Je suis envahie par les fenêtres pubs

Résolu
Utilisateur anonyme -  
Bonjour,

Depuis hier je suis envahie par les fenêtres pubs qui s'ouvrent intempestivement et ce même si je ne navigue pas. Je suis aussi redirigée vers des sites divers et variés. En parcourant votre forum j'ai mis en application vos conseils et j'ai téléchargé adwcleaner que j'ai lancé, rapport ci-dessous
j'ai aussi désinstallé et réinstallé firefox j'ai téléchargé adblock mais rien n'y fait.
J'ai aussi CC cleaner qui se lance systématiquement à chaque démarrage et un antivirus Bitdefender.
Ce matin j'ai relancé adwcleaner qui me dit qu'il n'y a pas d'intrusions dans mon PC et pourtant le problème perdure. En regardant mes fichiers le rapport bdlock il semble que celui ci fonctionne.

Je ne sais plus quoi faire, merci, merci merci si vous pouvez m'aider.
# AdwCleaner v2.005 - Rapport créé le 19/10/2012 à 06:45:00
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : mimi - MIMI-E599E17726
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\mimi\Bureau\nettoyage securite\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\mimi\Application Data\Mozilla\Firefox\Profiles\cv7wzn5x.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [16983 octets] - [18/10/2012 19:22:28]
AdwCleaner[R2].txt - [17044 octets] - [18/10/2012 19:23:59]
AdwCleaner[S1].txt - [16977 octets] - [18/10/2012 19:24:37]
AdwCleaner[R3].txt - [1163 octets] - [18/10/2012 21:41:25]
AdwCleaner[S2].txt - [1225 octets] - [18/10/2012 21:41:40]
AdwCleaner[S3].txt - [1285 octets] - [18/10/2012 23:02:35]
AdwCleaner[R4].txt - [1343 octets] - [19/10/2012 06:43:52]
AdwCleaner[S4].txt - [1276 octets] - [19/10/2012 06:45:00]

########## EOF - C:\AdwCleaner[S4].txt - [1336 octets] ##########

93 réponses

Résumé de la discussion

Des signes d'infection persistants avec des fenêtres publicitaires qui s'ouvrent et des redirections vers divers sites, malgré l'utilisation d AdwCleaner, d'AdBlock et de CCleaner, visibles. Plusieurs outils et procédures ont été tentés, notamment la réinstallation de Firefox, l'usage d AdwCleaner, d'AdBlock, et l'examen des rapports comme bdlock, mais le problème persiste. Des conseils avancent l'emploi de ComboFix et Delfix avec les précautions nécessaires, ainsi que l'analyse des rapports d'exécution et des journaux textuels fournis pour évaluer l'état du système. En cas de refus persistant, il peut être utile d'examiner les scripts de démarrage et les extensions du navigateur, puis d'évaluer les conflits entre antivirus et outils anti-malware lors de nettoyages complémentaires.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    Salut je prends la suite

    ====================


    ▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix

    ▶ Ferme les fenêtres de tous les programmes en cours.
    Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur combofix renommé

    Si tu es sur Windows XP, laisse-le installer la console de récupération.

    ▶ Ne touche à rien durant le scan

    ComboFix devrait redémarrer ton PC.

    ▶ n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
    1
    1. Utilisateur anonyme
      Salut Juju

      j'essaie de faire la manip. Telechargement ok sur bureau sous un autre nom - je desactive mon antivirus cependant lorsque je lance combo celui ci me signale qu'il est toujours actif, alors que bit defender me met en garde car il est désactivé. je vois qu'un scan se fait mais je ne trouve pas le rapport ... j'ai été redirigée sur un site de rencontre ça craint :-))
      0
  2. intermedias69
    bonjour,

    Installe un anti pop-up !!!
    0
    1. billmaxime
      salut

      télécharge MBAM (sur ton bureau)

      le lien https://www.malwarebytes.com/ (prend le free)

      le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

      utilisateurs vista-seven exécuter en tant qu'administrateur

      xp double clic pour le lancer

      met le a jour si besoin (3ème bouton)

      fais 1 scan complet (tous les disques)

      le scan peut durer +- 2H (laisse le bosser)

      supprime tous ce qu'il trouvera

      poste le rapport via ce lien https://www.cjoint.com/

      @+
      0
      1. Utilisateur anonyme
        RE Billmaxime et tout d'abord Merci

