Desktop\ZHPFixReport.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1065 octets] - [10/08/2012 12:35:34]

########## EOF - \DelFix[S1].txt - [1189 octets] ##########

Merci pour toute tes reponse Smart.(pourra tu me dire si si je doit mettre le poste en RESOLU?)

Moumi · Answer

Je ne trouve pas le rapport CCleaner peut tu me dire ou il est?

Smart91 · Answer

C'est normal il n'y en a pas :-)

Smart

Moumi · Answer

c'est fini? je met en resolu?

Smart91 · Answer

Oui. Heureux de t'avoir aidé

Smart

Moumi · Answer

Merci de m'avour aider smart

Smart91 · Answer

C'est moi qui suis heureux de t'avoir aidé

Smart

Pub qui s'ouvrent toute seule.

22 réponses

Discussions similaires

Newsletters