Publicité intempestive sur Google Chrome

Résolu
Yesnna -  
Marou81 Messages postés 4472 Statut Membre -
Bonjour,

J'ai installé il y a peu un quelque chose qui m'a rapporté des toolbars, toutes sortes de virus et... des publicités sur Google Chrome. Toutes les 5 minutes, une nouvelle publicité s'affiche dans un nouvelle onglet, Chrome ouvert ou non.
J'ai beau avoir utiliser Avast, Ccleaner, Malwarebytes, spybot, adwclearner et j'ai même AdBlock... rien a faire.

Quelqu'un peut-il m'aider ?

6 réponses

  1. Marou81 Messages postés 4472 Statut Membre 199
     
    Bonsoir,

    Fournis moi le dernier rapport AdwCleaner et MalwareBytes et fais cela.

    Télécharge Junk Removal Tool. Suis ce tuto et poste moi le rapport :
    https://forum.security-x.fr/tutoriels-317/tutoriel-junkware-removal-tool

    Reparamètre tes navigateurs WEB :

    ▶ Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    ▶ Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    ▶ Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    A+

    1
    1. Yesnna
       
      JRT :

      ~~~ Registry Values

      Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\software informer



      ~~~ Registry Keys

      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\dt soft\daemon tools toolbar
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1626223743-3767428151-3327499685-1000\Software\sweetim
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\caphyon
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411391160}



      ~~~ Files



      ~~~ Folders

      Successfully deleted: [Folder] "C:\Users\ilona\AppData\Roaming\getrighttogo"
      Successfully deleted: [Folder] "C:\Users\ilona\appdata\local\adawarebp"
      Successfully deleted: [Folder] "C:\Program Files (x86)\free video converter"
      Successfully deleted: [Empty Folder] C:\Users\ilona\appdata\local\{00AFA891-DFF0-4D7F-A0E0-04FC53B40707}
      Successfully deleted: [Empty Folder] C:\Users\ilona\appdata\local\{6466B4B4-0EB6-4F25-B5E7-4A4CB85C7B7E}
      Successfully deleted: [Empty Folder] C:\Users\ilona\appdata\local\{6D438C3D-0855-44B6-B540-8AEC605FED9A}
      Successfully deleted: [Empty Folder] C:\Users\ilona\appdata\local\{B4B40843-A3F4-411B-A249-91276C350589}



      ~~~ Event Viewer Logs were cleared





      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      Scan was completed on 02/02/2014 at 11:42:39,65
      End of JRT log
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

      ______________________

      AdwCleaner :

      # AdwCleaner v3.018 - Rapport créé le 02/02/2014 à 11:21:12
      # Mis à jour le 28/01/2014 par Xplode
      # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
      # Nom d'utilisateur : ilona - PC-DE-ILONA
      # Exécuté depuis : C:\Users\ilona\Desktop\°~ Icones Bureau ~°\Nettoyage\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****


      ***** [ Fichiers / Dossiers ] *****


      ***** [ Raccourcis ] *****


      ***** [ Registre ] *****


      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16526


      -\\ Google Chrome v

      [ Fichier : C:\Users\ilona\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      *************************

      AdwCleaner[R0].txt - [16446 octets] - [01/02/2014 23:29:39]
      AdwCleaner[R1].txt - [949 octets] - [02/02/2014 11:15:27]
      AdwCleaner[S0].txt - [14446 octets] - [01/02/2014 23:35:37]
      AdwCleaner[S1].txt - [871 octets] - [02/02/2014 11:21:12]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [930 octets] ##########


      ___________________

      MalwareBytes :

      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2014.02.01.07

      Windows Vista Service Pack 2 x64 NTFS
      Internet Explorer 9.0.8112.16421
      ilona :: PC-DE-ILONA [administrateur]

      02/02/2014 11:10:45
      MBAM-log-2014-02-02 (11-20-07).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 272220
      Temps écoulé: 8 minute(s), 8 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 2
      C:\Users\ilona\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Aucune action effectuée.
      C:\Users\ilona\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Aucune action effectuée.

