Liens de pub qui s'incrustent Résolu/Fermé

Question

Bonjour, 

Je ne savais pas trop quoi mettre comme titre....
Voilà mon problème: depuis quelques jours, sur certains forum, j'ai des mots qui servent de lien vers des pubs. J'ai passé spybot, ad aware et contrôlé avec Hijack et je n'ai rien trouvé.
Donc cela viens de chez moi ou des Forum???

Merci
Configuration: Windows XP / Firefox 19.0

alkanoide · Answer

Hello

A mon niveau je peux déjà te dire que tu peux te débarrasser de Spybot et Adaware qui n'ont d'autre utilité que de ralentir ton pc et qui sont obsolète.
Je te conseille de poster ton rapport hijack ( quoi que ce ne soit pas le programme le plus complet )afin que les helper puissent voir d'eux-même si il y a matière à s'inquiéter.

Tu as regardé si une extension/plugin ne serait pas à l'origine du soucis? ( Déjà vu ça dans quelques postes ... )

Bonne continuation :)
 
PS : Firefox n'est pas à jour

pompiste · Answer

C'est surtout des pubs Ebay

Pour le log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:08:42, on 07/04/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Mozilla Firefox\plugin-container.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
O4 - HKLM\..\RunOnce: [SpybotDeletingA1329] command.com /c del "C:\Documents and Settings\papa.ORDI01\Application Data\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6428] cmd.exe /c del "C:\Documents and Settings\papa.ORDI01\Application Data\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7833] command.com /c del "C:\Program Files\Fichiers communs\WPVersion.txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1139] cmd.exe /c del "C:\Program Files\Fichiers communs\WPVersion.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingB485] command.com /c del "C:\Documents and Settings\papa.ORDI01\Application Data\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}"
O4 - HKCU\..\RunOnce: [SpybotDeletingD72] cmd.exe /c del "C:\Documents and Settings\papa.ORDI01\Application Data\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1139] command.com /c del "C:\Program Files\Fichiers communs\WPVersion.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7256] cmd.exe /c del "C:\Program Files\Fichiers communs\WPVersion.txt"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1364129476233
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

Liens de pub qui s'incrustent

2 réponses

Discussions similaires