Pub intempestive Résolu/Fermé

Question

Bonjour, 

J'ai vu sur le site que pas mal de monde avaient le même problème que j'ai actuellement. 
En effet lorsque que je navigue sur internet via Google Chrome, des mots dans la page "s'activent" (bleu et souligné) et deviennent des liens vers des pages de pubs dont une récurrente : "Elle fait peur à Ebay". J'avais déjà installé AdBlock et WOT mais ce qui ne sert apparemment à rien dans ce cas. 

Je viens de faire un scan AdwCleaner dont voici le rapport : 

# AdwCleaner v2.300 - Rapport créé le 07/05/2013 à 08:54:16 
# Mis à jour le 28/04/2013 par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : Nathan - N4THAN 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\Nathan\Documents\Logiciel divers\adwcleaner.exe 
# Option [Recherche] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Présent : C:\Users\Nathan\AppData\Roaming\Mozilla\Firefox\Profiles\45fn1bmy.default\jetpack 

***** [Registre] ***** 

Clé Présente : HKCU\Software\Softonic 

***** [Navigateurs] ***** 

-\ Internet Explorer v10.0.9200.16537 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v18.0 (fr) 

Fichier : C:\Users\Nathan\AppData\Roaming\Mozilla\Firefox\Profiles\45fn1bmy.default\prefs.js 

[OK] Le fichier ne contient aucune entrée illégitime. 

-\ Google Chrome v26.0.1410.64 

Fichier : C:\Users\Nathan\AppData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[R1].txt - [24032 octets] - [10/12/2012 09:37:32] 
AdwCleaner[R2].txt - [7972 octets] - [09/01/2013 22:18:51] 
AdwCleaner[R3].txt - [6934 octets] - [27/04/2013 13:30:56] 
AdwCleaner[R4].txt - [2485 octets] - [03/05/2013 15:02:53] 
AdwCleaner[R5].txt - [1716 octets] - [03/05/2013 15:13:55] 
AdwCleaner[R6].txt - [1408 octets] - [07/05/2013 08:54:16] 
AdwCleaner[S1].txt - [24594 octets] - [10/12/2012 09:37:58] 
AdwCleaner[S2].txt - [8030 octets] - [09/01/2013 22:19:17] 
AdwCleaner[S3].txt - [7282 octets] - [27/04/2013 13:31:16] 
AdwCleaner[S4].txt - [2558 octets] - [03/05/2013 15:03:19] 

########## EOF - C:\AdwCleaner[R6].txt - [1709 octets] ########## 


Ci-après le rapport AwdClenaer après redémmarage du PC :

Voici le rapport AdwCleaner après redémarrage : 

# AdwCleaner v2.300 - Rapport créé le 07/05/2013 à 08:59:33 
# Mis à jour le 28/04/2013 par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : Nathan - N4THAN 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\Nathan\Documents\Logiciel divers\adwcleaner.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Supprimé : C:\Users\Nathan\AppData\Roaming\Mozilla\Firefox\Profiles\45fn1bmy.default\jetpack 

***** [Registre] ***** 

Clé Supprimée : HKCU\Software\Softonic 

***** [Navigateurs] ***** 

-\ Internet Explorer v10.0.9200.16537 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v18.0 (fr) 

Fichier : C:\Users\Nathan\AppData\Roaming\Mozilla\Firefox\Profiles\45fn1bmy.default\prefs.js 

[OK] Le fichier ne contient aucune entrée illégitime. 

-\ Google Chrome v26.0.1410.64 

Fichier : C:\Users\Nathan\AppData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[R1].txt - [24032 octets] - [10/12/2012 09:37:32] 
AdwCleaner[R2].txt - [7972 octets] - [09/01/2013 22:18:51] 
AdwCleaner[R3].txt - [6934 octets] - [27/04/2013 13:30:56] 
AdwCleaner[R4].txt - [2485 octets] - [03/05/2013 15:02:53] 
AdwCleaner[R5].txt - [1716 octets] - [03/05/2013 15:13:55] 
AdwCleaner[R6].txt - [1778 octets] - [07/05/2013 08:54:16] 
AdwCleaner[S1].txt - [24594 octets] - [10/12/2012 09:37:58] 
AdwCleaner[S2].txt - [8030 octets] - [09/01/2013 22:19:17] 
AdwCleaner[S3].txt - [7282 octets] - [27/04/2013 13:31:16] 
AdwCleaner[S4].txt - [2558 octets] - [03/05/2013 15:03:19] 
AdwCleaner[S5].txt - [1713 octets] - [07/05/2013 08:59:33] 

