Je suis envahie par les fenêtres pubs

Résolu
Utilisateur anonyme -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis hier je suis envahie par les fenêtres pubs qui s'ouvrent intempestivement et ce même si je ne navigue pas. Je suis aussi redirigée vers des sites divers et variés. En parcourant votre forum j'ai mis en application vos conseils et j'ai téléchargé adwcleaner que j'ai lancé, rapport ci-dessous
j'ai aussi désinstallé et réinstallé firefox j'ai téléchargé adblock mais rien n'y fait.
J'ai aussi CC cleaner qui se lance systématiquement à chaque démarrage et un antivirus Bitdefender.
Ce matin j'ai relancé adwcleaner qui me dit qu'il n'y a pas d'intrusions dans mon PC et pourtant le problème perdure. En regardant mes fichiers le rapport bdlock il semble que celui ci fonctionne.

Je ne sais plus quoi faire, merci, merci merci si vous pouvez m'aider.
# AdwCleaner v2.005 - Rapport créé le 19/10/2012 à 06:45:00
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : mimi - MIMI-E599E17726
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\mimi\Bureau\nettoyage securite\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\mimi\Application Data\Mozilla\Firefox\Profiles\cv7wzn5x.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [16983 octets] - [18/10/2012 19:22:28]
AdwCleaner[R2].txt - [17044 octets] - [18/10/2012 19:23:59]
AdwCleaner[S1].txt - [16977 octets] - [18/10/2012 19:24:37]
AdwCleaner[R3].txt - [1163 octets] - [18/10/2012 21:41:25]
AdwCleaner[S2].txt - [1225 octets] - [18/10/2012 21:41:40]
AdwCleaner[S3].txt - [1285 octets] - [18/10/2012 23:02:35]
AdwCleaner[R4].txt - [1343 octets] - [19/10/2012 06:43:52]
AdwCleaner[S4].txt - [1276 octets] - [19/10/2012 06:45:00]

########## EOF - C:\AdwCleaner[S4].txt - [1336 octets] ##########

93 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
Résumé de la discussion

Des signes d'infection persistants avec des fenêtres publicitaires qui s'ouvrent et des redirections vers divers sites, malgré l'utilisation d AdwCleaner, d'AdBlock et de CCleaner, visibles.
Plusieurs outils et procédures ont été tentés, notamment la réinstallation de Firefox, l'usage d AdwCleaner, d'AdBlock, et l'examen des rapports comme bdlock, mais le problème persiste.
Des conseils avancent l'emploi de ComboFix et Delfix avec les précautions nécessaires, ainsi que l'analyse des rapports d'exécution et des journaux textuels fournis pour évaluer l'état du système.
En cas de refus persistant, il peut être utile d'examiner les scripts de démarrage et les extensions du navigateur, puis d'évaluer les conflits entre antivirus et outils anti-malware lors de nettoyages complémentaires.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut je prends la suite

    ====================


    ▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix

    Ferme les fenêtres de tous les programmes en cours.
    Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur combofix renommé

    Si tu es sur Windows XP, laisse-le installer la console de récupération.

    ▶ Ne touche à rien durant le scan

    ComboFix devrait redémarrer ton PC.

    ▶ n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
    1
    1. Utilisateur anonyme
       
      Salut Juju

      j'essaie de faire la manip. Telechargement ok sur bureau sous un autre nom - je desactive mon antivirus cependant lorsque je lance combo celui ci me signale qu'il est toujours actif, alors que bit defender me met en garde car il est désactivé. je vois qu'un scan se fait mais je ne trouve pas le rapport ... j'ai été redirigée sur un site de rencontre ça craint :-))
      0
  2. intermedias69 Messages postés 768 Date d'inscription   Statut Membre Dernière intervention   356
     
    bonjour,

    Installe un anti pop-up !!!
    0
  3. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    salut

    télécharge MBAM (sur ton bureau)

    le lien https://www.malwarebytes.com/ (prend le free)

