PUBS

heyhy7 -  
Bonjour,

J'ai depuis quelques jours, un gros soucis avec mon compte Facebook et ça commence sérieusement à m'agacer... J'ai des liens et des messages privés qui s'envoient et qui identifient tous mes amis Facebook qui dit ça "Je le veux!!!" en parlant de l'iPhone 5 et c'est ce lien que je trouve lorsque je clique sur cette pub.

http://ads.quizdingo.com/FR/5ggyybl13/?affid=53&param1=CD11623&param2=1927f6ff2bfc070edabcce991a283dbc&&param3=e2c4w25494u2u2

Croyant que je m'étais fait piratée, je me suis créé un autre compte hier et je viens de voir que les pubs, les liens et les messages s'envoient encore de mon compte SANS que je ne fasse quoi que ce soit. Est-ce qu'il est arrivé ce soucis à quelqu'un d'entre vous ? Comment puis-je faire pour BLOQUER définitivement ces publications et ces messages qui s'envoient sans que je ne fasse quoi que ce soit ??? C'est URGENT. Merci beaucoup de votre aide parce que je ne vais pas créer un compte tous les jours --' !!!!

11 réponses

  1.  Malekal_morte- Modérateur
    Sur Google Chrome : Menu Outils / Extensions

    Fais une capture d'écran (voir https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran ).
    Envoie l'image sur http://pjjoint.malekal.com
    Donne le lien pjjoint ici.

    puis :

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    3. PopyS.
      Bonjour Heyhy7,
      Je ne m'y connais pas bien bien mais as-tu essayé de faire un scan? Car c'est possible que ce soit un virus.
      2. heyhy7 Auteur
        Non je n'en ai pas fait mais merci de l'idée, je n'y avais pas pensé, je vais le faire de suite voir ce que ça donne.
        1. heyhy7 Auteur
          Lien de l'impression écran : https://pjjoint.malekal.com/files.php?id=20130314_d11c10l1413g15

          Rapport :

          # AdwCleaner v2.114 - Rapport créé le 14/03/2013 à 18:48:22
          # Mis à jour le 05/03/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : nadia - NADIA-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\nadia\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files (x86)\Ask.com
          Dossier Supprimé : C:\Program Files (x86)\Babylon
          Dossier Supprimé : C:\Program Files (x86)\DealPly
          Dossier Supprimé : C:\Program Files\Babylon
          Dossier Supprimé : C:\ProgramData\APN
          Dossier Supprimé : C:\ProgramData\Ask
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\boost_interprocess
          Dossier Supprimé : C:\ProgramData\Partner
          Dossier Supprimé : C:\ProgramData\Tarma Installer
          Dossier Supprimé : C:\Users\nadia\AppData\Local\APN
          Dossier Supprimé : C:\Users\nadia\AppData\Local\Babylon
          Dossier Supprimé : C:\Users\nadia\AppData\Local\Temp\APN
          Dossier Supprimé : C:\Users\nadia\AppData\Local\Temp\AskSearch
          Dossier Supprimé : C:\Users\nadia\AppData\Local\Temp\Iminent
          Dossier Supprimé : C:\Users\nadia\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\nadia\AppData\Roaming\Babylon
          Fichier Supprimé : C:\END
          Fichier Supprimé : C:\user.js

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\APN PIP
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\ilivid
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
          Clé Supprimée : HKCU\Software\PIP
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\Tuto4PC
          Clé Supprimée : HKCU\Software\Tutorials
          Clé Supprimée : HKCU\Software\TutoTag
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C0CEA572-2978-4DFC-A672-8100FF0E276A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonTC.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
          Clé Supprimée : HKLM\SOFTWARE\Classes\BabyDict
          Clé Supprimée : HKLM\SOFTWARE\Classes\BabyGloss
          Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
          Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
          Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication
          Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BabyOptFile
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0C2E529C-A82C-4AC6-8807-0B51F7AD7BB2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
          Clé Supprimée : HKLM\Software\PIP
          Clé Supprimée : HKLM\Software\Tuto4PC
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6AC0BB10-C922-45E2-857D-2A368FE749E5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF390AA1-1E65-4825-B8E7-BE6B47BD56B8}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{95734BDE-B702-45B9-86E5-27676729F904}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B7EA2226-F876-4BE4-B478-76EBAE2A668A}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D0482C8E-BAEA-4943-911A-B661060F56A7}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95734BDE-B702-45B9-86E5-27676729F904}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B7EA2226-F876-4BE4-B478-76EBAE2A668A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D0482C8E-BAEA-4943-911A-B661060F56A7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
          Clé Supprimée : HKLM\SOFTWARE\Software
          Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16455

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c86-4a83-b04e-e87d717af2fe&searchtype=hp --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c86-4a83-b04e-e87d717af2fe&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c86-4a83-b04e-e87d717af2fe&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c86-4a83-b04e-e87d717af2fe&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c86-4a83-b04e-e87d717af2fe&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

          -\\ Google Chrome v25.0.1364.172

          Fichier : C:\Users\nadia\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.45] : search_url = "hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c8[...]
          Supprimée [l.2019] : homepage = "hxxp://search.babylon.com/?affID=115303&tt=3512_2&babsrc=HP_ss&mntrId=6ca18c1e000000[...]

          *************************

          AdwCleaner[S1].txt - [10548 octets] - [14/03/2013 18:48:22]

          ########## EOF - C:\AdwCleaner[S1].txt - [10609 octets] ##########
          1. Malekal_morte- Modérateur
            Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
            Fournir les deux rapports :

            Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

            * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
            (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

            Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

            * Lance OTL
            * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
            * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

            netsvcs
            msconfig
            safebootminimal
            safebootnetwork
            activex
            drivers32
            %ALLUSERSPROFILE%\Application Data\*.
            %ALLUSERSPROFILE%\Application Data\*.exe /s
            %APPDATA%\*.
            %APPDATA%\*.exe /s
            %temp%\.exe /s
            %SYSTEMDRIVE%\*.exe
            %systemroot%\*. /mp /s
            %systemroot%\system32\consrv.dll
            %systemroot%\system32\*.dll /lockedfiles
            %systemroot%\Tasks\*.job /lockedfiles
            %systemroot%\system32\drivers\*.sys /lockedfiles
            %systemroot%\System32\config\*.sav
            /md5start
            explorer.exe
            winlogon.exe
            wininit.exe
            /md5stop
            HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
            HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
            CREATERESTOREPOINT
            nslookup www.google.fr /c
            SAVEMBR:0
            hklm\software\clients\startmenuinternet|command /rs
            hklm\software\clients\startmenuinternet|command /64 /rs

            * Clique sur le bouton Analyse.

            NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
            * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
            NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

            2. Malekal_morte- Modérateur
              Relance OTL.
              o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
              Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

              :OTL
              CHR - default_search_provider: search_url = https://search.safefinder.com/?st=ds&q={searchTerms}
              [2013/02/13 13:38:05 | 000,000,000 | ---D | C] -- C:\Users\nadia\Documents\Youca

              * redemarre le pc sous windows et poste le rapport ici

              Change ton mot de passe Facebook et vois ce que cela donne.
              Si ça continue, vérifie que ça le fait sur tous les navigateurs.
              A ce moment là regarde si tu n'as pas installée une application Facebook pourrie, voir à la fin de cette page : https://forum.malekal.com/viewtopic.php?t=35809&start=
              1. heyhy7 Auteur
                ========== OTL ==========
                Use Chrome's Settings page to remove the default_search_provider items.
                Folder C:\Users\nadia\Documents\Youca\ not found.

                OTL by OldTimer - Version 3.2.69.0 log created on 03152013_181540
                1. Malekal_morte- Modérateur
                  Comme indiqué à la fin de mon message précédent, vérifie que tu n'as pas installé une application Facebook.

                  Discussions similaires

                  publicité intempestive
                  alost

                  5 réponses
                  Pub intempestive sur smartphone Android.
                  Camitte

                  31 réponses
                  Pub incessantes sur mon téléphone
                  safiya.l

                  6 réponses
                  Publicité s'ouvre toute seule ! ?
                  RRD91

                  52 réponses