########## EOF - C:\AdwCleaner[S5].txt - [1773 octets] ##########

Et voici le scan MalwareBytes (rapide) : 

Malwarebytes Anti-Malware (Essai) 1.75.0.1300 
www.malwarebytes.org 

Version de la base de données: v2013.05.07.02 

Windows 7 Service Pack 1 x64 NTFS 
Internet Explorer 10.0.9200.16540 
Nathan :: N4THAN [administrateur] 

Protection: Désactivé 

07/05/2013 09:04:09 
mbam-log-2013-05-07 (09-04-09).txt 

Type d'examen: Examen rapide 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM 
Options d'examen désactivées: P2P 
Elément(s) analysé(s): 218415 
Temps écoulé: 6 minute(s), 18 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

(fin) 

Dites moi si un scan minutieux est nécessaire.

Cordialement 

N4!h@ñ

H.A.W.X · Answer

Bonjour,

Ton problème est il  toujours d'actualité ? 

++

Utilisateur anonyme · Answer

Oui c'est toujours le même souci. On m'a dit apparemment que c'était les sites qui faisaient cela pour simplement de la pub mais je ne suis pas convaincu...

J'ai également autre chose dont je n'arrive pas à me débarrasser. Des fenêtres dont l'adresse récurrente est serve.banner... apparaissent. Grâce au logiciel SuperAntiSpyware j'ai réussi à trouver que ce truc était un cookie mais j'ai beau le supprimer il revient sans cesse...

(Désolé je crois que mon pseudo change...)

H.A.W.X · Answer

Bonjour,

Bien, prends connaissance de ces deux choses stp, juste de la lecture :
~ http://sosvirus.org/viewtopic.php?f=281&t=512
~ http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

Dis moi quand c'est fait.

++

N4!h@ñ · Answer

Voila c'est fait (mon pseudo a encore changé -_-' vraiment désolé)

Les liens pour les CR AdwCleaner :

Avant suppression : https://www.cjoint.com/c/CEmv7FhaqUF
Après suppression : https://www.cjoint.com/c/CEmwb3hE9k6 

Lien SuperAntiSpyware

SAS : https://www.cjoint.com/c/CEmwdd5wfpQ

H.A.W.X · Answer

Bonsoir,

Ok, j'aurais préférer que tu attendes mes consignes ..mais bon.

Fait attention, il y a deux loupe et non qu'une seul, clique sur la loupe avec un +

Aide ici :
~ http://sosvirus.org/viewtopic.php?f=281&t=576

J'attends donc 1 rapport sur www.cjoint.com :
¤ ZHPDiag.txt

++

N4!h@ñ · Answer

Voici :

https://www.cjoint.com/c/CEmxHDaggER

En te remerciant d'avance.

Petite question au passage CCleaner est il utile?

H.A.W.X · Answer

Bonsoir,

Je m'occupe de toi demain ;)

Non pas pour ça.

++

H.A.W.X · Answer

Bonsoir, 

Fais ceci dans l'ordre !

Copie les lignes "Helper" dans le lien ci dessous :
~ https://www.cjoint.com/c/CEntqfRK2Pd 

Après avoir copier les lignes suis ce qui suit :
~ http://sosvirus.org/viewtopic.php?f=281&t=579

Si tu tiens à tes favoris sur google chrome sauvegarde les :
~ http://www.clubic.com/navigateur-internet/google-chrome/aide-astuce-tuto/google-chrome-sauvegarder-ses-favoris-13790.html

Puis réinitialise google chrome :
~ https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome

J'attends donc ceci :

¤ ZHPFixReport.txt
¤ Sauvegarde de tes favoris sur Chrome
¤ Réinitialisé google chrome

Si tu as des questions je suis là !

++

N4!h@ñ · Answer

Bonsoir!

Alors voici tout d'abord le rapport :

https://www.cjoint.com/?CEnuR0PX8Qq 

Cependant lors de la réinitialisation de Chrome, faut il que je renomme le dossier Default? Car il n'y a pas de fichier Default présent...

H.A.W.X · Answer

Bonsoir,

Ah ... essayes la méthode deux sous windows 7 :
~ http://www.security-helpzone.com/forum/Thread-Google-Chrome-Comment-reinitialiser-le-navigateur

Au niveau de ton soucis du mieux ? 
La désinfection n'est pas fini ;)

++

Utilisateur anonyme · Answer

Voila c'est fait. GC est réinitialisé!

H.A.W.X · Answer

Bonsoir, 

Comment se comporte ton PC ? Du mieux ? 

Fais ceci : 
~ http://sosvirus.org/viewtopic.php?f=281&t=614 

Puis : 
~ http://sosvirus.org/viewtopic.php?f=281&t=611 

J'attends donc deux rapports : 

¤ Rapport ESET Online Scanner 
¤ Rapport SFTGC

++

Utilisateur anonyme · Answer

Bonjour,

voici les deux rapport!

Eset : https://www.cjoint.com/c/CEogdXr0GBe 
FST : https://www.cjoint.com/c/CEogeQ2RZSE

H.A.W.X · Answer

Bonjour,

Toujours des problèmes avec les publicités ? 

Des questions avant de finaliser tout ça ? 

++

Utilisateur anonyme · Answer

Bonjour,

pour le moment tout va bien! Je te remercie en tout cas d'avoir pris le temps de m'aider pendant ces quelques jours.
J'ai effectivement quelques questions si cela ne te dérange pas.

Tout d'abord j'aimerai savoir si je peux utiliser la même procédure sur un ordinateur présentant les mêmes symptômes?
De plus, puis-je désinstallé/supprimer tous les logiciels qui ont servi?

Ma troisième question concerne la quarantaine de ZHP. En effet il a mis 2 dossiers et 1 fichier. Les deux dossier j'aimerai les restaurer du fait que c'est un logiciel que j'utilise beaucoup (freecorder) et qui à mon sens ne présente pas de risque. Mais ce qui me retiens de restaurer toute la quarantaine (je n'ai pas trouver de sélection pour la restauration) est le fichier "shsetup.exe". Je me demande si je peux le supprimer directement puis restaurer le reste ou non.

J'aimerai pour terminer savoir ce que tu pourrai me conseiller pour bien protéger mon ordinateur à l'avenir.

Merci pour tout

N4!h@ñ

H.A.W.X · Answer

Bonjour,

Non tu ne peux appliqué la même chose sur un autre ordinateur, car chaque infection est différente, tu peux éventuellement passer Adwcleaner et Malwarebytes mais le script est personnel à l'ordinateur !

Oui pour désinstaller, on fini ;)

Fais ceci :
~ http://sosvirus.org/viewtopic.php?p=3687#p3687

En ce qui concerne Freecorder, je l'utilisais également il y a quelque années, mais j'ai eu un soucis similaire que le tiens et le soucis venait de lui !

Tu t'en sert pour télécharger des videos ? Enregistrer du son ? Audacity fera très bien l'affaire pour enregistrer du son et ne présente aucun dangé.

Pour bien protéger ton ordinateur, Un antivirus, les gratuits son bien, et un Parefeu comodo est gratuit est personnellement je le trouve très bien !

Méfie toi en installant des logiciels de décocher les installations complémentaires qui ne sont pas toujours les bienvenues et que l'on zappe parce que l'on ne lit pas. 

Je te conseille de lire ceci :
~ https://forum.malekal.com/viewtopic.php?t=6173&start=#p43480

Je reste à l'écoute ;)

++

Utilisateur anonyme · Answer

Bonjour,

d'accord merci beaucoup!

Je ne savais pas que Audacity pouvait permettre d'enregistrer du son aussi.
Tant mieux parce que je l'utilise également.
Merci pour toutes ces réponses et peut être à bientôt.

N4!h@ñ

Pub intempestive

17 réponses

Discussions similaires