Problème de pop-up

Résolu
Camlepinay Messages postés 69 Statut Membre -  
Captaine-NEMO Messages postés 39 Statut Membre -
Bonjour à tous !

Depuis deux semaines, je rencontre un problème particulièrement gênant lorsque je suis sur internet avec Google Chrome.

Trois petites fenêtres publicitaires s'affichent sur tous les sites (sauf Facebook et le moteur de recherche Google) de la manière suivante :
- Une à gauche dans la hauteur avec marqué "WebCake Related Searches" ;
- Une en bas dans la longueur avec des publicités diverses ;
- Un carré à droite avec parfois des publicités diverses mais le plus souvent trois liens du style "maman choque sa famille avec un régime révolutionnaire" et autres joyeusetés...

Et il arrive de temps en temps qu'en cliquant sur un lien interne à un site (n'importe lequel, ça me l'a fait avec commentcamarche.net par exemple), une nouvel onglet s'ouvre avec une enquête bidon sur le site en question.

Je ne vois pas bien comment j'ai pu choper cette saleté, j'ai été voir dans mes extensions, il n'y a que "Documents Google" que j'ai supprimé mais qui est réapparu en ouvrant de nouveau Google Chrome. J'ai fait une analyse complète avec mon antivirus mais rien de particulier et il est à jour.

Une personne de mon entourage m'a conseillé de poster un message chez vous, car elle a vu son problème résolu par une personne très compétente et j'espère que vous me réserverez le même traitement :)

Je vous remercie par avance pour votre aide, parce que j'en ai bien besoin ;) !

12 réponses

  1.
    ArnaudLy6 Messages postés 4695 Statut Membre 189
     
    Salut,

    Tout d'abord, télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
    Ensuite suis ces étapes :

    - Lance le logiciel
    - Clique sur "Scanner"
    - Une fois le scan terminé, clique sur "Nettoyer"
    - Le logiciel va redémarrer ton ordinateur
    - Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
    - Colle ce rapport dans ton prochain message
    0
  2. Camlepinay Messages postés 69 Statut Membre 3
     
    Merci beaucoup pour ta réponse rapide ! J'ai fait ce que tu m'as dit et voici le rapport :

    # AdwCleaner v3.017 - Rapport créé le 20/01/2014 à 13:30:18
    # Mis à jour le 12/01/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Camille - CAMILLE-PC
    # Exécuté depuis : C:\Users\Camille\Downloads\adwcleaner-3.017.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    [#] Service Supprimé : WebCake Desktop Updater

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\Program Files (x86)\Betcat
    Dossier Supprimé : C:\Program Files (x86)\WebCake
    Dossier Supprimé : C:\Users\Camille\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\Camille\AppData\Roaming\Betcat
    Dossier Supprimé : C:\Users\Camille\AppData\Roaming\file scout
    Dossier Supprimé : C:\Users\Camille\AppData\Roaming\WebCake
    Dossier Supprimé : C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Windows\System32\Tasks\BitGuard
    Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WebCake Desktop]
    Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
    Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
    Clé Supprimée : HKCU\Software\5c6d68fb539eb43
    Clé Supprimée : HKLM\SOFTWARE\5c6d68fb539eb43
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF6B0594-6008-4327-93E5-608AD710A6FA}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\BabSolution
    Clé Supprimée : HKCU\Software\DataMngr
    [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\filescout
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16428

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]

    -\\ Google Chrome v32.0.1700.76

    [ Fichier : C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [4684 octets] - [20/01/2014 13:29:34]
    AdwCleaner[S0].txt - [4100 octets] - [20/01/2014 13:30:18]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4160 octets] ##########
    0
  3. ArnaudLy6 Messages postés 4695 Statut Membre 189
     
    Merci !