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)

      __________

      Et maintenant je fais le reparamétrage.
      0
    2. Yesnna
       
      J'ai tout fais, ça a été bon deux bonnes heures je crois, puis c'est revenu.
      0
    3. Marou81 Messages postés 4472 Statut Membre 199
       
      refais malwarebytes, séléctionne tout à la fin et clique supprimer la sélection.
      0
    4. Yesnna
       
      Malwarebytes plante lorsque je supprime. Mais sa semble fait quand même. Ça peut être lié, non ? Je dois le réinstaller ? Il a la dernière mise à jour pourtant.
      0
  2. Marou81 Messages postés 4472 Statut Membre 199
     
    Bonjour,

    Télécharge SFTGC ici http://www.archive-host.com
    Enregistrez le fichier sur le bureau.
    Ouvrez SFTGC.exe et patientez durant l'initialisation du logiciel :
    Pour lancer le nettoyage, il suffit de cliquer sur Go.

    Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

    ▶ Télécharge ZHPDiag (de Nicolas Coolman)
    ▶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
    ▶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
    ▶ Clique sur configurer puis sur l'icône représentant une loupe («Diagnostic par défaut avec légitimes») et accepte le "rapport full options"
    ▶ le rapport se trouve sur ton Bureau
    ▶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    Si tu as besoin d'aide, suis ce tuto : http://www.sosvirus.net/canned-speech-zhpdiag-t712.html. Confond pas ZHPFix et ZHPDiag !

    A+
    1
    1. Yesnna
       
      http://upload.sosvirus.net/log/SosUpload.c2c3a06ff86ab4a0ce181eb9c8de86e0.txt

      Voilà ! Merci pour le tuto, je ne savais vraiment pas utiliser ZHPDiag...

      J'ai également fait SFTGC ! Les publicités sont moins courantes mais semble encore persister un peu...
      0
  3. Gabindu65 Messages postés 20 Statut Membre 2
     
    http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner/1 Sa va t'être utile sa va suprimer les merdes qui a sur ton pc
    0
    1. Marou81 Messages postés 4472 Statut Membre 199
       
      il l'a déjà fait, faut lire l'énoncé :)
      0
  4. Marou81 Messages postés 4472 Statut Membre 199
     
    Bonsoir,

    Désinstalle : Ad-Aware Browsing Protection v1.0.1.12, Spybot - Search & Destroy v1.6.2, Java(TM) 6 Update 31

    Je te prépare un script pour ZHPFix :)
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Marou81 Messages postés 4472 Statut Membre 199
     
    Bonsoir,

    A l'attention de ceux qui parcourent le sujet:

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

    ▶ Ferme toutes tes applications en cours
    ▶ Ouvre http://cjoint.com/data3/3BcsJz2f1i1.htm, sélectionne le script en entier et copie le (Edition --> Copier)
    ▶ Lance ZHPFix à partir du raccourci sur ton Bureau
    ▶ Clique sur importer
    ▶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    ▶ Clique sur le bouton « GO » pour lancer le nettoyage
    ▶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
    ▶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
    ▶ Copie/colle la totalité du rapport dans ta prochaine réponse

    Vérifie que tes logiciels sont tous à jour avec update checker https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/. Aide toi de ce tuto : http://www.forum-entraide-informatique.com/t7773-update-checker-tutoriel

    P.S : updatechecker trouve les logiciels à jour en anglais, si tu les veux français j'ai une astuce tu regarde sur update checker les logiciels pas à jour, tu tappe le logiciel sur google, choisis le site d'éditeur et installe le(s) programme puis revérifie pour être sûre que c'est bon.


    A+
    0
  7. Yesnna
     
    Visiblement, ce ne sera pas nécessaire de faire cette manipulation. Plus aucune publicité à déplorer au final !

    Merci beaucoup de vôtre aide ! ;)
    0
    1. Marou81 Messages postés 4472 Statut Membre 199
       
      Bonsoir,

      Comme tu veux, ça aurait été mieux d'utiliser le script pour retirer les traces après c'est ton choix.

      Pense à mettre à jour tes logiciels via updateckecker ou un autre logiciel.

      A+
      0