Pub qui s'affiche sur toutes les pages Fermé

Question

Bonjour,  

J'ai un soucis depuis 2 semaines, j'ai des pubs qui se mettent sur mes pages web, pour donner un exemple avec facebook, la ligne blanche tout à gauche de mon écran est pleine de pub, et tous les petits recoins normalement vides le sont aussi, les pubs sont très diverses, elles peuvent être pub de vêtements, offres sur des sites de vente en ligne, sonneries de portable, jeux vidéos et j'en passe, je voudrais savoir comment enlever ce harcèlement quotidien.. les pubs apparaissent autant sur firefox que sur chrome que sur ie. 

Merci d'avance pour votre aide, et bonne année à ceux qui passeront lire :) 



Configuration: Windows Vista / Firefox 17.0

Algamonn · Answer

Je me permet de upper le message :)

Fish66 · Answer

Bonjour, * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag(de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

Algamonn · Answer

Au niveau des manipulations, j'avoue que je n'ai pas beaucoup de temps, avec le travail, je ferai les manipulations au compte goutte (c'est pas très futé de ma part de demander ça pendant que j'ai pas de temps, mais les pubs commencent a m'agacer) pour ce qui est de la manipulation que vous m'avez dit de faire, j'essaie de vous transmettre le résultat ce soir. merci.

Algamonn · Answer

https://www.cjoint.com/?0AdtPL8B3ks

Fish66 · Answer

Bonsoir, Ton PC est plein d'adwares! 1/ Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) ============================== Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>> 2/ * Télécharge de AD-Remover sur ton Bureau. http://security-domain.be/download/AD-Remover.html /!\ Ferme toutes applications en cours /!\ - Double sur l'icône Ad-remover située sur ton Bureau. -Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur » - Sur la page, clique sur le bouton « Nettoyer» - Confirme lancement du scan - Laisse travailler l'outil. - Poste le rapport qui apparaît à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

Algamonn · Answer

https://www.cjoint.com/?0AduVTSoFLl   hop ça c'est adwcleaner

Fish66 · Answer

Tu as choisis "Recherche" au lieu "Suppression"! :-)
Relance ADWCleaner puis choisis "Suppression" et poste 
le rapport stp

Algamonn · Answer

https://www.cjoint.com/?3Advef2ASNx le voilà je t'envoie celui de l'autre logiciel

Fish66 · Answer

Parfait! /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. A demain Bonne soirée!

Algamonn · Answer

https://www.cjoint.com/?3Adw41Vpc9U  et voilà analyse terminée !

Fish66 · Answer

Bonjour, 1/ Supprime les extensions inutiles de ton navigateur . Aide : <<< ICI >>> ou encore : <<< ICI >>> 2/ Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

Algamonn · Answer

Le rapport ZHPdiag : 	https://www.cjoint.com/?3AevjBxRMUM

Fish66 · Answer

Bonsoir,
Avant d'utiliser ComboFix :
          
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau
* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lis attentivement la procédure 

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt

Algamonn · Answer

J'arrive pas a lancer combobox, il me met : warning ! do no run combobox in comptability mode. doing so many damage to the machine

Fish66 · Answer

Bonjour,
Démarrage  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
------------------------------------
Dans ce mode tu peux lancer Combofix (renommé) puis poste le rapport stp!

Algamonn · Answer

Salut !

Bon ben les pages de pub sont parties d'elle même, j'ai pas fait la manip mode sans échec. je le ferai a l'occasion d'un prochain redémarrage quand meme. Merci de l'aide, et bonne année :)

Fish66 · Answer

Bonsoir,
Pour vérification :
Lance ZHPDiag depuis le bureau, clique sur la flèche verte (mise à jour)
Ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

Algamonn · Answer

J'aurais bien aimé, mais voilà 36heures que je n'arrive plus à accèder par mon pc que par le mode sans échec, je pense qu'il y a un soucis un peu plus important que des pub a la con sur le net, donc là je sais plus quoi faire, j'ai une session qui est bloquée ("échec de l'ouverture de session par le service de profil utilisateur") et quand jme met un administrateur, je le laisse charger le bureau 10 min, ensuite j'ouvre le menu démarrer, il s'affiche que 40 seconde après, tout est lent comme ça c'est abominable... Je sais pas si d'avoir incister sur le combofix 3-4 fois y est pour quelque chose (un parce mes pare feu étaient activé, l'autre pour avast, un en rebootant, et j'en passe...).
Enfin voilà, je sais plus du tout quoi faire..

Fish66 · Answer

Bonsoir,
Wow, je t'ai demandé de lancer ZHPDiag! :-)
--------------------------
N'oublies pas d'effectuer ces étapes en tant qu'administrateur:
*Télécharge Dr Web CureIt sur ton Bureau
* Exécute le.
*Alerte "protection renforcée" cliquer sur >> OK  
*Clique sur "mettre à jour" et ensuite sur "commencer le scan", patiente et laisse travailler l'outil durant l'analyse  
*Si détection >> Quarantaine  
*Clique sur "fichier" et "enregistrer le rapport", poste le dans ta prochaine réponse  
*Sers-toi du tutoriel ci-dessous pour l'utilisation de Dr Web  
Tutoriel  
-----------------------------------------------------------------------
Voici : un tutoriel explicatif
-----------------------------------------------------------------------

Algamonn · Answer

zhpdiag : https://www.cjoint.com/?3Aiu5yxXOqz

Fish66 · Answer

Re, 
1/ 
Télécharge, enregistre puis exécute : l'utilitaire de désinstallation de McAfee en suivant les instructions 

2/ 
Désinstalle s'il est possible : 
-Boxore Client  
-Iminent 
- QwertyBox 1.0.3.0  

3/ 
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). 


