Pub qui s'ouvre toute seul.

Question

Bonjour, alors depuis 1 semaine, j'ai un site qui s'ouvre tout seul sur Google Chrome, c'est:  

http://a.zeroredirect2.com/domredirect?visitid=a5f06302-0434-42dd-b30e-1f5f598e3cd9&type=js' target='_blank'>http://a.zeroredirect2.com/domredirect?visitid=a5f06302-0434-42dd-b30e-1f5f598e3cd9&type=jshttp://a.zeroredirect2.com/domredirect?visitid=a5f06302-0434-42dd-b30e-1f5f598e3cd9&type=js 

Je sais pas comment ca se fait, mais sa m'énerve. j'ai déjà essayer de faire un scan avec Malware et Avast, mais sa continue. J'ai désinstaller les toolbars de Google Chrome, mais sa continue. 

J'aurais besoin d'aide s'il vous plaît. Merci d'avance. 


Configuration: Windows Vista / Chrome 26.0.1410.43

Malekal_morte- · Answer

Salut,

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Unedent · Answer

Voilà:

# AdwCleaner v2.115 - Rapport créé le 01/04/2013 à 15:36:29
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 1 (32 bits)
# Nom d'utilisateur : Unedent - PC-DE-UNEDENT
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Unedent\Desktop\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Bywifi
Dossier Supprimé : C:\Program Files\Software
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bywifi
Dossier Supprimé : C:\ProgramData\Software
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Unedent\AppData\Local\Software
Dossier Supprimé : C:\Users\Unedent\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Unedent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bywifi
Dossier Supprimé : C:\Users\Unedent\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Unedent\AppData\Roaming\PerformerSoft
Fichier Supprimé : C:\Users\Unedent\AppData\Local\Temp\Searchqu.ini
Fichier Supprimé : C:\Users\Unedent\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\Users\Unedent\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Users\Unedent\Desktop\Bywifi accélérateur de vidéo.lnk
Fichier Supprimé : C:\Users\Unedent\Desktop\Bywifi convertisseur de vidéo.lnk
Fichier Supprimé : C:\Users\Unedent\Desktop\Bywifi FLV Merger.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\5e6d8dae768ef43
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09E90109-A9AA-4980-BCEF-76F8D924E902}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C4743D3E-20D7-4B52-84F2-5E4E277B2D82}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\5e6d8dae768ef43
Clé Supprimée : HKLM\Software\AedgePerformanceBCN
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C4743D3E-20D7-4B52-84F2-5E4E277B2D82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{09E90109-A9AA-4980-BCEF-76F8D924E902}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C4743D3E-20D7-4B52-84F2-5E4E277B2D82}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\Software\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [bywifi]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [bywifi]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6001.18639

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=5063cd320000000000000021911ed8b7 --> hxxp://www.google.com

-\ Google Chrome v26.0.1410.43

Fichier : C:\Users\Unedent\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2574] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/421", "hxxp://www.delta-search.com/?a[...]

*************************

AdwCleaner[S1].txt - [5759 octets] - [01/04/2013 15:36:29]

########## EOF - C:\AdwCleaner[S1].txt - [5819 octets] ##########

Malekal_morte- · Answer

Sur Google Chrome : Menu Outils / Extensions

Fais une capture d'écran (voir https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran ).
Envoie l'image sur http://pjjoint.malekal.com
Donne le lien pjjoint ici.

Unedent · Answer

https://pjjoint.malekal.com/files.php?id=20130401_12z9k8z13p5

Malekal_morte- · Answer

Ton site il s'ouvre au lancement de Google Chrome ou n'importe quand ?

Unedent · Answer

N'importe quand. Mais la j'ai l'impression que sa le fait plus depuis que j'ai fais le scan avec Adw.

Pub qui s'ouvre toute seul.

6 réponses

Votre réponse

Discussions similaires

Newsletters