Publicité en bas de l'écran

Résolu
rom802 -  
Bonjour,

voilà mon problème; j'ai des petites pubs en bas à gauche de l'écran qui s'ouvrent tout le temps. Généralement ce sont des des pubs qui me disent que j'ai gagner un ipad ou un téléphone ou alors des soi disant antivirus ou antispyware qui scan mon pc et me disent qu'il est infecté. J'ai déjà scanné plusieurs fois avec malwarebytes qui ne détecte aucune menace, mon anti virus non plus d'ailleurs(microsoft security essentials) mais je pense que l'infection est tout autre. J'attends votre aide avec impatience car ces pubs commence à m'énerver!!!



--
j'suis nul en informatique!!! mais je m'améliore de jours en jours

24 réponses

Résumé de la discussion

Des publicités intrusives apparaissent en bas à gauche de l’écran, sous forme de faux messages de gains ou d’infections, et persistent malgré les scans effectués. La configuration est Windows 7 avec Chrome 24.0.1312.52 et les analyses par Malwarebytes ainsi que par Microsoft Security Essentials n’ont détecté aucune menace. La solution préconisée est d’utiliser AdwCleaner : lancer l’outil, cliquer sur Suppression et attendre le rapport, qui est aussi sauvegardé sur C:\AdwCleaner[S1].txt. Des suggestions ajoutent que les barres d’outils associées ne sont pas obligatoires et renvoient vers des ressources complémentaires sur la gestion de ce type d’intrusion.

Bobot (l’IA à votre service)
  1. yoann090 Contributeur sécurité
    Télécharge AdwCleaner ici : https://toolslib.net

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
  2. yoann090 Contributeur sécurité
    Les pubs sont toujours là ?
    1. rom802 Auteur
      toujours
    2. yoann090 Contributeur sécurité
      Tu utilises un bloqueur de pub type adblock ?
    3. rom802 Auteur
      Non, à moins qu'il y en ai un d'origine ou qu'il était installé avec autre chose.
    4. yoann090 Contributeur sécurité
      Non c'est des extensions. Les pubs sont sous chrome ?
    5. rom802 Auteur
      Sous chrome ou explorer c'est pareil
  3. yoann090 Contributeur sécurité
    On va faire un diagnostique. Suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

    Et donne le lien du rapport.
    1. tribun
      Salut au juju.
      On ne sais pas tout savoir !
      Mais la formation n'est pas encore une capacité, ni l'expérience !
      2. juju666 Contributeur sécurité
        Et l'expérience s'acquiert en terrain, en conditions réelles en plus des simulations réalisées en interne :)
        Je prône l'exercice en terrain en plus des exercices de FEC Forma, et comme j'ai dis ils sont suivis et on obligation de poster les scripts pour validation chez nous avant de les mettre ici ;)
        4. yoann090 Contributeur sécurité
          Pour tes pubs, il semble que ça viennent d'un détournement du fichier host.
          Lance ZHPFix (en faisant clic droit exécuter en tant qu'administrateur) et clique sur HOSTFix sur la partie droite et poste le rapport.
        5. yoann090 Contributeur sécurité
          On va utiliser un outil specifique.

          * Téléchargez RstHosts sur votre bureau.
          * Lancez-le et appuiez sur [Restaurer].
          * Un message vous indiquera la réussite de l'opération, cliquez sur [OK] puis cliquez sur [Créer un rapport].
          Note : Le rapport est également sauvegardé à la racine du disque dur (C:\RstHosts.txt)
          2. juju666 Contributeur sécurité
            Salut pour avancer
            T'as cliqué sur Restaurer ?
            Pour MSN normal il est supprimé par microsoft, et remplacé par skype :)
          3. rom802 Auteur
            oui c'est ce que j'ai fais, sa ma marqué "fichier host restauré avec succé"
          4. rom802 Auteur
            pour msn s'il est remplacer on m'aurais surement demandé une mise à jour pour passer à skype alors que la j'ai rien du tout à par un code d'erreur et j'arrive à mis connecter avec mon iphone alors qu'il est toujours sur msn, donc le problème viens du pc nen?
          5. yoann090 Contributeur sécurité
            Quoiqu'il en soit aucune des manips qu'on n'a fait n'a touché a msn donc non. Il y a un code associé a l erreur ?
        6. yoann090 Contributeur sécurité
          Desinstalle skype avec Revo : https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

          Ensuite
          > Téléchargez et lancez le logiciel d'optimisation : Slowin' Killer

          https://www.security-helpzone.com/2013/03/29/slowin-killer-outil-optimisation-optimiseur-windows/

          > Cliquez sur "Analyser".

          > A la fin du scan, un rapport sera disponible dans l'interface et sur le bureau : Slowin_Killer[A][_].txt

          > Copiez-collez le contenu du rapport sur le forum.
          1. rom802 Auteur
            je fais sa dés demain yoann090 parce que la je vais me coucher, à demain ;) et bonne nuit
          2. yoann090 Contributeur sécurité
            Ok. Bonne nuit a toi aussi
        7. yoann090 Contributeur sécurité
          Mais quel bordel c'est quoi tous ces fichiers systemes qui trainent dans mes images ??

