ad doubleclick quand je suis sur orange Fermé

Question

Bonjour,

Depuis un certain temps, j'ai des fenêtres "ad.fr.doubleclick.net" qui s'ouvrent toutes seules quand je vais sur internet. Mais jusqu'à maintenant ça ne me dérangeait pas trop car ça s'ouvrait sur des fenêtres à part. Le problème c'est que depuis quelques jours quand je veux écrire un mail sous orange, la fenêtre "ad.fr.doubleclick.net" remplace carrément mon message et j'ai beau réécrire mon message 10 fois, ça le refait à chaque fois...
Que puis-je faire pour enfin écrire des mails jusqu'au bout ?
Merci pour votre aide !

juju666 · Answer

Salut

 &#9654 Télécharge ici: AdwCleaner (de Xplode)

&#9654 Lance-le

&#9654 Clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

girouette62 · Answer

Merci d'avoir répondu si vite, voici le rapport:

 AdwCleaner v2.303 - Rapport créé le 24/06/2013 à 20:14:29
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Laeticia - LAETICIA-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Laeticia\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.116

Fichier : C:\Users\Laeticia\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [25777 octets] - [18/03/2013 14:02:21]
AdwCleaner[R2].txt - [3427 octets] - [30/03/2013 15:29:19]
AdwCleaner[S1].txt - [25600 octets] - [18/03/2013 14:02:48]
AdwCleaner[S2].txt - [3052 octets] - [30/03/2013 15:29:44]
AdwCleaner[S3].txt - [4461 octets] - [24/06/2013 19:39:43]
AdwCleaner[S4].txt - [1076 octets] - [24/06/2013 20:14:29]

########## EOF - C:\AdwCleaner[S4].txt - [1136 octets] ##########

juju666 · Answer

Ok.

Relance AdwC, clique sur Désinstaller

reparamètres tes navigateurs WEB :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

girouette62 · Answer

Alors j'ai commencé ce que vous m'avez indiqué: j'ai cliqué sur "outils->modules complémentaires" et la seule chose qui apparaît c'est "schockwave flash object" de Adobe...Pour Firefox, je ne sais pas si je dois le faire car je n'ai pas firefoxsur mon ordinateur ?
Merci pour votre aide !

juju666 · Answer

Sur quel navigateur que tu n'as que Flash de Adobe ? 

Non si tu n'as pas firefox tu ne saurais pas le faire lol forcément :)

girouette62 · Answer

Oui, pardon je ne suis pas une grande experte en informatique ! C'est quand je suis sur internet explorer et que je clique sur outils ->gérer les modules complémentaires que je ne vois que Flash. D'ailleurs j'ai dû faire un truc louche car depuis 5 min dès que j'ouvre un nouvel onglet j'ai le message "Cette page Web souhaite exécuter le module complémentaire suivant : adobe flash player"...

juju666 · Answer

Lol tu l'as désactivé ^^

 Bon puisque sur IE tu vas me faire ceci :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%LocalAppData%\*
%LocalAppData%\*. 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur CJOINT et donne les liens obtenus en échange

girouette62 · Answer

Alors, je crois avoir réussi les premières étapes car après un long moment , j'ai sur l'écran les 2 bloc-notes comme prévu. Je suis sur la page de CJOINT mais ce que je n'arrive pas à faire c'est transférer les blocs note sur CJOINT...Une aide me serait encore très précieuse !

juju666 · Answer

https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers ^^

girouette62 · Answer

ça y est, j'ai retrouvé l'un des blocs notes, le voici : http://cjoint.com/?CFyvY1iVYM9

J'espère que ce lien fonctionne, et je me mets à la recherche du second bloc-note.

girouette62 · Answer

http://cjoint.com/?CFyvY1iVYM9

juju666 · Answer

Désinstalle MP3 Downloader je parie que c'est lui qui t'affiche ces pubs

girouette62 · Answer

D'accord je vais essayer. Et puis voici le lien pour le second bloc note (as-tu réussi à lire le premier ?) :
http://cjoint.com/?CFyv6VioBs6

juju666 · Answer

Oui :)

girouette62 · Answer

Merci pour le temps passé à m'aider...
J'ai supprimé "Amazon MP3 downloader" que amazon m'avait demandé de télécharger lorsque j'ai acheté un titre de musique sur leur site début juin. Mais à l'instant j'ai rééssayé d'envoyer un mail et pouf mon message a encore été remplacé par "ad.fr doubleclik"...
Y a t-'il une autre solution ?

juju666 · Answer

Relance OTL, sous personnalisation colle ça :


