Lien pub de couleur bleu

[Résolu/Fermé]
Signaler
Messages postés
5
Date d'inscription
dimanche 29 septembre 2013
Statut
Membre
Dernière intervention
14 novembre 2013
-
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
-
Bonjour,

J'ai depuis quelques temps des liens publicitaires colorés en bleu qui apparaissent dans toutes les pages de Firefox.
Pourriez vous m'aider à supprimer le virus responsable de cà ?
Merci.

Nico

8 réponses

Messages postés
5
Date d'inscription
dimanche 29 septembre 2013
Statut
Membre
Dernière intervention
14 novembre 2013

le rapport de MalwareBytes :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.29.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
NICOLAS :: NICOLAS-PC [administrateur]

29/09/2013 21:02:44
mbam-log-2013-09-29 (21-02-44).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 261468
Temps écoulé: 3 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Le rapport de AdwCleaner :

# AdwCleaner v3.005 - Rapport créé le 29/09/2013 à 21:09:19
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : NICOLAS - NICOLAS-PC
# Exécuté depuis : C:\Users\NICOLAS\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16686


-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\NICOLAS\AppData\Roaming\Mozilla\Firefox\Profiles\rn9hl0nm.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.a0c3e9649324d4df0a61e7ac31aead0422612bb825f8a49b2a299348e707310fccom34344.34344.cookie.CrossriderNotifier_channels.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Trouvée : user_pref("extensions.a0c3e9649324d4df0a61e7ac31aead0422612bb825f8a49b2a299348e707310fccom34344.34344.cookie.CrossriderNotifier_channels.value", "%7B%22app0%22%3A%22app0%22%2C%22app34344%22%3A%22app34[...]
Ligne Trouvée : user_pref("extensions.a0c3e9649324d4df0a61e7ac31aead0422612bb825f8a49b2a299348e707310fccom34344.34344.cookie.CrossriderNotifier_css.expiration", "Mon Sep 30 2013 19:52:11 GMT+0200");
Ligne Trouvée : user_pref("extensions.a0c3e9649324d4df0a61e7ac31aead0422612bb825f8a49b2a299348e707310fccom34344.34344.cookie.CrossriderNotifier_css.value", "%22.%25CSSClass%25%20%7B%5Cn%5Ctdisplay%3Anone%3B%5Cn%7D%5C[...]
Ligne Trouvée : user_pref("extensions.a0c3e9649324d4df0a61e7ac31aead0422612bb825f8a49b2a299348e707310fccom34344.34344.cookie.CrossriderNotifier_geolocation.expiration", "Sun Oct 06 2013 19:52:10 GMT+0200");
Ligne Trouvée : user_pref("extensions.a0c3e9649324d4df0a61e7ac31aead0422612bb825f8a49b2a299348e707310fccom34344.34344.cookie.CrossriderNotifier_geolocation.value", "%22FR%22");
Ligne Trouvée : user_pref("extensions.a0c3e9649324d4df0a61e7ac31aead0422612bb825f8a49b2a299348e707310fccom34344.34344.cookie.CrossriderNotifier_metadata.expiration", "Mon Sep 30 2013 19:52:11 GMT+0200");
Ligne Trouvée : user_pref("extensions.a0c3e9649324d4df0a61e7ac31aead0422612bb825f8a49b2a299348e707310fccom34344.34344.cookie.CrossriderNotifier_metadata.value", "%7B%22appId%22%3A34344%2C%22appName%22%3A%22weDownload[...]
Ligne Trouvée : user_pref("extensions.a0c3e9649324d4df0a61e7ac31aead0422612bb825f8a49b2a299348e707310fccom34344.34344.description", "Enhance your search results with direct download links and information for apps and[...]

-\\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\NICOLAS\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [22507 octets] - [27/09/2013 20:38:39]
AdwCleaner[R1].txt - [3073 octets] - [29/09/2013 19:43:45]
AdwCleaner[R2].txt - [2814 octets] - [29/09/2013 21:09:19]
AdwCleaner[S0].txt - [22176 octets] - [27/09/2013 20:39:58]
AdwCleaner[S1].txt - [3153 octets] - [29/09/2013 19:45:43]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [2995 octets] ##########
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 093
Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.


Messages postés
5
Date d'inscription
dimanche 29 septembre 2013
Statut
Membre
Dernière intervention
14 novembre 2013

Les extensions de Firefox :

- Adblock Edge 2.0.7
- Adblock Lite 1.4.3
- Adblock Plus 2.3.2
- Adblock Plus Pop Up Add On 0.9.1
- Ad Bye for Facebook 1.02
- Avast! Online Security 8.0.1497
- Element Hidding Helper pour Adblock Plus 1.2.3
- WOT 20130924


Les extensions de Google Chrome :

- Adblock 2.6.8
- Document Google 0.5
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 093
ça continue sur Firefox ?
Si oui, si tu désactives Ad Bye for Facebook 1.02
ça donne quoi ?
Messages postés
5
Date d'inscription
dimanche 29 septembre 2013
Statut
Membre
Dernière intervention
14 novembre 2013

Apparemment ça ne le fait plus sur Firefox en désactivant cette extension.
Merci à vous.
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 093
cool :)




Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Bonjour à tous,

J'ai exactement le même problème sur firefox depuis que j'ai téléchargé Quicktime sur 01.net il y a deux jours. J'ai des pubs et des liens bleus surlignés deux fois et je ne sais pas comment m'en débarrasser. Je n'avais jamais eu une telle chose avant.
Mon PC est mon outil de travail, donc j'aurai vraiment besoin d'aide s'il vous plait :(
Merci d'avance
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 093
01net / telecharger.com refile des programmes parasites, faut éviter.
Fais un nettoyage AdwCleaner et donne la liste des extensions :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
Mince, je pensais pourtant que c'était un site bien et sur, je n'ai jamais eu de problème avant &j'évite de télécharger tout et n'importe quoi. Merci en tout cas je ferais attention maintenant.
J'ai fais un nettoyage avec "CClenear" sur mon PC mais ça n'a rien arrangé.

Firefox :
Plus HD 3.5
Adobe Acrobat Create PDF 1
Bing Bar 06
Default Manager 2.0
Search Helper Extension 1.0

Mais je les ai tous désactivés et quand j'avais ouvert firefox en mode sans échec ce problème n'apparaissait plus, mais dès que je l'ouvre normalement ça revient. :/

Google Chrome

Document Google 05
Plus HD 3.5
Skype Click To Call

Mais ceux-là je ne les ai pas désactivés car je n'utilise jamais Chrome.
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 093
Supprime :
Plus HD 3.5 sur les deux navigateurs

et sur Firefox :
Default Manager 2.0
Search Helper Extension 1.0
J'ai supprimé ce que tu m'as demandé et les liens ont disparus!! :D
Merci beaucoup pour la réponse complète et très rapide, c'est super, merci.
Ducoup ce n'est pas un virus? Il faut juste que je ne télécharge plus rien de 01.net et que je fasse plus attention? Merci!
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 093
ce sont des programmes parasites / adwares (logiciels de publicités).

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

D'accord, je peux arrêter de stresser alors, ouf!
Je viens de l'installer ducoup, merci encore c'est vraiment gentil!
Bonne soirée :)
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 093
à toi aussi :)
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 093
Salut,

Tu as des adwares sur ton PC.
Passe ces deux programmes dans l'ordre.
Lis bien les instructions, clics sur les liens et lis bien aussi.
Prends ton temps.

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout en faisant un clic droit / cocher tout
puis bouton supprimer sélection pour tout supprimer.

puis :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt