fenetres intempestives multiplesRésolu/Fermé

Question

Bonjour,  lorsque j'ouvre firefox, j'ai plein de fenêtres de pub qui s'ouvre "vous avez gagner un IPad ! c'est très agaçant. Je tourne sous windows 7 64 bits, j'ai comme logiciel antivirus avast, spybot et ad aware mais rien n'y fait. Avez vous une solution à m'apporter ? merci.



Configuration: Windows 7 / Firefox 24.0

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer : scanne

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

puis : 

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Freddy31 · Answer

Salut voici le lien du rapport Malwarebyte : 

 https://pjjoint.malekal.com/files.php?id=20131014_x1015d11k13h7

et le lien du rapport AdwCleaner :

https://pjjoint.malekal.com/files.php?id=20131014_d9p13w15b15f15

Merci de ton aide :)

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.



puis:


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Freddy31 · Answer

Alors dans extensions j'ai : 
ad aware security add on 3.5
diamondata 1.6
dowloaud keEper 1.6
searchnewtab 1.0
avast online security 8.0.1497 (desactivé)

voici le fichier extra : 
https://pjjoint.malekal.com/files.php?id=20131014_d15h10s13c15w12

et le fichier OTL :
https://pjjoint.malekal.com/files.php?id=20131014_x6m12d9d11o7

Malekal_morte- · Answer

Supprime :
diamondata 1.6 
dowloaud keEper 1.6 
searchnewtab 1.0 


Après y a du ménage à faire.
Désinstalle Spybot, pas efficace
Désinstalle Ad-Aware, pas efficace, c'est un antivirus maintenant et t'as déjà Avast! - pas deux antivirus sur un PC.

Freddy31 · Answer

Ok super, je viens de faire tout ce que tu mas écris,  je n'ai plus les fenêtres intempestives^^ Merci de ton aide, bonne soirée :)

Malekal_morte- · Answer

:)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Freddy31 · Answer

Oui, e lisant ton article du lien que tu ma donné je vois que malgré que quand je télécharge sur 01.net telecharger.com et que je fais toujours attention à décocher les toolbars et autres cochonneries, je me suis fais avoir sur les faux boutons télécharger et les fausses installations de pluggins flash vidéo et java et comme il est dit si bien, en France on est champion pour ça, je parle des arnaques sur le web ! En tout cas merci ^^

Fenetres intempestives multiples

8 réponses

Discussions similaires

Newsletters