Publicités soulignées en vert Résolu/Fermé

Question

Bonjour, 
Comme beaucoup, j'ai des publicités qui sont apparues dans les pages web que je consulte. Les mots sont soulignés deux fois en vert et mènent à des publicités.
J'ai lu plusieurs explications, j'ai notamment téléchargé adwcleaner et malwarebytes, mais le problème subsiste... Le problème doit certainement provenir d'une extension de firefox puisqu'il ne semble pas apparaître sur Explorer. Je n'en ai pas installé dernièrement.
Merci d'avance pour votre aide!
Julie

Windows 8, firefox 25.0.1

Configuration: Windows / Firefox 25.0

2011N2 · Answer

Bonjour,

As-tu les rapports AdwCleaner et Malwarebytes STP ?

Gabriel.

julie · Answer

Bonjour Gabriel,

Voici le rapport d'AdwCleaner

# AdwCleaner v3.013 - Rapport créé le 30/11/2013 à 12:20:29
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Julie - PC_JULIE
# Exécuté depuis : C:\Users\Julie\Downloads\adwcleaner-3.013.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\Program Files (x86)\HDvidCodec.com
Dossier Supprimé : C:\Program Files (x86)\HDvid Codec V1
Dossier Supprimé : C:\Users\Julie\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\Julie\AppData\Local\Temp\apn
Dossier Supprimé : C:\Users\Julie\AppData\LocalLow\boost_interprocess
Dossier Supprimé : C:\Users\Julie\AppData\LocalLow\HDvid Codec V1
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\pdfforge
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla\Firefox\Profiles\975v4270.default\searchplugins\ask-search.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16384


-\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\Julie\AppData\Roaming\Mozilla\Firefox\Profiles\975v4270.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [2520 octets] - [30/11/2013 12:19:01]
AdwCleaner[S0].txt - [2382 octets] - [30/11/2013 12:20:29]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2442 octets] ##########
# AdwCleaner v3.013 - Rapport créé le 30/11/2013 à 13:21:29
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Julie - PC_JULIE
# Exécuté depuis : C:\Users\Julie\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Julie\AppData\Roaming\OpenCandy

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16384


-\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\Julie\AppData\Roaming\Mozilla\Firefox\Profiles\975v4270.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [4600 octets] - [30/11/2013 12:19:01]
AdwCleaner[R1].txt - [911 octets] - [30/11/2013 12:28:04]
AdwCleaner[S0].txt - [4323 octets] - [30/11/2013 12:20:29]
AdwCleaner[S1].txt - [971 octets] - [30/11/2013 12:28:33]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4442 octets] ##########


et celui de Malwarebytes


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.30.03

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16438
Julie :: PC_JULIE [administrateur]

30.11.2013 12:59:08
mbam-log-2013-11-30 (12-59-08).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 245955
Temps écoulé: 3 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\Julie\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Users\Julie\AppData\Roaming\OpenCandy\E17E49C5CBA54261BB6FB0FE47255200 (PUP.Optional.OpenCandy) -> Aucune action effectuée.

Fichier(s) détecté(s): 1
C:\Users\Julie\AppData\Roaming\OpenCandy\E17E49C5CBA54261BB6FB0FE47255200\speedupmypcROE.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.

(fin)

2011N2 · Answer

Re,

Ok, et tu n'as pas supprimé les éléments détectés par MBAM ?

Gabriel.

julie · Answer

oui, je les ai supprimés, je crois que le rapport est généré avant de procéder à la suppression, mais dans le doute je peux repasser un second coup

2011N2 · Answer

Re,

Non c'est bon. :)

Passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html

Puis fais un diagnostic de ton PC avec ZHPDiag et poste le rapport également hébergé sur cjoint : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

Gabriel.

julie · Answer

J'ai repassé un coup et il n'y a plus ces 3 éléments détectés. Voici le rapport de SFTGC: http://cjoint.com/?3KEozweyp0z je continue avec zhpDiag ;)

2011N2 · Answer

Re,

Ok, bien. ;)

Gabriel.

