Problème de pop-up Résolu/Fermé

Question

Bonjour à tous !

Depuis deux semaines, je rencontre un problème particulièrement gênant lorsque je suis sur internet avec Google Chrome. 

Trois petites fenêtres publicitaires s'affichent sur tous les sites (sauf Facebook et le moteur de recherche Google) de la manière suivante : 
- Une à gauche dans la hauteur avec marqué "WebCake Related Searches" ; 
- Une en bas dans la longueur avec des publicités diverses ; 
- Un carré à droite avec parfois des publicités diverses mais le plus souvent trois liens du style "maman choque sa famille avec un régime révolutionnaire" et autres joyeusetés... 

Et il arrive de temps en temps qu'en cliquant sur un lien interne à un site (n'importe lequel, ça me l'a fait avec commentcamarche.net par exemple), une nouvel onglet s'ouvre avec une enquête bidon sur le site en question.

Je ne vois pas bien comment j'ai pu choper cette saleté, j'ai été voir dans mes extensions, il n'y a que "Documents Google" que j'ai supprimé mais qui est réapparu en ouvrant de nouveau Google Chrome. J'ai fait une analyse complète avec mon antivirus mais rien de particulier et il est à jour.

Une personne de mon entourage m'a conseillé de poster un message chez vous, car elle a vu son problème résolu par une personne très compétente et j'espère que vous me réserverez le même traitement :) 

Je vous remercie par avance pour votre aide, parce que j'en ai bien besoin ;) !

ArnaudLy6 · Answer

Salut,

Tout d'abord, télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
Ensuite suis ces étapes : 

- Lance le logiciel
- Clique sur "Scanner"
- Une fois le scan terminé, clique sur "Nettoyer"
- Le logiciel va redémarrer ton ordinateur
- Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
- Colle ce rapport dans ton prochain message

Camlepinay · Answer

Merci beaucoup pour ta réponse rapide ! J'ai fait ce que tu m'as dit et voici le rapport :

# AdwCleaner v3.017 - Rapport créé le 20/01/2014 à 13:30:18
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Camille - CAMILLE-PC
# Exécuté depuis : C:\Users\Camille\Downloads\adwcleaner-3.017.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : WebCake Desktop Updater

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Program Files (x86)\Betcat
Dossier Supprimé : C:\Program Files (x86)\WebCake
Dossier Supprimé : C:\Users\Camille\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Camille\AppData\Roaming\Betcat
Dossier Supprimé : C:\Users\Camille\AppData\Roaming\file scout
Dossier Supprimé : C:\Users\Camille\AppData\Roaming\WebCake
Dossier Supprimé : C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Windows\System32\Tasks\BitGuard
Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WebCake Desktop]
Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKCU\Software\5c6d68fb539eb43
Clé Supprimée : HKLM\SOFTWARE\5c6d68fb539eb43
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\filescout
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]

-\ Google Chrome v32.0.1700.76

[ Fichier : C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4684 octets] - [20/01/2014 13:29:34]
AdwCleaner[S0].txt - [4100 octets] - [20/01/2014 13:30:18]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4160 octets] ##########

ArnaudLy6 · Answer

Merci !

Télécharge Malwarebytes Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Lance-le
- Clique sur l'onglet "mise à jour"
- Clique ensuite sur " Rechercher des mises à jour"
- Retourne dans l'onglet "Recherche" 
- Sélectionne " Exécuter un examen complet" 
- Clique sur "Rechercher"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, clique sur "afficher les résultats"
- Coche tous les éléments détectés
- Enfin, clique sur "supprimer la sélection"
- L'ordinateur devrait ensuite redémarrer 

Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet "Rapports/Logs", 
ouvre le rapport le plus récent et copie tout ce qu'il contient dans ton prochain message.

Camlepinay · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.20.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Camille :: CAMILLE-PC [administrateur]

20/01/2014 20:19:37
mbam-log-2014-01-20 (20-19-37).txt

Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 322368
Temps écoulé: 56 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Users\Camille\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 22
C:\AdwCleaner\Quarantine\C\Program Files (x86)\WebCake\WebCakeDesktop.Updater.exe.vir (Adware.WebCake) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Camille\AppData\Roaming\Betcat\WebCakeDesktop.exe.vir (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Camille\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Camille\AppData\Roaming\WebCake\WebCakeDesktop.exe.vir (Adware.WebCake) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\WBDesktop.Updater.exe (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3GQ2KTOF\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I798BSNC\pack[1].7z (PUP.Optional.Mediasoft) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YQL2KGH3\WebCakesetup[1].exe (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\1919.tmp (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\4896.tmp (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\BAB7.tmp (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\setup_fsu_cid.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\ccp.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\bus87C4\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\is42483369\DeltaTB.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\is42483369\Setup-D502DD2B71B5.exe (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Camille\AppData\Local\Temp\upd5B88\BabMaint.x (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

ArnaudLy6 · Answer

Re,

Désolé pour le temps de réponse, j'étais en déplacement.

