Pub intempestive, lollipop?

Résolu
meddynette Messages postés 6 Statut Membre -  
meddynette Messages postés 6 Statut Membre -
bonjour,

Depuis peu, je suis envahi de pub via google chrome. Certains mots sont soulignés et si l'on passe la souris dessus, cela ouvre une page de pub.

J'ai fais un scan complet avec malwarebytes, qui m'a supprimé pas mal de choses et j'ai ensuite nettoyer avec adwcleaner qui a nettoyé pas mal de chose aussi dont des programmes avec lollipop dans le nom.

Mais ca continue encore et encore!!!

Chaque fois que je lance adwcleaner, il me trouve un programme a supprimé dans mozilla et chrome et chaque fois, je supprime mais il est tjr la.

Merci pour votre aide
A voir également:

7 réponses

bazfile Messages postés 60857 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 838
 
Ton problème est-il encore d'actualité ?
Pour info Adobe Reader n'est pas à jour pour des raisons de sécurité je te conseille de le mettre à jour.
1
bazfile Messages postés 60857 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 838
 
Bonsoir,

Télécharge, installe et ouvre ZHPdiag lance l'analyse en cliquant sur Configurer puis sur la loupe avec un + en bas à gauche, une fois l'analyse terminée tu auras un rapport ZHPDiag.txt tu le postes sur https://www.cjoint.com/ puis met son lien dans ta réponse.
0
meddynette Messages postés 6 Statut Membre
 
merci, l'analyse est en cours
0
meddynette Messages postés 6 Statut Membre
 
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bazfile Messages postés 60857 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 838
 
Bonsoir,
Il reste encore quelques adwares mais pas de trace de Lollipop.

Copie les lignes en gras qui suivent, lance ZHPfix (icône avec une seringue sur ton bureau) clique sur "importer" les lignes copiées précédemment apparaissent dans la fenêtre de ZHPfix il te suffit de cliquer sur "GO" pour lancer le nettoyage, une fois terminé il y aura sur ton bureau un rapport nommé ZHPfixReport tu me l'envoies via https://www.cjoint.com/

Lignes en gras à copier :

Script ZHPFix
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
[HKCU\Software\ForumerIT]
O43 - CFD: 10/10/2012 - 21:25:38 - [0,158] ----D C:\Users\maxime\AppData\Local\APN
[HKCU\Software\ForumerIT]
G2 - GCE: Preference [User Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.9 (Désactivé)
G2 - GCE: Preference [User Data\Default] [gflandjopdloblmlcoiidmncpinmmacn] Zula Games v.1.0.0.6 (Désactivé)
G2 - GCE: Preference [User Data\Default] [jbpkiefagocgkmemidfngdkamloieekf] Torntv v.1.1 (Désactivé)
O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_41] Clé orpheline
[MD5.D82E80AC0A34FF34621320EE6A0D2157] [SPRF][08/10/2013] (...) -- C:\Users\maxime\AppData\Local\Temp\instloffer.exe [378705]
[MD5.3C74C26999F2060BC6302448F173A342] [SPRF][28/08/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\maxime\AppData\Local\Temp\uninst1.exe [340464]
O90 - PUC: "112C48061A10E464790A9077E221B205" . (.Moovida.) -- C:\Windows\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\ARPPRODUCTICON.exe
[MD5.8AF5195348AD7D6EE381EDC9D2B81871] [WIS][03/12/2010] (.Secure Digital Services - Moovida.) -- C:\Windows\Installer\8af58a.msi [2275840]
[HKLM\Software\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb]
[HKLM\Software\Google\Chrome\Extensions\gflandjopdloblmlcoiidmncpinmmacn]
[HKLM\Software\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB525538DB364CE4495200ECDA84942C]
[HKLM\Software\Classes\Installer\Features\112C48061A10E464790A9077E221B205]
[HKLM\Software\Classes\Installer\Products\112C48061A10E464790A9077E221B205]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\112C48061A10E464790A9077E221B205]
[HKLM\Software\Wow6432Node\Classes\Installer\Features\112C48061A10E464790A9077E221B205]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\112C48061A10E464790A9077E221B205]
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322212254}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_41
C:\Users\maxime\AppData\Local\Software
C:\Users\maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
C:\Users\maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\gflandjopdloblmlcoiidmncpinmmacn
C:\Users\maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf
C:\Users\maxime\AppData\Local\Temp\uninst1.exe
C:\Windows\Installer\8af58a.msi
C:\Users\maxime\AppData\Local\Temp\instloffer.exe
C:\Users\maxime\AppData\Local\Temp\GoogleToolbarInstaller1.log
EmptyTemp
EmptyFlash
EmptyCLSID





.
0
meddynette Messages postés 6 Statut Membre
 
0
meddynette Messages postés 6 Statut Membre
 
oui le probleme est résolu pour l'instant!! Je te remercie et je vais mettre a jour adobe reader !
0