Pub et retour sur le bureau

Gruz59 -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour ,
J'ai un problème depuis deux ou trois jours , toute les 5 minute j'ai une Pub qui vient ce mettre sur mon bureau Windows et qui me fait un retour bureau quand je joue par exemple j'ai fait un scan avec Adwcleaner et supprimer les chose indésirable et redémarré mais toujours le même problème
Merci d'avance pour l'aide

Image du style de Pub : http://hpics.li/8fba8d0

16 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Un nettoyage AdwCleaner (environ 10/15min) :
    ======================================
    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Vas sur le lien, télécharge AdwCleaner comme indiqué.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs (5min):
    ==================================
    Réinitialise tes navigateurs :
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Faire un Scan OTL - Temps : Environ 40min
    =============================================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    2
  2. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 151
     
    salut

    poste le rapport d'adwcleaner via 1 copier/coller

    merci

    @+
    1
  3. Gruz59
     
    ok je fait tout ca et je vous donne les rapport
    0
  4. Gruz59
     
    http://pjjoint.malekal.com/files.php?id=20140201_x9h13o14y10z10
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 151
     
    re

    internet explorer n'est pas a jour Internet Explorer v9.0.8112.16514, on est a la 11

    pour w7

    fait 1 recherche manuelle des mises a jour via windows update du panneau de configuration

    ensuite, tu les installes

    ps: si'il y a des mises a jour qui ne passent pas où ne se font pas, regarde et note la KB...

    dis moi quand c'est fait

    merci

    @+
    0
  7. Gruz59
     
    Obligé de faire les mise a jour d'internet explorer meme si je l'utiliser Jamais ?
    0
  8. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 151
     
    re

    oui, car c'est par là que toutes les mises a jour passent

    @+
    0
  9. Gruz59
     
    Voila le rapport OTL : http://pjjoint.malekal.com/files.php?id=OTL_20140201_b5c15o9s8t12

    et le rapport Extras : http://pjjoint.malekal.com/files.php?id=20140201_f9h5c8e7e9
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle Spybot, pas efficace.
    Pareil pour McAFee Security scan

    Ca continue les pubs ?
    0
  11. Gruz59
     
    ok je désinstalle ça pour l'insten je fait les mise a jour via windows et oui ca continue
    0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    O4 - Startup: C:\Users\All Users\FullRemove.exe (Oberon Media)
    O4 - Startup: C:\Users\Gruz\www.apowersoft.com [2013/11/21 14:35:23 | 000,000,000 | ---D | M]

    * poste le rapport ici

    ~~

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
    1. gruz59
       
      je n'ai pas le menu Personnalisation dont tu me parle j'ai fait une copie Ecran pour te montré


      http://hpics.li/8743a6a
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      si tout en bas de la fenêtre.
      0
    3. gruz59
       
      Pour le rapport OTL : http://pjjoint.malekal.com/files.php?id=20140202_14t10y9b9q5


      Extras : http://pjjoint.malekal.com/files.php?id=20140202_d6c9q7w14j6
      0
  13. gruz59
     
    probleme toujours pas résolue une personne pour m'aider svp ?
    0
  14. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Au moins NOD32 est d'accord avec moi.

    Fais un reset de ta box/routeur, des fois que...
    0
  15. gruz59
     
    Reboot de la box effectuer et toujours le même problème je comprend franchement pas pourquoi car je n'ai rien installer comme logiciel ou jeux
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu peux mettre ça : https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer
      tu le laisses tourner et quand tu as la pub
      tu fais une capture d'écran et tu la donnes ici
      avec un peu de chance on va voir qui lance la pub.

      Autre chose aussi, avec ça : http://www.nirsoft.net/utils/cports.html
      tu dois pouvoir voir quel processus fait la connexion vers la page de pubs (port 80)
      0