Pub qui s'affichent toutes seules

Résolu/Fermé
jackso -  
 Zeper -
Bonjour,

depuis 1 semaines des pubs s'affichent toutes seules sur mon ordi que se soit sur mon bureau ou quand je suis sur mon navigateur ( google chrome) . Et souvent des pubs s'affichent alors que mon navigateur est fermé. J'ai beau faire des analyses complètes avec mon antivirus (Microsoft security essentials) je trouve rien. Un ami m'a conseillé Malwarebytes anti-malware. Je l'ai fait et j'ai fait une analyse complète il a trouvé un fichier et je l'ai supprimé mais les pub s'affichent toujours . Je ne sais plus quoi faire, sur certains forum j'ai vu des solutions mais ils faut envoyer des rapports dc je présume que c'est une solution un peu personnalisée .

Merci d'avance pour celui ou celle qui m'aidera.

16 réponses

  1. ^Abel^ Messages postés 15278 Date d'inscription   Statut Contributeur Dernière intervention   6 927
     
    Bonjour jackso,
    Téléchargez et installez Adwcleaner sur le bureau.
    Lancez-le en validant "Suppression", laissez travailler. L'ordinateur sera redémarré générant un rapport de désinfection. Vous pouvez le copier/coller ici.
    0
  2. jackso
     
    Merci d'avoir répondu si vite. j'ai aussi utilisé un logiciel qui s'appelle add-remover.
    Voici le rapport :

    # AdwCleaner v2.004 - Rapport créé le 14/10/2012 à 14:22:33
    # Mis à jour le 06/10/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Nicolas - NICOLAS-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Nicolas\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Tutorials
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Google Chrome v22.0.1229.94

    Fichier : C:\Users\Nicolas\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [1172 octets] - [14/10/2012 14:22:33]

    ########## EOF - C:\AdwCleaner[S1].txt - [1232 octets] ##########
    0
    1. ^Abel^ Messages postés 15278 Date d'inscription   Statut Contributeur Dernière intervention   6 927
       
      Et les pubs, toujours autant ?
      0
    2. jackso
       
      non depuis 2 h en gros j'ai rien. A l'instant j'ai eu un message de malwarebytes qui me dit qu'il a bloqué un message malveillant qui venait de chrome.exe
      Et mon PC est nettoyé entièrement ou faut-il que je fasse d'autres choses ?
      0
    3. ^Abel^ Messages postés 15278 Date d'inscription   Statut Contributeur Dernière intervention   6 927
       
      Vous pouvez à présent ajouter le module Adblok à votre navigateur de façon à bloquer les pubs en amont.
      Vous pouvez aussi poster ici un rapport zhpdiag si vous avez des doutes, et patienter que quelqu'un puisse l'interpréter, ce qui n'est pas mon cas, désolé :-(
      0
    4. jackso
       
      Merci pour tout et c'est pas grave si tu peux pas interpréter le rapport zhpdiag tu en as déjà fait beaucoup.
      Merci encore.

      et voici le rapport Zhpdiag pour ceux qui savent interpréter :

      https://www.cjoint.com/?BJopFtTaHqj
      0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    SysRestore
    O4 - HKLM\..\Wow6432Node\RunOnce: [upt4pc_fr_5.exe] . (...) -- C:\Users\Nicolas\AppData\Local\tuto4pc_fr_5\upt4pc_fr_5.exe
    O42 - Logiciel: TUTO4PC_FR_5-v1.0 - (.TUTO4PC.) [HKLM][64Bits] -- TUTO4PC_FR_5_is1
    [HKCU\Software\TutoTag]
    [HKCU\Software\Tutorials]
    C:\Users\Nicolas\AppData\Local\tuto4pc_fr_5
    EmptyCLSID
    EmptyFlash
    EmptyTemp