    le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

    utilisateurs vista-seven exécuter en tant qu'administrateur

    xp double clic pour le lancer

    met le a jour si besoin (3ème bouton)

    fais 1 scan complet (tous les disques)

    le scan peut durer +- 2H (laisse le bosser)

    supprime tous ce qu'il trouvera

    poste le rapport via ce lien https://www.cjoint.com/

    @+
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    tu as bien posté le rapport, mais tu n'as pas supprimé ce que MBAM a trouvé

    tu dois tout supprimer sinon les infections resterons active sur ton pc

    suis le tuto pour supprimer et poste le rapport

    merci

    @+
    0
    1. Utilisateur anonyme
       
      j'ai tout supprimé et je viens de relancer une analyse rapide. Je viens d'être redirigée vers un site de chargement de jeux :-)))i
      0
  6. Utilisateur anonyme
     
    Voilà j'ai tout supprimé mais j'ai relancé anti malware car je viens d'être redirigée vers un site de chargement de jeux :-))))
    0
  7. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    tu as fais redémarrer ton pc?

    poste le rapport de MBAM après suppression

    @+
    0
  8. Utilisateur anonyme
     
    Salut
    J'avais bien redémarré le PC voila maintenant le rapport examen rapide après avoir tout supprimé

    http://cjoint.com/?BJtmtD38z4w
    Merci
    0
  9. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    le rapport est vierge, tu as encore des soucis?

    @+
    0
  10. Utilisateur anonyme
     
    Je croise les doigts plus rien depuis 10 mns .. je crois rêver, c'était un véritable enfer. Je te remercie infiniment ainsi que ceux qui m'ont répondu, mais j'avais déjà fait ce qu'ils me conseillaient.
    C'est bien la première fois qu'une pareille chose m'arrive. Il faut un début à tout mais bon je m'en serais bien passée .. je m'en tire bien grâce à toi.

    En parlant de conseil que me conseilles tu à l'avenir ?
    j'ai bit defender - CC cleaner maintenant ADWcleaner
    je ne téléchargerai rien depuis n1.net
    je nettoie régulièrement avec ad-remover et spybot
    faudrait il installer l'anti- malware ?

    MERCI
    JE N'ose te dire @+
    0
  11. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    avec toutes les "crasses" qui traînent sur le net, il n'est pas facile d'y échapper

    par contre (je ne téléchargerai rien depuis n1.net) tu as bien raison car il ajoute des

    programmes additionnels et des toolbars qui poluent et ralentissent ton pc

    ceci dit il n'y pas que ce site la!!!

    je nettoie régulièrement avec ad-remover et spybot (les 2 sont obsolètes)

    ps: tu peux les supprimer tous les 2

    en outre il existe adwcleaner

    le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    le tuto https://forum.security-x.fr/tutoriels-317/(tutoriel)-adwcleaner/

    ps: ça ne sert a rien de conserver ADW sur ton pc car il est régulièrement mis a jour

    pense a le désinstaller de ton pc (tu le redémarres et tu clic sur suppression)

    et tu pourras le re-télécharger en cas de besoin (gratuit)

    il y a aussi MBAM

    le lien https://www.malwarebytes.com/ (prendre le free)

    le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

    tu peux conserver MBAM sur ton pc et faire 1 scan de temps en temps

    par contre n'oublie pas de le mettre a jour (3ème bouton) avant de faire 1 scan

    j'ai bit defender aucun antivirus a lui tout seul n'est capable de détecter

    tous les différents virus existant

    le meilleur antivirus entre le pc et la chaise c'est toi (la manière dont tu surf sur le net)

    ccleaner sert entre autre a nettoyer les fichiers temporaires et les cookies

    ceci dit il a aussi d'autres fonctions

    il y a aussi update checker pour maintenir ton pc a jour

    le lien http://www.filehippo.com/fr/updatechecker/

    ps: je ne télécharge pas les versions beta qu'il propose

    si tu as d'autres questions....