          Ton windows est authentique ?
          1. rom802 Auteur
            oui il est d'origine sur mon pc, sa viens de quoi tous sa? par contre j'ai peur de supprimer trop de truc et que certaines choses ne marche plus derrière comme ma cam par exemple.
          2. yoann090 Contributeur sécurité
            Ben regarde quelques lignes en exemple :
            |*| C:\Users\ROMAIN\Documents\Mes images\APPLIS\VIA438\_ISDEL.EXE
            |*| C:\Users\ROMAIN\Documents\Mes images\WINDOWS\explorer.exe
            |*| C:\Users\ROMAIN\Documents\Mes images\WINDOWS\hh.exe
            |*| C:\Users\ROMAIN\Documents\Mes images\WINDOWS\regedit.exe
            |*| C:\Users\ROMAIN\Documents\Mes images\WINDOWS\twunk_16.exe
            |*| C:\Users\ROMAIN\Documents\Mes images\WINDOWS\twunk_32.exe
            |*| C:\Users\ROMAIN\Documents\Mes images\WINDOWS\winhelp.exe
            |*| C:\Users\ROMAIN\Documents\Mes images\WINDOWS\winhlp32.exe
            |*| C:\Users\ROMAIN\Mes documents\Mes images\APPLIS\ALC201A-SIS\WIN2000\ALDAEMON.EXE
            |*| C:\Users\ROMAIN\Mes documents\Mes images\APPLIS\ALC201A-SIS\WIN2000\SOUNDMAN.EXE
            |*| C:\Users\ROMAIN\Mes documents\Mes images\APPLIS\ALC201A-SIS\WIN98SE\ALDAEMON.EXE
            |*| C:\Users\ROMAIN\Mes documents\Mes images\APPLIS\ALC201A-SIS\WIN98SE\SOUNDMAN.EXE
            |*| C:\Users\ROMAIN\Mes documents\Mes images\APPLIS\ALC201A-SIS\WINME\ALDAEMON.EXE
            |*| C:\Users\ROMAIN\Mes documents\Mes images\APPLIS\ALC201A-SIS\WINME\SOUNDMAN.EXE
            |*| C:\Users\ROMAIN\Mes documents\Mes images\APPLIS\ALC201A-SIS\WINNT4\ALDAEMON.EXE
          3. rom802 Auteur
            beh oui mais c'est du chinois pour moi donc sa veux dire quoi toutes ces lignes et qu'est ce qu'elle font là?
          4. yoann090 Contributeur sécurité
            Ben j'en sais rien c'est pas mon PC ^^
            Pour les premières c'est comme si quelqu'un avait fait une copie du dossier Windows dans mes images.

            La suite serait des composants pour d'anciennes versions de Windows (98 et 2000)
          5. rom802 Auteur
            oué mais là sa me fais peur ton truc là, c'est pas possible qu'on utilise mon pc à distance ou je sais pas qu'on met fais installer un truc qui faillais pas? la je comprends rien franchement. On peux pas juste supprimé tous sa? sans qu'il y est de souci derrière bien sur
        8. yoann090 Contributeur sécurité
          Ouvre le lecteur C: et fait moi une capture de son contenu ainsi que du contenu du dossier Windows et hébergement les deux captures sur cjoint.

          Ensuite fais un scan complet avec MBAM : http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet
          3. yoann090 Contributeur sécurité
            Re, ben pourtant tout à l'air ok dans le dossier Windows donc je sais pas pourquoi tu as une copie dans ton dossier mes images...

            Pour skype, supprime ceci :


            C:\Users\ROMAIN\Downloads\SkypeSetupFull (1).exe
            C:\Users\ROMAIN\Downloads\SkypeSetupFull.exe

            Puis réinstalle le ici : https://download.skype.com/s4l/download/win/Skype-8.56.0.103.exe
            On va voir si cette fois ci ça passe.
            1. rom802 Auteur
              toujours pareil, c'est pas possible sérieux c'est quoi cette poisse.
              Et pour le fameux dossier windows je peux pas juste le déplacer là ou il devrait être ou du moins il serait mieux, quoique apparemment il ne gène en rien.
            2. yoann090 Contributeur sécurité
              Ben selon moi c'est juste une copie donc je serais devant ton pc je supprimerais tout. Mais comme je sais pas pourquoi il se trouve là je prefère pas y toucher. Pour Skype je comprend vraiment pas pourquoi ça ne fonctionne pas. En théorie tu devrais avoir ceci : https://pjjoint.malekal.com/files.php?read=20130126_u10q7g10p12x9
            3. rom802 Auteur
              Nen c'est sur j'ai jamais eu cet écran là. Je vois pas pourquoi c'est différent chez moi.
            4. yoann090 Contributeur sécurité
              J'ai épuisé mon stock d'idée :/
            5. rom802 Auteur
              On pourra pas dire que ta pas essayé de m'aider, au moins j'ai plus les pubs. Sinon tu connais personne qui pourrais savoir? Et sinon pour la cam, on a pas supprimé un mauvais truc?
          4. yoann090 Contributeur sécurité
            Suis ce tutoriel : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