    --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

    --> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

    --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Une fois terminé, copie-colle le rapport dans ton prochain message.
    0
  4. Jackso
     
    désolé de répondre si tard mais pendant une semaine j'étais pour mon travail sur le terrain et sans ordinateur. Je vais essayer de faire au plus vite.
    En tout cas merci d'avoir répondu.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. dioulou Messages postés 963 Statut Membre 172
     
    Moi aussi j'avais des pubs qui s'affichaient toute seul sans rien faire et j'ais compris que c'étais un virus
    0
  7. Jackso
     
    Voici le rapport pour toi destrio5 : http://cjoint.com/?0Jum2Ar3jnH
    0
  8. Jackso
     
    http://cjoint.com/?0JvlSpFd1ry voici le nouveau rapport.
    0
  9. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Plus de souci ?

    Réutilise ZHPFix avec ce script :

    O43 - CFD: 20/10/2012 - 12:48:15 - [0] ----D C:\Users\Nicolas\AppData\Local\tuto4pc_fr_5
    [HKCU\Software\Tutorials]
    0
  10. jackso
     
    http://cjoint.com/?0JwqPHzMYV2 voici le rapport. Il n'y a pas grand chose. et non j'ai plus de souci après j'espère que tout a été enlevé de mon ordi.
    0
  11. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Pour finir :

    1/

    ---> Télécharge DelFix sur ton Bureau.
    * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
    * Clique sur le bouton Suppression.
    * Poste le rapport (C:\DelFixSuppr.txt).
    * Supprime DelFix.

    2/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    3/

    ---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.

    ==Prévention==

    --> Mets à jour Java.

    --> Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

    ;)
    0
  12. jackso
     
    voici le rapport de Delfix : http://cjoint.com/?0Jxxu0zvShe
    0
  13. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Ok pour DelFix.

    Clique sur "Marquer comme résolu" situé sous le titre de ton sujet si tu considères que ton problème est réglé.
    0
  14. jackso
     
    Résolu alors ! En tout cas merci beaucoup et j'ai bien lu le dossier sur la prévention.
    0
  15. Koma
     
    # DelFix v10.2 - Rapport créé le 17/04/2013 à 16:46:19
    # Mis à jour le 02/04/2013 par Xplode
    # Nom d'utilisateur : kevin - KEVIN-HP

    ~ Suppression des outils de désinfection ...

    ########## - EOF - ##########
    0
  16. Zeper
     
    j'ai le même problème sauf que même après Adwcleaner les pubs sont encore la :(

    voila le résultat :
    # AdwCleaner v3.001 - Rapport créé le 30/08/2013 à 15:19:23
    # Mis à jour le 24/08/2013 par Xplode
    # Système d'exploitation : Windows 8 Pro (64 bits)
    # Nom d'utilisateur : Zeper - PC-PORTABLE
    # Exécuté depuis : C:\Users\Zeper\Downloads\AdwCleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : CltMngSvc

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\Program Files (x86)\Boxore
    Dossier Supprimé : C:\Program Files (x86)\SearchProtect
    Dossier Supprimé : C:\Windows\SysWOW64\SearchProtect
    Dossier Supprimé : C:\Users\Zeper\AppData\Local\SearchProtect
    Dossier Supprimé : C:\Users\Zeper\AppData\Roaming\OpenCandy
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
    Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
    Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
    Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
    Clé Supprimée : HKCU\Software\Boxore
    Clé Supprimée : HKCU\Software\IGearSettings
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKLM\Software\Boxore
    Clé Supprimée : HKLM\Software\SearchProtect
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16537

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

    -\\ Mozilla Firefox v

    [ Fichier : C:\Users\Zeper\AppData\Roaming\Mozilla\Firefox\Profiles\kq4o8m3l.default\prefs.js ]

    -\\ Google Chrome v28.0.1500.95

    [ Fichier : C:\Users\Zeper\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [2715 octets] - [30/08/2013 15:17:50]
    AdwCleaner[S0].txt - [2398 octets] - [30/08/2013 15:19:23]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2458 octets] ##########
    0