    Télécharge Malwarebytes Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    - Lance-le
    - Clique sur l'onglet "mise à jour"
    - Clique ensuite sur " Rechercher des mises à jour"
    - Retourne dans l'onglet "Recherche"
    - Sélectionne " Exécuter un examen complet"
    - Clique sur "Rechercher"
    - Attends la fin de l'analyse
    - Une fois l'analyse terminée, clique sur "afficher les résultats"
    - Coche tous les éléments détectés
    - Enfin, clique sur "supprimer la sélection"
    - L'ordinateur devrait ensuite redémarrer

    Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet "Rapports/Logs",
    ouvre le rapport le plus récent et copie tout ce qu'il contient dans ton prochain message.
    0
  4. Camlepinay Messages postés 69 Statut Membre 3
     
    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2014.01.20.07

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 11.0.9600.16476
    Camille :: CAMILLE-PC [administrateur]

    20/01/2014 20:19:37
    mbam-log-2014-01-20 (20-19-37).txt

    Type d'examen: Examen complet (C:\|Q:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 322368
    Temps écoulé: 56 minute(s), 12 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 3
    C:\Users\Camille\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 22
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\WebCake\WebCakeDesktop.Updater.exe.vir (Adware.WebCake) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Users\Camille\AppData\Roaming\Betcat\WebCakeDesktop.exe.vir (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Users\Camille\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Users\Camille\AppData\Roaming\WebCake\WebCakeDesktop.exe.vir (Adware.WebCake) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\WBDesktop.Updater.exe (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3GQ2KTOF\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I798BSNC\pack[1].7z (PUP.Optional.Mediasoft) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YQL2KGH3\WebCakesetup[1].exe (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\1919.tmp (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\4896.tmp (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\BAB7.tmp (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\setup_fsu_cid.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\ccp.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\bus87C4\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\is42483369\DeltaTB.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\is42483369\Setup-D502DD2B71B5.exe (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Camille\AppData\Local\Temp\upd5B88\BabMaint.x (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ArnaudLy6 Messages postés 4695 Statut Membre 189
     
    Re,

    Désolé pour le temps de réponse, j'étais en déplacement.

    - Tout d'abord télécharge ZHPDiag : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhp+idag&cur=1&url=%2F
    - Lance-le (icone avec un parchemin)
    - Clique sur "Configurer"
    - Clique sur la loupe avec un +
    - Attends la fin de l'analyse
    - Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
    - Rends-toi sur ce site : https://www.cjoint.com/
    - Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
    - Dans le type de diffusion choisis "Privée"
    - Dans le champ "Pour quelle durée" choisis 4 jours
    - Remplis ensuite la suite du formulaire
    - Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site
    0
  7. Camlepinay Messages postés 69 Statut Membre 3
     
    Pas de souci pour le délai de réponse, qui n'est pas si long et puis tu me mâches tout le travail ce qui est déjà très généreux de ta part ! Voilà pour le lien :

    http://cjoint.com/data3/3AwnR057cfp.htm
    0
  8. ArnaudLy6 Messages postés 4695 Statut Membre 189
     
    Voici les étapes à suivre :

    - Il faut tout d'abord créer un point de restauration : https://www.pcastuces.com/pratique/astuces/3383.htm
    - Puis vide complètement ta corbeille
    - En suite lance cette fois-ci ZhpFix (clique droit et "Exécuter en tant qu'Administrateur"
    - Clique sur "Importer'
    - Et colle ça :

    Script ZHPFix
    O20 - AppInit_DLLs: . (...) - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll (.not file.) =>PUP.BitGuard
    O45 - LFCP:[MD5.2163B5D301200D996D57C418837361AE] - 14/01/2014 - 09:47:50 ---A- - C:\Windows\Prefetch\WEBCAKEDESKTOP.EXE-1815673B.pf =>Adware.WebCake
    O45 - LFCP:[MD5.9C54F80F7EA7AF8487C06E034F023779] - 24/12/2013 - 17:07:36 ---A- - C:\Windows\Prefetch\BITGUARD.EXE-9C869821.pf =>PUP.BitGuard
    [MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Camille\AppData\Local\Temp\uninst1.exe [389632] =>PUP.Babylon
    C:\Users\Camille\AppData\Local\Temp\uninst1.exe =>PUP.Babylon^
    C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller1.log =>PUP.Babylon
    C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller2.log =>PUP.Babylon