            Choisis une date de point de restauration où tu n'avais pas de problème. C'est peut être une mise a jour qui a foutu le bazar.
            1. rom802 Auteur
              la restauration à était faite mais la date la plus vieille était le 25/01/2013 donc pas assez loin je pense.
            2. rom802 Auteur
              rien n'as changé
            3. yoann090 Contributeur sécurité
              Tu avais pas date plus ancienne ?
            4. rom802 Auteur
              il y a quand même un truc bizarre, rien ne va, tout déconne quasi en même temps alors que mon pc n'est apparemment pas infecté et je n'ai rien fais de spécial, y a forcément un truc qui a changé.
            5. yoann090 Contributeur sécurité
              Je te dis ça peut être une mise a jour qui a pas fonctionné.
              Tu as pas l'option «Choisir un autre point de restauration» ?
          5. yoann090 Contributeur sécurité
            Re, on va faire un diagnostique avec un autre outil. Mais comme par defaut, il lance un procedure de nettoyage qu'on ne va pas faire, il faut que tu crees un dossier pour que l'outil ne se lance pas automatiquement. Pour cela rend toi a la racine du lecteur C:\ (ici donc : https://www.cjoint.com/c/CAAsMseXLxF )
            Et fait clic droit, nouveau dossier et appelle le : Pre_Scan
            et dis moi quand c'est fait.
            1. rom802 Auteur
              re, c'est fait
          6. yoann090 Contributeur sécurité
            Ok
            telecharge et enregistre Pre_Scan sur ton bureau :

            http://www.archive-host.com
            (renommé winlogon)

            ou

            http://www.security-helpzone.com/Tools/g3n/winlogon.exe
            (renommé winlogon)

            Lance le. Un menu va s'afficher, choisis Diag

            Héberge le rapport pre_diag sur cjoint et donne le lien stp
            1. rom802 Auteur
              attends yoann090 faut que je fasse quoi exactement, parce que la j'ai telecharger le premier et à la fin il ma demander si j'accepter de l'utiliser et quand j'ai mis oui le scan c'est lancé tout seul, il a fermer toutes les pages web et du coup j'ai flippé j'ai ouvert le gestionnaire de taches et je les arrêté. Après j'ai étais obligé de redémarrer le pc pour pouvoir me resservir de chrome sinon sa marcher pas. Donc c'étais normal ou faut que je fasse quoi avec le dossier pre_scan exactement?
            2. yoann090 Contributeur sécurité
              Refais moi une capture de ton lecteur C stp. Normalement la presence du dossier aurait du lui dire de pas lancer la procedure de scan auto
            4. rom802 Auteur
              j'ai merdé j'ai cru qu'il fallait le mettre dans utilisateur
            5. yoann090 Contributeur sécurité
              Ah bah oui je t'avais dis a la racine et je t'ai mm remontré ta capture et toi tu l'as mis dans le dossier utilisateur ^^
          7. g3n-h@ckm@n
            salut !

            le premier scan s'est-il passé jusqu'au bout du coup ?

            tu n'as aucun raport dans C:\ ?

            je pense que c'est glary utilities que tu as utilisé qui t'a fracassé le systeme , et je pense que tu peux racheter un windows et refaire un systeme stable en reinstallant

            ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
            1. rom802 Auteur
              bonjour g3n-h@ckm@n, le premier scan je l'ai interrompu avec le gestionnaire de tache je lui est demandé de fermer l'application donc le scan n'a pas pu se terminer.
              Sinon pour glary tu est sérieux? j'ai installé sa pour normalement nettoyer le pc et au final c'est lui qui aurait tous ni...r? La j'hallucine franchement si sa viens bien de sa. Je vais pas racheter un windows quand même, il n'y a pas une autre solution? je viens ici pour qu'on m'aide à enlever des pubs pas pour qu'on me fracasse mon pc. Je suis dégoûter sérieux j'aurais mieux fais de garder les pubs.
              Regarde encore un truc qui ne fonctionne plus https://www.cjoint.com/c/CACmSLBw164
              je m'en fou c'est un petit gadget de rien mais sa prouve que quelque chose à était viré du pc pour qu'il y est autant de choses qui ne fonctionne plus.
            2. rom802 Auteur
              encore autre chose je viens d'essayer d'ouvrir mes images et de regarder des photos, et la impossible il n'y plus rien pour les visionner. Même avec "ouvrir avec" sa ne change rien.
            3. rom802 Auteur
              impossible également de lire vidéos ou musiques, en gros je ne peux plus rien faire à part allez sur internet enfin pour l'instant
            4. g3n-h@ckm@n
              Glary utilities....
            5. rom802 Auteur
              ta une idée de se que je peux faire?
          • 1
          • 2

          Discussions similaires

          tiret du bas
          na

          14 réponses
          Message "Un bloqueur de publicité empêche la lecture..."
          pistouri

          0 réponse
          Quel est le raccourci clavier pour le plein écran ?
          Carotte77

          19 réponses
          écran qui s'éteint mais pas le PC
          tib

          177 réponses