Des pubs à gogo :( Résolu

Question

Bonjour à tous ! 

Depuis quelques temps j'ai des mots qui se soulignent sur n'importe quelle page web avec des liens publicitaires, des pop-up qui s'ouvre lorsque je clique sur un lien dans une page web ou sur une zone de saisie. 
Pas moyen de le supprimer, j'ai fait une analyse anti-virus et anti-malware mais rien n'y fait.
De plus, mon pc est de plus en plus lent.

Si quelqu'un peux m'aider...
Merci d'avance

Configuration: Windows 7 SP1 / Chrome Version 31.0.1650.63 m

Utilisateur anonyme · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/

@+

Valérie-33 · Answer

Bonsoir,

Je lance le téléchargement de suite et poste le rapport.
Merci
A très vite :)

Valérie-33 · Answer

Voici le rapport :
# AdwCleaner v3.016 - Rapport créé le 08/01/2014 à 00:49:35
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Valerie - VALERIE-HP
# Exécuté depuis : C:\Users\Valerie\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Vittalia

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Valerie\AppData\Roaming\Mozilla\Firefox\Profiles\qn1tjz4f.default\prefs.js ]


[ Fichier : C:\Users\Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\xbb48jh3.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\Valerie\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Enfants\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [19748 octets] - [02/01/2014 02:40:09]
AdwCleaner[R1].txt - [1260 octets] - [02/01/2014 02:47:42]
AdwCleaner[R2].txt - [1398 octets] - [08/01/2014 00:48:13]
AdwCleaner[S0].txt - [19636 octets] - [02/01/2014 02:41:51]
AdwCleaner[S1].txt - [1275 octets] - [08/01/2014 00:49:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1335 octets] ##########

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Valérie-33 · Answer

Re,

Voici le lien :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140108_b6x10o14i8m13

Merci :)

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
ShortcutFix
M2 - MFEP: prefs.js [Valerie - qn1tjz4f.default\d019febe-eb2b-4057-a3f2-7def88f2c9cd@1cced8ec-0ffe-43ea-b4b2-fbce5de8e9a4.com] [] Plus-HD-4.9 v (..)  
O4 - GS\QuickLaunch [Enfants]: iLivid.lnk . (...)  -- C:\Users\Valerie\AppData\Local\iLivid\iLivid.exe (.not file.)  
O45 - LFCP:[MD5.89F32B846DAB240A569BAE8AE94FBB3E] - 07/01/2014 - 21:51:34 ---A- - C:\Windows\Prefetch\WAJAM_VALIDATE.EXE-F853C409.pf   
O45 - LFCP:[MD5.B54271011C5FA60C5A826F62E8102103] - 07/01/2014 - 21:52:39 ---A- - C:\Windows\Prefetch\WAJAM_VALIDATE.EXE-4E567C15.pf   
[MD5.171F1BB73D0238A7A56126D3459ECDCD] [SPRF][15/10/2008] (...) -- C:\Users\Valerie\AppData\Local\Temp\Extract.exe   [50432]     
[MD5.0A0C0378DC40F98F05C8E89A2050B1D0] [SPRF][27/11/2012] (...) -- C:\Users\Valerie\AppData\Local\Temp\instloffer.exe   [69328]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
C:\Users\Valerie\AppData\Roaming\Mozilla\Firefox\Profiles\qn1tjz4f.default\extensions\d019febe-eb2b-4057-a3f2-7def88f2c9cd@1cced8ec-0ffe-43ea-b4b2-fbce5de8e9a4.com    
C:\Users\Valerie\AppData\Local\Temp\instloffer.exe    
C:\Users\Valerie\AppData\Local\Temp\square_babylonv2.bmp   
C:\Users\Valerie\AppData\Local\Temp\square_babylonv3.bmp   
C:\Users\Valerie\AppData\Local\Temp\square_lollipop.bmp   
C:\Users\Valerie\AppData\Local\Temp\pricepeep_logo.bmp   
C:\Users\Valerie\AppData\Local\Temp\square_pricepeep.bmp   
O4 - GS\TaskBar [Enfants]: acsentia.lnk . (...)  -- C:\Users\Valerie\Downloads\acsentia.exe (.not file.) 
O4 - GS\TaskBar [Enfants]: Downloader.lnk . (...)  -- C:\Users\Valerie\Downloads\shaiya_fr_downloader.exe (.not file.) 
O4 - GS\TaskBar [Enfants]: FTB.lnk . (...)  -- C:\Users\Valerie\Documents\FTB.exe (.not file.) 
O4 - GS\TaskBar [Enfants]: Hardfight.lnk . (...)  -- C:\Users\Valerie\Documents\Hardfight.exe (.not file.) 
O4 - GS\TaskBar [Enfants]: Hunterz yolo.lnk . (...)  -- C:\Users\Valerie\Documents\Hunterz yolo.exe (.not file.) 
O4 - GS\TaskBar [Enfants]: HunterZ.lnk . (...)  -- C:\Users\Valerie\Downloads\HunterZ.exe (.not file.) 
O4 - GS\TaskBar [Enfants]: Pipix_v2.8.lnk . (...)  -- C:\Users\Valerie\Downloads\Pipix_v2.8.1.exe (.not file.) 
O4 - GS\Desktop [Enfants]: Pipix_v2.8.lnk . (...)  -- C:\Users\Valerie\Downloads\Pipix_v2.8.1.exe (.not file.) 
O4 - HKLM\..\Wow6432Node\Run: [NPSStartup] Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [{4C11BA40-D373-4633-93CF-98C484F4A2AB}] (...) -- F:\utils\x86\RemovePreinstalledDrivers.exe (.not file.)   [0] 
B1 - OSP: search.ini [Valerie] URL=http://redir.opera.com/ebay  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline     

FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

Valérie-33 · Answer

Voici le rapport :
https://pjjoint.malekal.com/files.php?id=20140108_t15x6v6g15i13

Utilisateur anonyme · Answer

Re

Ce n'est pas le bon !!

@+

Valérie-33 · Answer

OUps... désolée :-(

https://pjjoint.malekal.com/files.php?id=20140108_l14h10j15l13b9

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

@+

Valérie-33 · Answer

Non, les pub sont toujours présentes :-(
Info : Mon pc n'as pas redémarré après ZHPFix.

Pour la lenteur, je n'en ai pas constater encore :)

Utilisateur anonyme · Answer

Re

Commence par redémarrer ton PC.

Tiens moi au courant;merci

@+

Valérie-33 · Answer

toujours des pubs, même après le redémarrage.
voici un exemple de ce que je peux voir sur les pages :
https://pjjoint.malekal.com/files.php?id=20140108_u7j6h11p10y10

Utilisateur anonyme · Answer

Re

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Attention - : il faut nettoyer les raccourcis (icônes) de lancement des navigateurs WEB. 
 Faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis propriétés. 
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.


@+

Valérie-33 · Answer

Je n'ai pas de toolbar d'installée. du moins, pas que je saches ^^

Par contre, des barres d'outils et extensions, il y en a a foison....
mais lesquels sont utiles ????
surtout dans IE :-(

Si je réinstalle Firefox, je perds tout mes raccourcis. Si je les exporte avant pour les réimporter, je ne risque pas de réimporter les problèmes ?

Idem  pour Google chrome.

Les raccourcis sont 'propres'. Pas de page de pub à l'ouverture des navigateurs.
Je vais voir pour réinstaller Firefox et Mozilla demain.
Merci de ton aide.

Bonne fin de nuit
Valérie

Utilisateur anonyme · Answer

Re

Tu as regardé du côtés des raccourcis?

@]+

Valérie-33 · Answer

Re,

Oui, les raccourcis sont 'propres'
Mais les pages ne s'ouvrent qu'au bout d'un temps et de navigation, pas au lancement des navigateurs.
Et surtout, les pub lancé par 'Ads by PlusHD.9'...

Utilisateur anonyme · Answer

Re

J'ai du raté quelque chose !!
Tu n'as rien téléchargé et installé entre temps?

Poste moi un nouveau rapport ZHPDiag 

@+

Valérie-33 · Answer

non, rien téléchargé d'autres que ce que tu m'a demandé :-(
Je relance ZHPDiag de suite et te poste le rapport.

Valérie-33 · Answer

Voici le rapport :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140108_d14s11e10y6s6

Pour info, j'ai du relancer une seconde fois ZHPDiag car lors du premier lancement, mon PC a planté. Page bleue avec écriture blanche, un compteur de 5 en 5 jusqu'à 100 qui défile, et puis, plus rien. Rien à faire d'autre que forcer le reboot du pc par appui long sur le bouton de démarrage du PC.
(je te donnes toutes ses infos, pour le cas ou elles te seraient utiles)

Utilisateur anonyme · Answer

Re

Quel navigateur te lances ces publicités?