    - Clique sur Go en bas à gauche
    - Confirme le nettoyage
    - Et accepte le "vidage de corbeille"
    - Colle le rapport de nettoyage obtenu

    ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur
    0
  9. Camlepinay Messages postés 69 Statut Membre 3
     
    Voici le rapport :

    Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
    Fichier d'export Registre :
    Run by Camille at 24/01/2014 22:50:39
    High Elevated Privileges : OK
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    Corbeille vidée (00mn 03s)

    ========== Processus mémoire ==========
    SUPPRIMÉ: Memory Process: C:\Users\Camille\AppData\Local\Temp\uninst1.exe

    ========== Eléments de donnée du Registre ==========
    SUPPRIMÉ AppInit: \progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll

    ========== Fichiers ==========
    SUPPRIMÉ: c:\windows\prefetch\webcakedesktop.exe-1815673b.pf
    SUPPRIMÉ: c:\windows\prefetch\bitguard.exe-9c869821.pf
    SUPPRIMÉ: C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller1.log
    SUPPRIMÉ: C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller2.log

    ========== Récapitulatif ==========
    1 : Processus mémoire
    1 : Eléments de donnée du Registre
    4 : Fichiers

    End of clean in 00mn 04s

    ========== Chemin de fichier rapport ==========
    C:\Users\Camille\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/01/2014 22:50:43 [1012]
    0
  10. ArnaudLy6 Messages postés 4695 Statut Membre 189
     
    - Télécharge Junkware removal tool : https://www.bleepingcomputer.com/download/junkware-removal-tool/
    - Enregistre-le sur le bureau
    - Ferme toutes tes applications ouvertes
    - Lance le logiciel
    - Appuie sur une touche
    - Attends la fin de l'analyse (ne touche à rien)
    - Une fois l'analyse terminée, un rapport devrait s'ouvrir

    Il ne te reste plus qu'à mettre le rapport sur ce site : https://www.cjoint.com/ (mêmes étapes qu'avec ZHPDiag)
    0
  11. Camlepinay Messages postés 69 Statut Membre 3
     
    Avec l'installation, il n'arrête pas de me demander à installer un moteur de recherche, tel ou tel logiciel, et je n'ai pas toujours le choix de décocher l'option. Du coup j'ai arrêté l'installation en attendant une réponse de ta part, parce que j'ai plus que moyennement confiance...
    0
  12. Camlepinay Messages postés 69 Statut Membre 3
     
    Merci, là ça a fonctionné directement : https://www.cjoint.com/?3BexpsN7CNs
    0
    1. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      As-tu encore des Pop-Up ?
      0
    2. Camlepinay Messages postés 69 Statut Membre 3
       
      Plus depuis la première étape :)
      0
    3. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      Problème résolu ? ;)
      0
    4. Camlepinay Messages postés 69 Statut Membre 3
       
      Je crois bien !! :D

      Je tiens à te remercier, vraiment, d'accorder du temps comme tu l'as fait et de proposer une solution très complète pour traiter le problème en profondeur. C'est vraiment très généreux de ta part !

      Petite question cependant : est-ce que je peux désinstaller les quelques logiciels que j'ai installé pour cette occasion ?
      0
    5. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      Je t'en prie !
      Voici les étapes pour désinstaller les outils de nettoyage :
      - Télécharge DelFix
      - Lance-le et coche Réactiver l'UAC et Supprimer les outils de désinfection
      - Enfin clique sur Exécuter
      0
  13. Captaine-NEMO Messages postés 39 Statut Membre 14
     
    J'ai résolu le problème en désinstallant les modules complémentaires inutiles, si ça peut aider...
    0

Discussions similaires

Enlever ou désactiver le mode sécurisé Freebox
Cycy -
bazfile -

18 réponses
Comment lire un DVD avec un pop-up mobile external DVD-RW
Anna -
Anna -

2 réponses
pop-up mobile external USB 3.0 avec chromebook 314
christian.r -
jeannets -

1 réponse
comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
lilil06 -
poky75 -

3 réponses
Freebox pop
Kuza -
CCMBot -

1 réponse