        Voilà j'ai téléchargé mbam rapport du scan ci-dessous via le lien si je m'y suis bien prise, car je ne suis pas une pro

        https://www.cjoint.com/?BJtluytwDUW
        0
        2. billmaxime
          re

          tu as bien posté le rapport, mais tu n'as pas supprimé ce que MBAM a trouvé

          tu dois tout supprimer sinon les infections resterons active sur ton pc

          suis le tuto pour supprimer et poste le rapport

          merci

          @+
          0
          1. Utilisateur anonyme
            j'ai tout supprimé et je viens de relancer une analyse rapide. Je viens d'être redirigée vers un site de chargement de jeux :-)))i
            0
        3. Utilisateur anonyme
          Voilà j'ai tout supprimé mais j'ai relancé anti malware car je viens d'être redirigée vers un site de chargement de jeux :-))))
          0
          1. billmaxime
            re

            tu as fais redémarrer ton pc?

            poste le rapport de MBAM après suppression

            @+
            0
            1. Utilisateur anonyme
              Salut
              J'avais bien redémarré le PC voila maintenant le rapport examen rapide après avoir tout supprimé

              http://cjoint.com/?BJtmtD38z4w
              Merci
              0
              1. billmaxime
                re

                le rapport est vierge, tu as encore des soucis?

                @+
                0
                1. Utilisateur anonyme
                  Je croise les doigts plus rien depuis 10 mns .. je crois rêver, c'était un véritable enfer. Je te remercie infiniment ainsi que ceux qui m'ont répondu, mais j'avais déjà fait ce qu'ils me conseillaient.
                  C'est bien la première fois qu'une pareille chose m'arrive. Il faut un début à tout mais bon je m'en serais bien passée .. je m'en tire bien grâce à toi.

                  En parlant de conseil que me conseilles tu à l'avenir ?
                  j'ai bit defender - CC cleaner maintenant ADWcleaner
                  je ne téléchargerai rien depuis n1.net
                  je nettoie régulièrement avec ad-remover et spybot
                  faudrait il installer l'anti- malware ?

                  MERCI
                  JE N'ose te dire @+
                  0
                  1. billmaxime
                    re

                    avec toutes les "crasses" qui traînent sur le net, il n'est pas facile d'y échapper

                    par contre (je ne téléchargerai rien depuis n1.net) tu as bien raison car il ajoute des

                    programmes additionnels et des toolbars qui poluent et ralentissent ton pc

                    ceci dit il n'y pas que ce site la!!!

                    je nettoie régulièrement avec ad-remover et spybot (les 2 sont obsolètes)

                    ps: tu peux les supprimer tous les 2

                    en outre il existe adwcleaner

                    le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

                    le tuto https://forum.security-x.fr/tutoriels-317/(tutoriel)-adwcleaner/

                    ps: ça ne sert a rien de conserver ADW sur ton pc car il est régulièrement mis a jour

                    pense a le désinstaller de ton pc (tu le redémarres et tu clic sur suppression)

                    et tu pourras le re-télécharger en cas de besoin (gratuit)

                    il y a aussi MBAM

                    le lien https://www.malwarebytes.com/ (prendre le free)

                    le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

                    tu peux conserver MBAM sur ton pc et faire 1 scan de temps en temps

                    par contre n'oublie pas de le mettre a jour (3ème bouton) avant de faire 1 scan

                    j'ai bit defender aucun antivirus a lui tout seul n'est capable de détecter

                    tous les différents virus existant

                    le meilleur antivirus entre le pc et la chaise c'est toi (la manière dont tu surf sur le net)

                    ccleaner sert entre autre a nettoyer les fichiers temporaires et les cookies

                    ceci dit il a aussi d'autres fonctions

                    il y a aussi update checker pour maintenir ton pc a jour

                    le lien http://www.filehippo.com/fr/updatechecker/

                    ps: je ne télécharge pas les versions beta qu'il propose

                    si tu as d'autres questions....

                    @+
                    0
                    1. lilidurhone Contributeur sécurité
                      Salut Bill

                      Une autre solution
                      Si tu as google chrome ou firefox ou même IE penses à mettre adblock+
                      Sécuriser son navigateur
                      par exemple pour firefox noscript+adblock+ +wot
                      Google chrome adblock et wot
                      idem pour IE
                      0
                    2. billmaxime
                      salut Lilidurhone

                      bien vu pour adblock et wot

                      perso je les ai sur mon navigateur et je n'ai pas pensé a les renseigner

                      @+
                      0
                  2. Utilisateur anonyme
                    et zut ... Au démarrage double click ma messagerie gmail pour ne pas la nommer, je retombe sur un site de chargement de jeux en ligne !!!!!

