Pubs en bas a gauche et changement d'adresse pour aller sur pubs Fermé

Question

Bonjour, 
Depuis quelques temps deja internet via chromeer et sur certains sites d'ailleurs même sur le site de Comment ça marche J'ai des petites fenêtres qui s'affichent en bas à gauche de mon écran avec écrit : 
Vous avez été selectionné pour gagner un Iphone 5 / Galaxy S3, ou regles pour un ventre plat ou Download ( qui est écrit ) ou votre pc est infecté scan en cours.....ou encore Free Download Vlc.... 
Comment puis-je faire pour empêcher qu'elles s'affichent tout le temps? 
J'ai aussi parfois un pb qui est que quand je clique sur un lien ce n'est pas celui-ci qui s'ouvre mais une page de pub lambda.... 
Pouvez vous m'aider svp? 
Je suis nulle en informatique donc svp pas trop d'abreviations de pro:)) 
Merci d'avance 
Hélène

g3n-h@ckm@n · Answer

salut

desinstalle google chrome

==

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Hélènetsy · Answer

Bonjour voici le rapport
# AdwCleaner v2.300 - Rapport créé le 11/05/2013 à 15:28:59
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Helene - HELENE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Helene\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Helene\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.34] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
Supprimée [l.37] : keyword = "delta-search.com",
Supprimée [l.41] : search_url = "hxxp://www2.delta-search.com/?q={searchTerms}&affID=119556&babsrc=SP_ss&mntrId=[...]

-\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Users\Helene\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5740 octets] - [17/04/2013 14:34:07]
AdwCleaner[S1].txt - [7142 octets] - [24/04/2013 19:28:32]
AdwCleaner[S2].txt - [1195 octets] - [24/04/2013 19:41:05]
AdwCleaner[S3].txt - [1495 octets] - [10/05/2013 22:47:41]
AdwCleaner[S4].txt - [1374 octets] - [11/05/2013 15:28:59]

########## EOF - C:\AdwCleaner[S4].txt - [1434 octets] ##########

Hélènetsy · Answer

adwcleaner n'a rien fait visiblement puisqu en reouvrant comment ca marche avant memetout autre infos j ai cette satanée pub en bas a gauche..... grrrrrrrr

Hélènetsy · Answer

il semblerait que mon problème soit apparu après avoir téléchargé FLVMedia Player ou est ce une coincidence ???

juju666 · Answer

Salut,
Sur quel navigateur ? 

Fais nous une capture d'écran de tes extensions.

* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

A+

Hélènetsy · Answer

Salutations
j'utilise chrome dans sa dernière version et une vieille version d'internet explorer simplement pour me connecter à un programme de video surveillance qui ne supporte pas les version plus récente. je suis sous w7.

juju666 · Answer

Ok donc fais-nous la capture d'écran des extensions de google chrome comme demandé ;)

Hélènetsy · Answer

questions  betes :
Où est ce que je trouve les extensions? et  on fait comment une capture d'ecran ?

Hélènetsy · Answer

dans le lien envoyé ils disent de cliquer sur une cle plate que je n'ai pas sur mon ecran j ai une etoile et a cote 3 petits traits en carré

juju666 · Answer

Voir dans mon lien c'est indiqué : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Pour la capture d'écran y'a une faq : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran

g3n-h@ckm@n · Answer

touche windows   + R 

tape : 

snippingtool 

selectionne le champ à photographier puis clic la disquette pour l enregistrer (sur ton bureau , plus de facilité pour retrouver ^^ )
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

Hélènetsy · Answer

https://www.cjoint.com/c/CElq0p6CYKA


est ce que c'est ca?

Hélènetsy · Answer

Bonsoir
C'est fait.
Cela est-il suffisant?

Hélènetsy · Answer

Visiblement oui!
Merci à toutes et tous de votre aide !
Gros bisous 
Hélène

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Hélènetsy · Answer

bonsoir
un peut tard à cause du travail... voici le lien
http://cjoint.com/?CEmaduIGUxy

Hélènetsy · Answer

merci encore de votre aide

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Hélènetsy · Answer

Bonjour,
Voici le rapport de malwarebyte's
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.12.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Helene :: HELENE-PC [administrateur]

12/05/2013 17:21:44
mbam-log-2013-05-12 (17-21-44).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 392788
Temps écoulé: 55 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 57
C:\Users\Helene\AppData\Local\Temp\boxore.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\DIQ\FlashPlayer_151\software\Boxore.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_ar.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_bg.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_bn.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_ca.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_cs.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_da.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_de.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_el.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_en-GB.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_en.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_es-419.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_es.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_et.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_fa.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_fi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_fil.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_fr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_gu.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_hi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_hr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_hu.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_id.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_is.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_it.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_iw.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_ja.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_kn.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_ko.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_lv.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_ml.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_mr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_ms.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_nl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_no.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_or.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_pl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_pt-BR.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_pt-PT.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_ro.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_ru.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_sk.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_sl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_sr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_sv.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_ta.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_te.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_th.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_tr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_uk.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_ur.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_vi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_zh-CN.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\goopdateres_zh-TW.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\SoftwareCrashHandler.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Helene\AppData\Local\Temp\GUM6619.tmp\SoftwareUpdate.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

(fin)

que dois je faire d'autre?
Merci encore de ton aide je pensais pas être si infectée:(((((
Bisous
Hélène

g3n-h@ckm@n · Answer

re

bien refais OTL stp

Hélènetsy · Answer

Bonsoir
Voici la nouvelle analyse
http://cjoint.com/?CEoa7piEhx2
Ca dit quoi?
Bisous Hélène

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-2125871376-451022373-1022313536-1001\..\SearchScopes\{4FB1FF56-645C-4D44-B1D6-B54A0F5D6335}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3241952&CUI=UN67643799318697654&UM=1
[2013/04/24 18:36:56 | 000,069,784 | ---- | M] () -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\wajam_update[1].exe

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Hélènetsy · Answer

Bonjour
Voici la nouvelle analyse : http://cjoint.com/?CEopWQPQ7Yz
Comment ca évolue?
Merci encore de ton aide
Bisous Hélène

g3n-h@ckm@n · Answer

ben on a gagné 2Go de place dans le disque dur ^^

Bisous Pascal

lol ^^

Hélènetsy · Answer

Bonsoir,
Je dois en conclure que c'est ok?
Merci de ton aide précieuse
Bisous 
Hélène

g3n-h@ckm@n · Answer

hello

oui ca a l'air :)