Ads not by this site

Résolu
Bonjour,

Depuis quelques semaines, mon PC est infecté par le virus "ads not by this site" qui infeste mes pages internet (notamment google) de fenêtres publicitaires. Je ne parviens pas à l'éradiquer et les anti-mal/spywares que j'ai exécutés se sont avérés inefficaces.

Pourriez-vous m'indiquer la marche à suivre s'il-vous-plaît?

Je vous en remercie bien!

Matth.

12 réponses

  1. Modérateur
    Fais du ménage dans les modules complémentaires : https://forum.malekal.com/viewtopic.php?t=41399&start=

    et :

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1. Merci pour ta réponse, je vais faire ça. Mais le souci c'est que je n'arrive pas à télécharger adwcleaner, mon pc le refuse! Et même en fermant kaspersky!
      1. Modérateur
        comment ça refuse ?
        se passe quoi ?
    2. selon les sites de téléchargement, j'ai :

      -"adwcleaner n'est pas fréquemment téléchargé et pourrait nuire à votre ordinateur"
      -"adwcleaner n'a pas pu être téléchargé"

      j'ai essayé sur plein de sites différents.
      1. en forçant, je viens de réussir à l'exécuter, mais pas à le télécharger. Néanmoins, je peux coller le rapport si tu veux.
        1. Modérateur
          vas y colle le rapport et fais bien du ménage dans les modules complémentaires.

          1. # AdwCleaner v2.103 - Rapport créé le 29/12/2012 à 12:16:08
            # Mis à jour le 25/12/2012 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Matth - MATTH-HP
            # Mode de démarrage : Normal
            # Exécuté depuis : C:\Users\Matth\Downloads\adwcleaner (4).exe
            # Option [Recherche]

            ***** [Services] *****

            Présent : dqupdate
            Présent : dqupdatem
            Présent : supdate

            ***** [Fichiers / Dossiers] *****

            Dossier Présent : C:\Program Files (x86)\AVG Secure Search
            Dossier Présent : C:\Program Files (x86)\Boxore
            Dossier Présent : C:\Program Files (x86)\Common Files\AVG Secure Search
            Dossier Présent : C:\Program Files (x86)\Duuqu
            Dossier Présent : C:\Program Files (x86)\FrameFox
            Dossier Présent : C:\Program Files (x86)\Giant Savings
            Dossier Présent : C:\Program Files (x86)\QwertyBox
            Dossier Présent : C:\Program Files (x86)\Software
            Dossier Présent : C:\ProgramData\AVG Secure Search
            Dossier Présent : C:\Users\Matth\AppData\Local\AVG Secure Search
            Dossier Présent : C:\Users\Matth\AppData\Local\Duuqu
            Dossier Présent : C:\Users\Matth\AppData\Local\Giant Savings
            Dossier Présent : C:\Users\Matth\AppData\Local\Software
            Dossier Présent : C:\Users\Matth\AppData\LocalLow\AVG Secure Search
            Fichier Présent : C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
            Fichier Présent : C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job
            Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
            Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

            ***** [Registre] *****

            Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
            Clé Présente : HKCU\Software\AppDataLow\Software\Giant Savings
            Clé Présente : HKCU\Software\AVG Secure Search
            Clé Présente : HKCU\Software\Cr_Installer
            Clé Présente : HKCU\Software\InstalledBrowserExtensions
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
            Clé Présente : HKCU\Software\Softonic
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
            Clé Présente : HKLM\Software\AVG Secure Search
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
            Clé Présente : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
            Clé Présente : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
            Clé Présente : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
            Clé Présente : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
            Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
            Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
            Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
            Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
            Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
            Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
            Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
            Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
            Clé Présente : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
            Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
            Clé Présente : HKLM\SOFTWARE\Classes\S
            Clé Présente : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
            Clé Présente : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
            Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
            Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
            Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
            Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
            Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
            Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZinioReader4.9310D8F796442B71068C511E15D70529A702D19D.1
            Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
            Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
            Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8\
            Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
            Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055445579}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660066446679}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
            Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
            Clé Présente : HKU\S-1-5-21-2359553619-1751103265-820748600-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FrameFox Extensions]
            Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
            Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16457

            [OK] Le registre ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [10901 octets] - [28/12/2012 19:00:19]
            AdwCleaner[R2].txt - [10789 octets] - [29/12/2012 12:16:08]

            ########## EOF - C:\AdwCleaner[R2].txt - [10850 octets] ##########
            1. Modérateur
              Faire AdwCleaner en suppression.
              T'as Boxore qui est un adware qui ouvre des popups de publicité.
              1. Super, je pense que le problème est réglé! Je ne vois plus de fenêtres publicitaires sur google...

                Un grand merci et bonne continuation!

                Matth.
                1. Modérateur
                  tu as fait AdwCleaner en suppression ?
              2. Modérateur
                ok :)

                Si tu as Spybot ou McAfee Security Scan, désinstalle les, sont inutiles et servent à rien.
                Remplace les par Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                ~~

                Attention à ce que tu installes.

                es logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
                L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
                Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
                Des publicités trompeuses peuvent aussi être utilisées pour faire installer ces logiciels.

                Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels concourent à ralentir considérablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
                Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

                Les même abus existent avec les barres d'outils :
                Les barres d'outils sont là pour vous affilier à un service (moteur de recherche de Yahoo! ou Google), cela ajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
                De plus, elles enregistrent les sitesvisités pour les transmettre (tracking) afin de faire de la publicité ciblée.
                Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
                Au final, il est pas conseillé d'en utiliser car cela apporte plus de problèmes qu'autre chose.

                Lire :
                Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
                et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=
                Les toolbars c'est pas obligatoire! : https://forum.malekal.com/viewtopic.php?t=6173&start=