@+

Valérie-33 · Answer

Re,

google chrome et mozilla essentiellement;
Pour IE, je ne saurais dire car je l'utilise très peu.

Utilisateur anonyme · Answer

Re

As tu essayé d'installer Adblock qui existe pour Firefox et Chrome

@+

Valérie-33 · Answer

Re,

Non.
Je dois le faire ?

Utilisateur anonyme · Answer

Re

Fait le on verra ensuite

@+

Valérie-33 · Answer

Je l'ai fait sur les deux navigateurs.
Je les ai redémarrés tout les deux, mais les mots qui se soulignent sur n'importe quelle page web avec des liens publicitaires sont toujours là. :-(
Vu l'heure, et comme je travaille demain, je te propose d'en rester là pour ce soir.
Je te remercie de ton aide.
Je repasse demain soir sur le site.

Merci encore de ton aide et patience :) 
Bonne fin de nuit.

Valérie

Valérie-33 · Answer

Bonsoir,

Désolée pour hier soir, mais la fatigue a gagnée :) :)
Pour ce qui est de mon pc, c'est toujours pareil. Lorsque je clique sur un bouton d'action, une fois sur deux, une page s'ouvre avec, lorsque je veux la fermer, une question me demandant si je veux rester sur la page ou quitter la page.
Donc, a part réinstaller google-chrome et Mozilla, je  ne vois pas quoi faire d'autre.
Par contre, pour faire cela, si j'exporte mes favoris pour les réimporter après installation, je ne risque pas de réimporter les problèmes ???

Utilisateur anonyme · Answer

Bonsoir

je pense effectivement que le mieux et de réinstaller tes navigateurs.
Tu peux exporter sans problèmes tes favoris.

@+

Valérie-33 · Answer

Ok
Je fais cela ce week-end et viendrais te dire le résultat (et fermer le sujet j'espère, ce qui voudras dire que le problème est enfin résolu ^^)
Merci pour ton aide
A +

Valérie

Utilisateur anonyme · Answer

Bonne soirée et @ ce Week-end

Valérie-33 · Answer

Bonsoir,

Je désinstalle Google-chrome et Mozilla. 
Dois-je faire une action avant de les réinstaller ?
Merci d'avance de l'aide apportée

Utilisateur anonyme · Answer

Bonsoir

Rien de plus à faire que de les installer

@+

Valérie-33 · Answer

Bonsoir,

Désinstallation, passage de Cclenear fait, réinstallation effectuée.
Plus de pub pour l'instant :)
Dois-je désinstaller le bloqueur de pub installé avant ?

en tout cas, merci pour ton aide :)

Utilisateur anonyme · Answer

Re

Si tu as réinstallé ces 2 navigateurs tu ne disposes plus de ce bloqueur de pubs( tu parles de Adblock?) 

Teste un peu et on revoie cela plus tard

Bonne nuit et @ ce soir

@+
 
           --------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Valérie-33 · Answer

Re,

Oui, je parlais de Adblock. Effectivement, je ne l'ai retrouvé nulle part.
Je repasse donc ce soir, pour j'espère cloturer le sujet.
Pour l'instant, tout les sites qui me faisaient l'erreur ne me l'a font plus.
Merci de ton aide.

Bonne nuit
Valérie

Valérie-33 · Answer

Bonsoir,

Et merci beaucoup Guillaume5188 pour ton aide.
Je clôture le sujet car depuis la réinstallation, plus de soucis.
Merci encore.

Bonne continuation
Valérie

Utilisateur anonyme · Answer

Bonsoir

Il faut nettoyer et finaliser

1)  Tu vides la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

Valérie-33 · Answer

Bonjour,

Je fais ceci ce soir.
Je te poste le rapport ?

Bonne journée
Valérie

Valérie-33 · Answer

Bonjour,

Outils désinstallés.
Delfix passé.
Rappport Posté.
https://pjjoint.malekal.com/files.php?id=20140125_p8i12x15y15k15

Bonne fin de journée
Merci encore pour tout
Valérie

SUJET RESOLU :) :) :)

Des pubs à gogo :(

39 réponses

Discussions similaires

Newsletters