Pubs incessante avec google chrome Fermé

Question

Bonjour, 
J'ai un problème depuis quelques semaine qui est super énervant: des pages de pubs s'ouvrent toutes seules quand j'utilise google chrome. En plus de ca: mysearchdial s'est aussi auto-installé. J'ai desfois plus de 15 pubs consécutives si je ne les ferme pas!!
merci de m'aider car je n'en peux plus de ces pubs de ***** :-)



Configuration: Windows 7 / Chrome 25.0.1364.152

g3n-h@ckm@n · Answer

salut google chrome est-il synchronisé avec ton compte google ? (si tu en as un gmail....)
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

tatane-1er · Answer

Oui en effet

g3n-h@ckm@n · Answer

desynchronise-le c'est bidon ce truc

g3n-h@ckm@n · Answer

bien

 Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

mazareth · Answer

installe ad block pour google chrome ca fait merveille

https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

g3n-h@ckm@n · Answer

desinstalle   McAfee security scan ca sert à rien
desinstalle PC Speed Maximizer ca sert à rien
désinstalle adobe reader 9 pas à jour
desinstalle FindLyrics

=================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\SearchScopes\{468D147D-6E8C-95CE-ED72-72827D23246E}: "URL" = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=01/01/1970 
IE - HKU\S-1-5-21-1871111397-3539990770-1974983793-1003\..\SearchScopes\{468D147D-6E8C-95CE-ED72-72827D23246E}: "URL" = http://www.amazon.fr/gp/bit/amazonserp/ref=bit_bds-p13_serp_ie_fr_display?ie=UTF8&tagbase=bds-p13&tbrId=v1_abb-channel-13_86010aab416b4f2a82b3526e0be03616_30_39_20130405_FR_ie_ds_&query={searchTerms} 
IE - HKU\S-1-5-21-1871111397-3539990770-1974983793-1003\..\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1Qzu0FyCyB0B0C0BzzyB0D0CtCtCyEtAtDyBtN0D0Tzu0CyDtDtCtN1L2XzutBtFtBtFtCtFyCtCzztN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1889151300&ir= 
FF - HKLM\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin: C:\Program Files\McAfee Security Scan\3.0.318
pMcAfeeMss.dll (McAfee, Inc.) 
CHR - homepage: http://search.babylon.com/?affID=121845&tt=gc_&babsrc=HP_ss_gin2g&mntrId=1E75F67BCB87DC11 
O2 - BHO: (Lyrics Fan) - {A8720491-9558-4C0D-9E35-30EED15DFB2B} - C:\Program Files\LyricsFan\lrcfan.dll (FAN Software)     
CHR - Extension: Lyrics Fan = C:\Users\ANTOINE_2\AppData\Local\Google\Chrome\User Data\Default\Extensions
feonecgpoepapkmdgdmjolonaakdknd\1.112_0\ 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1871111397-3539990770-1974983793-1003\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKU\S-1-5-21-1871111397-3539990770-1974983793-1003\..\Run: [PC Speed Maximizer] C:\Program Files\PC Speed Maximizer\SPMLauncher.exe (Avanquest Software)     
O4 - Startup: C:\Users\ANTOINE_2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk 
O4 - Startup: C:\Users\ANTOINE_2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qmwbufbe.lnk =  File not found
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 File not found

:Reg
[HKEY_LOCAL\MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]  
"iTunesHelper"=-    
[-HKEY_CURRENT_USER\Software\BabSolution]     
[-HKEY_CURRENT_USER\Software\Duuqu]     
[-HKEY_CURRENT_USER\Software\PC Speed Maximizer] 
[-HKEY_CURRENT_USER\Software\SweetIM] 
[-HKEY_LOCAL_MACHINE\Software\ASK]     
[-HKEY_LOCAL_MACHINE\Software\Duuqu]     
[-HKEY_LOCAL_MACHINE\Software\SweetIM] 

:Files
C:\Users\ANTOINE_2\AppData\Local\supt4pc_fr_36 
C:\Program Files\LyricsFan 
C:\7a5ccaa668b28d71218f4d 
C:\Users\ANTOINE_2\AppData\Local\{*} 
C:\Program Files\FindLyrics     
C:\ProgramData\FullRemove.exe 
C:\Users\ANTOINE_2\AppData\Roaming\PC Speed Maximizer 
C:\Users\ANTOINE_2\AppData\Local\Software     
C:\Users\ANTOINE_2\AppData\Local\supt4pc_fr_36 
C:\Users\ANTOINE_2\AppData\Local\Updater21810     
C:\Program Files\McAfee Security Scan 
C:\Program Files\PC Speed Maximizer 
C:\windows\system32\Tasks\DealPly 
C:\windows\system32\Tasks\DealPlyUpdate 
C:\windows\system32\Tasks\Scheduled Update for Ask Toolbar     
C:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*
C:\windows\system32\config\systemprofile\AppData\LocalLow\Toolbar4
C:\windows\system32\config\systemprofile\AppData\Roaming\DealPly

:commands
[ResetHosts]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

tatane-1er · Answer

Pour l'instant ça ne le fait plus je vais peut-être enfin pouvoir être tranquille, espérons que ça dure. Merci beaucoup de votre aide en tous cas :-D
(Si il y a un problème je le signalerais sur ce forum génial!) :-)

g3n-h@ckm@n · Answer

oui il risque d'être assez conséquent

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

tatane-1er · Answer

ah j'ai enfin eu le rapport:

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.29.06

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
ANTOINE_2 :: ANTOINE-PC [administrateur]

Protection: Activé

29/05/2013 21:01:07
MBAM-log-2013-05-29 (22-41-01).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 401501
Temps écoulé: 1 heure(s), 32 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\Installer\93d90.msi (Adware.Boxore) -> Aucune action effectuée.

(fin)

g3n-h@ckm@n · Answer

ok si plus de soucis on peut faire le menage