julie · Answer

voici donc le lien zHPDiag  http://cjoint.com/?3KEoKhZ9q9Y

2011N2 · Answer

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

julie · Answer

Voici, mais par contre, il m'a demandé de désinstaller deux jeux de popcap que j'avais télécharger légalement et que j'utilisais déjà avant le souci avec les pubs. J'ai mis non, du coup c'est peut-être pour cela que le rapport met "absent", mais les icones ne sont plus sur mon bureau ni dans les programmes :'(


Rapport de ZHPFix 2013.11.26.8 par Nicolas Coolman, Update du 26/11/2013
Fichier d'export Registre : 
Run by Julie at 30.11.2013 15:06:50
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 09s)

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files (x86)\popcap games\bejeweled 3\popuninstall.exe
ABSENT Uninstall Process: c:\program files (x86)\popcap games\zuma's revenge\popuninstall.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Bejeweled 3]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Zuma's Revenge!]
SUPPRIMÉ: HKCU\Software\PopCap
SUPPRIMÉ: HKLM\Software\Wow6432Node\PopCap
SUPPRIMÉ: SearchScopes :{D944BB61-2E34-4DBF-A683-47E505C587DC}

========== Valeurs du Registre ==========
SUPPRIMÉ: {0356CF40-3876-49FE-8B93-65100AB2349D}
SUPPRIMÉ: {95863F83-D0FB-4BFE-99AB-4D7A17C61BA6}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\public\desktop\bejeweled 3.lnk
SUPPRIMÉ: c:\program files (x86)\popcap games\bejeweled 3\bejeweled3.exe
SUPPRIMÉ: c:\users\public\desktop\zuma deluxe.lnk
SUPPRIMÉ: c:\users\public\desktop\zuma's revenge!.lnk
SUPPRIMÉ: c:\windows\prefetch\pfpre_98aad67f.db
SUPPRIMÉS Temporaires Windows (3) (2 410 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ ysWOW64\RunDll32.exe


========== Récapitulatif ==========
5 : Clés du Registre
2 : Valeurs du Registre
1 : Dossiers
7 : Fichiers
2 : Logiciels
1 : Restauration Système
1 : Autre


End of clean in 01mn 07s

========== Chemin de fichier rapport ==========
C:\Users\Julie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 30.11.2013 12:54:37 [750]
C:\Users\Julie\AppData\Roaming\ZHP\ZHPFix[R2].txt - 30.11.2013 15:07:00 [2003]

2011N2 · Answer

Re,

Ah oui ok, mais c'est probablement ça qui t'as amené des infections...

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique.com/support/malwarebytes-anti-malware-mbam-tutoriel-t6.html

Gabriel.

julie · Answer

Bizarre, parce que j'avais déjà ces jeux sur mes anciens ordinateurs sans problème, et c'est une franchise assez connue... enfin bref je lance le long scan et reviens par ici quand il aura fini! Merci beaucoup pour ta patience!

2011N2 · Answer

Re,

D'accord pas de souci. :)

Gabriel.

julie · Answer

Apparemment pas de problème...

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.30.03

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16438
Julie :: PC_JULIE [administrateur]

30.11.2013 15:20:21
mbam-log-2013-11-30 (15-20-21).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 461908
Temps écoulé: 44 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

2011N2 · Answer

Re,

Ok, comment se comporte le PC ?

Fais moi un nouveau rapport ZHPDiag pour voir où ça en est.

Gabriel.

julie · Answer

Mon pc a l'air normal. Mais je pense que le problème est vraiment dans firefox parce que je n'ai pas ce problème avec explorer que je n'utilise presque pas.

Penses-tu que je devrais peut-être tenter de réinstaller firefox?

Voici le nouveau ZHP DIAG http://cjoint.com/?3KErcel1oDf

2011N2 · Answer

Re,

Essaye plutôt de le réinitialiser comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html

Gabriel.

julie · Answer

Alors j'ai réinitialisé comme expliqué et ça m'a ouvert ma page d'accueil habituelle de firefox avec tous les marques pages habituels (selon l'explicatif, on pouvait les perdre) et toujours ces pubs... :S

2011N2 · Answer

Re,

Même sur CCM t'as des liens soulignés en vert ?
Sinon tu peux me donner des liens de sites (surtout pages) où c'est le cas STP ?

