Pubs intempestives depuis quelques jours sur Google Chrome
Julie1454
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Depuis quelques temps, j'ai énormément de pubs lorsque je navigue sur internet avec Google Chrome, chose que je n'avais pas avant. Des pops up s'affichent constamment, du style "see similar" à coté de beaucoup de photos, des mots doubles soulignés sur une page qui amènent directement sur une pub, des coupons, "bonnes affaires".
J'ai déjà fait un scan avec Malwarebytes, qui n'a rien detecté, puis CCleaner, idem, puis avec Adwcleaner. Après Awdcleaner, cela cesse pendant quelques temps, quelques heures, mais cela reprend ensuite ..
Comment faire?
Merci
Depuis quelques temps, j'ai énormément de pubs lorsque je navigue sur internet avec Google Chrome, chose que je n'avais pas avant. Des pops up s'affichent constamment, du style "see similar" à coté de beaucoup de photos, des mots doubles soulignés sur une page qui amènent directement sur une pub, des coupons, "bonnes affaires".
J'ai déjà fait un scan avec Malwarebytes, qui n'a rien detecté, puis CCleaner, idem, puis avec Adwcleaner. Après Awdcleaner, cela cesse pendant quelques temps, quelques heures, mais cela reprend ensuite ..
Comment faire?
Merci
A voir également:
- Pubs intempestives depuis quelques jours sur Google Chrome
- Mise a jour google chrome - Accueil - Applications & Logiciels
- Google maps satellite - Guide
- Google chrome - Télécharger - Navigateurs
- Google photo - Télécharger - Albums photo
- Dns google - Guide
6 réponses
Bonjour
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Ci joint le rapport : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130815_x12r10s11y13k9
Merci pour cette réponse rapide!
Merci pour cette réponse rapide!
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
G2 - GCE: Preference [User Data\Default] [kngjfmklipimnkegmcilmbhchklgjgfl] BitAccelerator v.1.1 (Désactivé)
O87 - FAEL: "{7398F70F-F9C6-4D5F-967F-8AC5BE2573DE}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Julie\AppData\Local\DirectDownloader\DirectDownloader.exe (.not file.)
O87 - FAEL: "{B3A16FBC-F346-42E0-A445-359AD7E58905}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Julie\AppData\Local\DirectDownloader\DirectDownloader.exe (.not file.)
O87 - FAEL: "TCP Query User{E22D88F1-4A0D-4BA3-9EEF-65E824F79980}C:\users\julie\appdata\local\mediaget2\mediaget.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\julie\appdata\local\mediaget2\mediaget.exe (.not file.)
O87 - FAEL: "UDP Query User{1BB1AD77-1080-4C68-B917-EAA28EDC7C94}C:\users\julie\appdata\local\mediaget2\mediaget.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\julie\appdata\local\mediaget2\mediaget.exe (.not file.)
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][27/09/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\1f5ebce.msi [45056]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211701196}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo
C:\Windows\Installer\1f5ebce.msi
C:\Users\Julie\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [EfficientToDoList] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{EC3B46F2-FCAD-4265-8CD1-D510E96F313D}] (...) -- C:\Program Files (x86)\Micro Application\R'ussir son Code de la Route 2013\CDR.exe (.not file.) [0]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}]
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)
@+
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
G2 - GCE: Preference [User Data\Default] [kngjfmklipimnkegmcilmbhchklgjgfl] BitAccelerator v.1.1 (Désactivé)
O87 - FAEL: "{7398F70F-F9C6-4D5F-967F-8AC5BE2573DE}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Julie\AppData\Local\DirectDownloader\DirectDownloader.exe (.not file.)
O87 - FAEL: "{B3A16FBC-F346-42E0-A445-359AD7E58905}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Julie\AppData\Local\DirectDownloader\DirectDownloader.exe (.not file.)
O87 - FAEL: "TCP Query User{E22D88F1-4A0D-4BA3-9EEF-65E824F79980}C:\users\julie\appdata\local\mediaget2\mediaget.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\julie\appdata\local\mediaget2\mediaget.exe (.not file.)
O87 - FAEL: "UDP Query User{1BB1AD77-1080-4C68-B917-EAA28EDC7C94}C:\users\julie\appdata\local\mediaget2\mediaget.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\julie\appdata\local\mediaget2\mediaget.exe (.not file.)
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][27/09/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\1f5ebce.msi [45056]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211701196}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo
C:\Windows\Installer\1f5ebce.msi
C:\Users\Julie\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [EfficientToDoList] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{EC3B46F2-FCAD-4265-8CD1-D510E96F313D}] (...) -- C:\Program Files (x86)\Micro Application\R'ussir son Code de la Route 2013\CDR.exe (.not file.) [0]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}]
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)
@+
Voila le rapport :
http://pjjoint.malekal.com/files.php?id=20130815_q13f15k11k13s7
Pour le moment, les pubs et autres fenetres pop ups n'ont plus l'air de se manifester. Merci
http://pjjoint.malekal.com/files.php?id=20130815_q13f15k11k13s7
Pour le moment, les pubs et autres fenetres pop ups n'ont plus l'air de se manifester. Merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Ah.. c'est vraiment bizarre cette histoire. Pour le moment je n'ai plus de pubs, plutot étrange.
Je vois pas trop comment faire pour me débarasser de tout ça.
Je vois pas trop comment faire pour me débarasser de tout ça.
Re
On finalise:
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
On finalise:
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