:OTL
IE - HKLM\..\SearchScopes\{227484D0-DE93-2135-464B-1B213E8E30BF}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=airmsd&cd=2XzuyEtN2Y1L1QzuyC0CyCtByC0D0DyE0AyByE0CtByB0ByDtN0D0Tzu0CyDtByCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q&cr=135075824&ir=
IE - HKU\S-1-5-21-1811929819-3289296001-3850820870-1000\..\SearchScopes\{E7645241-4346-4C8D-BAE4-1CA5A784C987}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=airmsd&cd=2XzuyEtN2Y1L1QzuyC0CyCtByC0D0DyE0AyByE0CtByB0ByDtN0D0Tzu0CyDtByCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q&cr=135075824&ir=
CHR - Extension: Nouvel onglet = C:\Users\Laeticia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff\9.0.2_0\ 
[2013/06/10 08:45:44 | 000,000,302 | ---- | M] () -- C:\Windows	asks\Dealply.job 
[2013/06/10 08:44:31 | 000,423,709 | ---- | M] () -- C:\Users\Laeticia\AppData\Local\mysearchdial_speedial_v9.0.2.crx
[2012/10/02 10:06:46 | 000,000,000 | ---D | M] -- C:\ProgramData\2E67      
:Commands
[EMPTYTEMP]
 
Click CORRECTION, laisse le pc redémarrer et poste le rapport qui s'ouvre

girouette62 · Answer

Bien chef ;), voici  le rapport:

http://cjoint.com/?CFywFDOiHUE

juju666 · Answer

Bon perso je ne vois pas ce que je peux faire de plus ...
Encore des soucis ?

girouette62 · Answer

Oui, je viens de rééssayer et au bout de quelques secondes, j'ai cette satanée page de pub qui arrive...
Et si je faisais une réinitialisation de mon ordi à une date ultérieure à mes problèmes, est-ce que ça pourrait marcher ?
En tout cas je te remercie d'avoir passé la soirée à m'aider, j'espère trouver une solution car si je peux encore envoyer des mails (car je retrouve le message que j'étais en train d'écrire dans mes brouillons), c'est plus problématique quand je veux y joindre un document: impossible d'arriver au terme du téléchargement qui revient à zéro à chaque fois que je récupère mon message dans les brouillons...

juju666 · Answer

Réinitialise IE : https://support.microsoft.com/fr-fr/help/923737

girouette62 · Answer

J'ai réinitialisé en suivant ton lien mais malheureusement, ça ne change rien...

juju666 · Answer

Je sèche ...

girouette62 · Answer

Merci quand même, je vais continuer mes recherches...Bonne soirée !

g3n-h@ckm@n · Answer

salut pour avancer :

installe adblockPlus sur IE

https://downloads.adblockplus.org/devbuilds/adblockplusie/00latest-x86.msi

girouette62 · Answer

Bonsoir,

Alors ce matin j'ai téléchargé adblockPlus, comme conseillé dan le message précédent. ça a l'air de marcher : bon je n'ai écrit que 2 ou 3 mails aujourd'hui mais aucune fenêtre ad doubleclick n'est venue à la place de mon message, ce qui est un super progrès !
Merci donc à ceux qui ont participé à cet exploit ! Par contre depuis ce matin, je n'arrive plus à joindre de pièces à mes mails: quand je clique sur pièces jointes, la fenêtre pour sélectionner le fichier à joindre s'ouvre bien mais une fois mon fichier sélectionné, le téléchargement n'avance pas et reste toujours à zéro....Est-ce que ça peut-avoir un lien avec les manoeuvres que j'ai faites hier ou ce matin sur l'ordi ??

g3n-h@ckm@n · Answer

ca le fait que sur IE ou autre aussi ?

girouette62 · Answer

Bah en fait je n'ai que internet explorer alors je ne sais pas si ça le ferait sous autre chose...

g3n-h@ckm@n · Answer

ben telecharge et installe mozilla

 https://www.mozilla.org/fr/firefox/new/

girouette62 · Answer

ça y est, j'ai téléchargé Mozilla que je connaissais pas et miracle: mon téléchargement de pièces jointes fonctionne ! Bref plus de page de pub intempestive et enfin des mails qui s'envoient ! Merci qui ?? Merci à g3n...qui a choisi un pseudo bien long  et à juju666 !

PS: je peux supprimer internet explorer ou je le garde ?

girouette62 · Answer

Ok alors je garde mais je ne l'utilise plus...Encore merci !

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

girouette62 · Answer

Voilà, c'est fait voici le rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.04.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16618
Laeticia :: LAETICIA-PC [administrateur]

27/06/2013 20:46:54
mbam-log-2013-06-27 (20-46-54).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 368438
Temps écoulé: 51 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
D:\Users\laetitia\AppData\Local\Temp\{9432A90D-1CD4-4A98-8B1D-FEF077E67F59} (Trojan.P2P.Worm) -> Mis en quarantaine et supprimé avec succès.

(fin)

C'est bien ? Parce qu'en fait ce rapport est aussi incompréhensible pour moi qu'une ordonnance de médecin...

g3n-h@ckm@n · Answer

tu peux faire le menage , les réponses à tes question s'y trouvent ^^

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

girouette62 · Answer

D'accord, je fais le ménage. merci pour touutes tes explications !

g3n-h@ckm@n · Answer

poste quand meme le rapport de delfix :=)

Ad doubleclick quand je suis sur orange

35 réponses

Discussions similaires