 
O23 - Service: SProtection (SProtection) . (.Iminent - Iminent Protection.) - C:\Program Files\Common Files\Umbrella\Umbrella.exe    => Infection PUP (Adware.IMBooster) 
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {A071D640-978E-4731-9B65-71ADA7566EA2}    => Infection PUP (Adware.Boxore) 
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {FCEBAFF1-1A10-437E-9282-47A0024D18AF}    => Infection PUP (Adware.IMBooster) 
[HKCU\Software\Iminent]    => Infection PUP (Adware.IMBooster) 
[HKLM\Software\Umbrella]    => Infection PUP (Adware.IMBooster) 
O43 - CFD: 14/12/2012 - 18:42:50 - [2,491] ----D C:\Program Files\Common Files\Umbrella    => Infection PUP (Adware.IMBooster) 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]    => Infection BT (Toolbar.Babylon) 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]    => Infection BT (Toolbar.Babylon) 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
[HKCU\Software\Iminent]   
C:\Program Files\Common Files\Umbrella    => Infection PUP (Adware.IMBooster) 
O90 - PUC: "046D170AE8791374B95617DA7A65E62A" . (.Boxore Client.) -- C:\Windows\Installer\{A071D640-978E-4731-9B65-71ADA7566EA2}\boxore.ico    
O90 - PUC: "1FFABECF01A1E7342928740A20D481FA" . (.Iminent.) -- C:\Windows\Installer\{FCEBAFF1-1A10-437E-9282-47A0024D18AF}\imbooster.ico    
SS - | Auto 10/12/2012 2612336 |  (SProtection) . (.Iminent.) - C:\Program Files\Common Files\Umbrella\Umbrella.exe    
O42 - Logiciel: QwertyBox 1.0.3.0 - (.QwertyBox Team.) [HKLM] -- {836B2544-9D21-4C69-BC3A-FF5E6320B5A9}    => Toolbar.Duquu
[HKCU\Software\YahooPartnerToolbar]    => Toolbar.Yahoo
[HKLM\Software\Duuqu]    
[MD5.160EA9BA4F751C488CA4EF4A445FFC69] [SPRF][06/07/2012] (.Ask.com - AskStub Application.) -- C:\Users\Admin\AppData\Local\Temp\ApnStub.exe   [357064]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   
[HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]    => Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]  
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}    => Toolbar.Ask
O90 - PUC: "4452B63812D996C4CBA3FFE536025B9A" . (.QwertyBox 1.0.3.0.) -- C:\Windows\Installer\{836B2544-9D21-4C69-BC3A-FF5E6320B5A9}\QwertyBox.ico    

EmptyCLSID 
EmptyFlash 
EmptyTemp 
 

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. 
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) 

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". 

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. 

=> Une fois terminé, copie-colle le rapport dans ton prochain message. 

4/ 
* Ouvre ton menu démarrer 

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter 

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur 

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers. 
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Algamonn · Answer

dr web m'a arreter le pc violemment, je vais faire la manip que tu m'as dit

Algamonn · Answer

c'est le ZHPfix j'espere que j'ai fais la bonne manip j'suis pas convaincu https://www.cjoint.com/?3AivNhagcNv 

par contre j'ai eut un reboot avec macafee, j'ai réessayer de me connecter a ma session, le meme message que j'ai mit précedement est toujours là, je sais pas ce qui s'est passé avec cette session, mais si tu as une astuce pour rétablir, je suis preneur, sachant que j'ai absolument tout dessus et que je ne travaille jamais avec ma session administrateur

Algamonn · Answer

La commande en CMD terminée, aucune détérioration détéctée.

Algamonn · Answer

Nouvel essai sur la session admin en mode normal, un joli message d'erreur après un ctrl+alt+suppr, mon windows est mal en point et j'ai pas de quoi le réparer..
Sinon, la lenteur du pc était toujours bien présente.

Algamonn · Answer

Bonjour Fish66,

Je me permets de vous relancer sur l'affaire, sachant que j'ai toute l'apres midi de libre pour faire autant de test que nécessaire, j'espère ne pas être harcelant à votre égard, il est vrai que je suis impatient de résoudre tout cela, même si votre signature dit que le remède c'est la patience, j'avoue que j'ai du mal à résister ^^. Merci d'avance :)

Fish66 · Answer

Salut,
Tu peux suivre ce tutoriel pour réparer ton windows

@+

Fish66 · Answer

Salut,  
Tu effectues ce qui est indiqué dans l'étape 7) (restauration du système en choisissant un point de restauration OÙ  tu n'as pas encore rencontré ce problème)  
--------------------------------------------  
https://www.micro-astuce.com/depannage/reparer-win7.php  
7) Cliquez sur le deuxième choix "Restaurer le système". La restauration du système s'exécute et vous demande de choisir un point de restauration. 
----------------------
un tutoriel explicatif pour la restauration de W7
   
   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Salut,
Dans ce cas, je te propose d'enregistrer tes données dans un DD externe ou clé USB puis tu créés une nouvelle session dans laquelle tu transfères tes données et enfin tu peux supprimer totalement l'ancienne.

Pub qui s'affiche sur toutes les pages

29 réponses

Discussions similaires