    @+
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Salut Bill

      Une autre solution
      Si tu as google chrome ou firefox ou même IE penses à mettre adblock+
      Sécuriser son navigateur
      par exemple pour firefox noscript+adblock+ +wot
      Google chrome adblock et wot
      idem pour IE
      0
    2. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
       
      salut Lilidurhone

      bien vu pour adblock et wot

      perso je les ai sur mon navigateur et je n'ai pas pensé a les renseigner

      @+
      0
  12. Utilisateur anonyme
     
    et zut ... Au démarrage double click ma messagerie gmail pour ne pas la nommer, je retombe sur un site de chargement de jeux en ligne !!!!!

    Adblock+ j'ai wot c'est quoi ?

    :-((((((((
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      A mon avis tu es encore infectée :(((
      0
  13. Utilisateur anonyme
     
    oui mais que faire de plus maintenant ?
    Un avis seras chaudement remercié :-)
    0
  14. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    Adblock+ j'ai wot c'est quoi ?

    le lien adblock https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom

    le lien wot https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

    il va falloir que tu fasse 1 zhpdiag qui permettra de dénicher le problème

    le lien https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    le tuto http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    télécharge le sur ton bureau

    comme tu es sous xp>double clic sur l'icône zhpdiag et pour lancer le scan

    cliques sur la loupe (1er bouton a gauche)

    poste le rapport via ce lien http://pjjoint.malekal.com/

    @+
    0
  15. Utilisateur anonyme
     
    RE

    voilà le rapport

    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121019_u14z14z14w7k9
    0
  16. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    java n'est pas a jour, désinstalle les vieilles versions avec javara

    le lien https://singularlabs.com/

    télécharge la dernière version

    le lien https://www.java.com/fr/download/

    pour le reste il va falloir créer 1 script, pour cela je laisse faire les pro de la désinfection

    ps: si tu as toujours les rapport ADW ne les supprime pas car l'helpeur qui te

    viendra en aide en aura peut être besoin

    tu as toujours ton soucis de redirection?

    @+
    0
    1. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
       
      merci Lili

      j'avais pas vu le message

      pour Astragale1

      tu peux suivre les instructions de juju sans problème

      bonne continuation

      @+
      0
  17. Utilisateur anonyme
     
    Salut Juju

    j'essaie de faire la manip. Téléchargement ok sur bureau sous un autre nom - j'ai bien désactivé mon antivirus bit defender cependant lorsque je lance combo celui ci me signale qu'il est toujours actif, alors que bit defender me met en garde car il est désactivé.
    je vois qu'un scan se fait mais je n'ai pas de rapport ...
    je suis allée dans C j'ai bien trouvé un dossier QOOBOX qui doit correspondren mais il est vide
    j'ai été redirigée sur un site de rencontre ça craint :-))

    HELP
    0
  18. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ouvre le menu windows et dans la barre de recherche tape CMD
    Clic droit => exécuter en tant qu'admin sur cmd.exe

    dans la fenetre noire tu copie-colles :

    dir /A/B/S %Homedrive%\Qoobox >> %Homedrive%\Qoobox.txt

    puis entrée

    ensuite tu fermes cette fenetre et tu colles le contenu de Qoobox.txt que tu trouveras dans C:\
    0
  19. Utilisateur anonyme
     
    Je suis nunuche mais je n'y parviens pas.. désolée pas informaticienne

    voilà ce que je fais
    menu démarrer > executer je tape bien CMD ok
    une fenêtre noire intitulée c:\WINDOWS\ststem32\cmd.exe s'ouvre
    dans cette fenêtre il y a les ref de la version microsoft suivi de
    c:\documents ans settings\mimi>
    0
  20. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    eh bien tu es au bon endroit tape ça : dir /A/B/S %Homedrive%\Qoobox >> %Homedrive%\Qoobox.txt
    0
  • 1
  • 2
  • 3
  • 4
  • 5