- Tout d'abord télécharge ZHPDiag : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhp+idag&cur=1&url=%2F
- Lance-le (icone avec un parchemin)
- Clique sur "Configurer"
- Clique sur la loupe avec un +
- Attends la fin de l'analyse
- Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
- Rends-toi sur ce site : https://www.cjoint.com/
- Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
- Dans le type de diffusion choisis "Privée"
- Dans le champ "Pour quelle durée" choisis 4 jours
- Remplis ensuite la suite du formulaire
- Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site

Camlepinay · Answer

Pas de souci pour le délai de réponse, qui n'est pas si long et puis tu me mâches tout le travail ce qui est déjà très généreux de ta part ! Voilà pour le lien : 

http://cjoint.com/data3/3AwnR057cfp.htm

ArnaudLy6 · Answer

Voici les étapes à suivre : 


- Il faut tout d'abord créer un point de restauration : https://www.pcastuces.com/pratique/astuces/3383.htm 
- Puis vide complètement ta corbeille 
- En suite lance cette fois-ci ZhpFix (clique droit et "Exécuter en tant qu'Administrateur" 
- Clique sur "Importer' 
- Et colle ça : 
    
Script ZHPFix
O20 - AppInit_DLLs: . (...) - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll (.not file.) =>PUP.BitGuard
O45 - LFCP:[MD5.2163B5D301200D996D57C418837361AE] - 14/01/2014 - 09:47:50 ---A- - C:\Windows\Prefetch\WEBCAKEDESKTOP.EXE-1815673B.pf  =>Adware.WebCake
O45 - LFCP:[MD5.9C54F80F7EA7AF8487C06E034F023779] - 24/12/2013 - 17:07:36 ---A- - C:\Windows\Prefetch\BITGUARD.EXE-9C869821.pf  =>PUP.BitGuard
[MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Camille\AppData\Local\Temp\uninst1.exe   [389632]  =>PUP.Babylon
C:\Users\Camille\AppData\Local\Temp\uninst1.exe   =>PUP.Babylon^
C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller1.log  =>PUP.Babylon
C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller2.log  =>PUP.Babylon



- Clique sur Go en bas à gauche 
- Confirme le nettoyage 
- Et accepte le "vidage de corbeille" 
- Colle le rapport de nettoyage obtenu

ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur

Camlepinay · Answer

Voici le rapport :

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre : 
Run by Camille at 24/01/2014 22:50:39
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Camille\AppData\Local\Temp\uninst1.exe

========== Eléments de donnée du Registre ==========
SUPPRIMÉ AppInit: \progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\webcakedesktop.exe-1815673b.pf
SUPPRIMÉ: c:\windows\prefetch\bitguard.exe-9c869821.pf
SUPPRIMÉ: C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller1.log
SUPPRIMÉ: C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller2.log


========== Récapitulatif ==========
1 : Processus mémoire
1 : Eléments de donnée du Registre
4 : Fichiers


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\Users\Camille\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/01/2014 22:50:43 [1012]

ArnaudLy6 · Answer

- Télécharge Junkware removal tool : https://www.bleepingcomputer.com/download/junkware-removal-tool/
- Enregistre-le sur le bureau
- Ferme toutes tes applications ouvertes
- Lance le logiciel 
- Appuie sur une touche
- Attends la fin de l'analyse (ne touche à rien)
- Une fois l'analyse terminée, un rapport devrait s'ouvrir 

Il ne te reste plus qu'à mettre le rapport sur ce site : https://www.cjoint.com/ (mêmes étapes qu'avec ZHPDiag)

Camlepinay · Answer

Avec l'installation, il n'arrête pas de me demander à installer un moteur de recherche, tel ou tel logiciel, et je n'ai pas toujours le choix de décocher l'option. Du coup j'ai arrêté l'installation en attendant une réponse de ta part, parce que j'ai plus que moyennement confiance...

Camlepinay · Answer

Merci, là ça a fonctionné directement : https://www.cjoint.com/?3BexpsN7CNs

Captaine-NEMO · Answer

J'ai résolu le problème en désinstallant les modules complémentaires inutiles, si ça peut aider...

Problème de pop-up

12 réponses

Discussions similaires