Gabriel.

julie · Answer

oui sur ccm, ensuite, par exemple pas sur facebook, mais sur des sites de journaux

au bol http://www.lemonde.fr/  ou http://www.tdg.ch/ aussi bien en homepage que dans les sujets.

julie · Answer

et en fait, je ne sais pas si ça peut aider mais les pubs viennent toutes de public8media.com ou awardhotspot.com

2011N2 · Answer

Re,

Ok, alors passe FRST et poste les deux rapports : http://www.forum-entraide-informatique.com/support/farbar-recovery-scan-tool-tutoriel-t8805.html

Gabriel.

julie · Answer

Voici le rapport FRST http://cjoint.com/?3KEspafZyH5

et le additional http://cjoint.com/?3KEsqccWkKN

2011N2 · Answer

Re,

Rien de spécial...

Essaye de désinstaller entièrement Firefox et de le réinstaller alors.

Gabriel.

julie · Answer

Fait! ça semble marcher maintenant! :D
Je reteste demain après un redémarrage de la machine pour crier victoire!
Merci 1000 fois pour ta patience et ton aide. C'est vraiment sympa!
Julie

2011N2 · Answer

Re,

Je t'en prie. :)

On finalise, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html
Tiens moi au courant de ton avancée au fur et à mesure.

Bonne soirée,

Gabriel.

julie · Answer

Alors tout est bon aujourd'hui! :D

Voici les derniers rapports, j'aurais fait comme ça un vrai nettoyage d'automne.

# DelFix v10.6 - Rapport créé le 01/12/2013 à 00:07:29
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Julie - PC_JULIE
# Système d'exploitation : Windows 8.1  (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Julie\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Julie\Desktop\Addition.txt
Supprimé : C:\Users\Julie\Desktop\AdwCleaner[S0].txt
Supprimé : C:\Users\Julie\Desktop\FRST.txt
Supprimé : C:\Users\Julie\Desktop\SFTGC.txt
Supprimé : C:\Users\Julie\Desktop\SFTGC_1.txt
Supprimé : C:\Users\Julie\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Julie\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Julie\Desktop\ZHPDiag_17h.txt
Supprimé : C:\Users\Julie\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Julie\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Julie\Downloads\Addition.txt
Supprimé : C:\Users\Julie\Downloads\adwcleaner.exe
Supprimé : C:\Users\Julie\Downloads\FRST.txt
Supprimé : C:\Users\Julie\Downloads\FRST64.exe
Supprimé : C:\Users\Julie\Downloads\SFTGC.exe
Supprimé : C:\Users\Julie\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #4 [Point de contrôle planifié | 11/21/2013 22:55:20]
Supprimé : RP #5 [Point de contrôle planifié | 11/30/2013 11:11:25]
Supprimé : RP #6 [Opération de restauration | 11/30/2013 11:37:07]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

et

 Results of screen317's Security Check version 0.99.77  
   x64 (UAC is enabled)  
 Internet Explorer 11  
[b][u]''''''''''''''Antivirus/Firewall Check:''''''''''''''/b/u 
Windows Defender   
 [size=1]WMI entry may not exist for antivirus; attempting automatic update./size 
[b][u]'''''''''Anti-malware/Other Utilities Check:'''''''''/b/u 
 Malwarebytes Anti-Malware version 1.75.0.1300  
 Java 7 Update 45  
 Adobe Flash Player 	11.9.900.152  
 Mozilla Firefox (25.0.1) 
[b][u]''''''''Process Check: objlist.exe by Laurent''''''''/b/u  
 Windows Defender MSMpEng.exe 
[b][u]'''''''''''''''''System Health check'''''''''''''''''/b/u 
 Total Fragmentation on Drive C:  % 
[b][u]''''''''''''''''''''End of Log''''''''''''''''''''''/b/u 


Merci beaucoup et belle fin de week-end!
Julie

2011N2 · Answer

Salut,

Super. :)

As-tu des questions sur la désinfection ou je peux clore ce sujet ?

Gabriel.

julie · Answer

Non, tout est ok. Les tutos sont vraiment très bien expliqués!
Tu peux donc fermer.
Encore une fois merci beaucoup pour ton aide et ta patience ;)
Julie

2011N2 · Answer

Merci. :)

À bientôt, bonne continuation.

Gabriel.

Publicités soulignées en vert

30 réponses

Discussions similaires