                    Adblock+ j'ai wot c'est quoi ?

                    :-((((((((
                    0
                    1. lilidurhone Contributeur sécurité
                      A mon avis tu es encore infectée :(((
                      0
                  3. Utilisateur anonyme
                    oui mais que faire de plus maintenant ?
                    Un avis seras chaudement remercié :-)
                    0
                    1. billmaxime
                      re

                      Adblock+ j'ai wot c'est quoi ?

                      le lien adblock https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom

                      le lien wot https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

                      il va falloir que tu fasse 1 zhpdiag qui permettra de dénicher le problème

                      le lien https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                      le tuto http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                      télécharge le sur ton bureau

                      comme tu es sous xp>double clic sur l'icône zhpdiag et pour lancer le scan

                      cliques sur la loupe (1er bouton a gauche)

                      poste le rapport via ce lien http://pjjoint.malekal.com/

                      @+
                      0
                      1. Utilisateur anonyme
                        RE

                        voilà le rapport

                        http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121019_u14z14z14w7k9
                        0
                        1. billmaxime
                          re

                          java n'est pas a jour, désinstalle les vieilles versions avec javara

                          le lien https://singularlabs.com/

                          télécharge la dernière version

                          le lien https://www.java.com/fr/download/

                          pour le reste il va falloir créer 1 script, pour cela je laisse faire les pro de la désinfection

                          ps: si tu as toujours les rapport ADW ne les supprime pas car l'helpeur qui te

                          viendra en aide en aura peut être besoin

                          tu as toujours ton soucis de redirection?

                          @+
                          0
                          2. billmaxime
                            merci Lili

                            j'avais pas vu le message

                            pour Astragale1

                            tu peux suivre les instructions de juju sans problème

                            bonne continuation

                            @+
                            0
                        2. Utilisateur anonyme
                          Salut Juju

                          j'essaie de faire la manip. Téléchargement ok sur bureau sous un autre nom - j'ai bien désactivé mon antivirus bit defender cependant lorsque je lance combo celui ci me signale qu'il est toujours actif, alors que bit defender me met en garde car il est désactivé.
                          je vois qu'un scan se fait mais je n'ai pas de rapport ...
                          je suis allée dans C j'ai bien trouvé un dossier QOOBOX qui doit correspondren mais il est vide
                          j'ai été redirigée sur un site de rencontre ça craint :-))

                          HELP
                          0
                          1. juju666 Contributeur sécurité
                            ouvre le menu windows et dans la barre de recherche tape CMD
                            Clic droit => exécuter en tant qu'admin sur cmd.exe

                            dans la fenetre noire tu copie-colles :

                            dir /A/B/S %Homedrive%\Qoobox >> %Homedrive%\Qoobox.txt

                            puis entrée

                            ensuite tu fermes cette fenetre et tu colles le contenu de Qoobox.txt que tu trouveras dans C:\
                            0
                            1. Utilisateur anonyme
                              Je suis nunuche mais je n'y parviens pas.. désolée pas informaticienne

                              voilà ce que je fais
                              menu démarrer > executer je tape bien CMD ok
                              une fenêtre noire intitulée c:\WINDOWS\ststem32\cmd.exe s'ouvre
                              dans cette fenêtre il y a les ref de la version microsoft suivi de
                              c:\documents ans settings\mimi>
                              0
                              1. juju666 Contributeur sécurité
                                eh bien tu es au bon endroit tape ça : dir /A/B/S %Homedrive%\Qoobox >> %Homedrive%\Qoobox.txt
                                0
                                • 1
                                • 2
                                • 3
                                • 4
                                • 5

                                Discussions similaires

                                Problème de clavier, des fenêtre s'ouvrent !!
                                Lyon691D

                                5 réponses
                                publicité intempestive
                                alost

                                5 réponses
                                Clavier ouvre raccourcis
                                angellee

                                11 réponses
                                Comment fermer les onglets facilement sur iPad 11
                                icecream1949-1944

                                8 réponses
                                Mon pc ouvre des fenêtres et le clavier écrit
                                Louise19

                                3 réponses