PUB TOUTE LES 10 m ENVIRON adcash

Résolu
atnoxx Messages postés 7 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour , je vous contacte aujourd'hui pour la première fois sur un forum.
Car je recois plein de pub de adcash toute les 10 m environ et sa devient insuportable
merci de votre aide j'ai deja adbloc rien ne marche
A voir également:

13 réponses

Réponse 1 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis réinitialise tes navigateurs (5min):
==================================
Réinitialise tes navigateurs :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



1
Réponse 2 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
alors c'est good :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

1
Réponse 3 / 13
l'embrouille 75 Messages postés 5307 Date d'inscription   Statut Membre Dernière intervention   1 857
 
Salut,
Telecharge ADW cleaner, ici=>http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner suis les instructions,et poste le rapport ici=> https://forums.commentcamarche.net/forum/virus-securite-7 Un helper te repondra.
A+
0
Réponse 4 / 13
atnoxx Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Mon scan de adwcleaner:
# AdwCleaner v3.019 - Rapport créé le 19/02/2014 à 21:19:16
# Mis à jour le 17/02/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Ludo - LUDO-PC
# Exécuté depuis : C:\Users\Ludo\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files (x86)\Re-markit
Dossier Présent C:\Program Files (x86)\SupTab
Dossier Présent C:\ProgramData\IePluginService
Dossier Présent C:\ProgramData\WPM
Dossier Présent C:\Users\Ludo\AppData\Local\genienext
Dossier Présent C:\Users\Ludo\AppData\Local\Mobogenie
Dossier Présent C:\Users\Ludo\AppData\Roaming\newnext.me
Dossier Présent C:\Users\Ludo\Documents\Mobogenie
Dossier Présent C:\Windows\SysWOW64\AI_RecycleBin
Fichier Présent : C:\Windows\System32\Tasks\Re-markit Update
Fichier Présent : C:\Windows\Tasks\Re-markit Update.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\Software\caphyon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Présente : HKLM\Software\supTab
Clé Présente : HKLM\Software\supWPM
Clé Présente : HKLM\Software\Wpm
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.awesomehp.com/?type=sc&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms}
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms}

-\\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\Ludo\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4655 octets] - [27/11/2013 11:32:03]
AdwCleaner[R1].txt - [6326 octets] - [18/02/2014 17:49:16]
AdwCleaner[R2].txt - [4526 octets] - [19/02/2014 21:19:16]
AdwCleaner[S0].txt - [5593 octets] - [18/02/2014 17:50:25]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [4646 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
atnoxx Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
extra.: https://pjjoint.malekal.com/files.php?id=20140219_i9z14m8j13b8
otl.: https://pjjoint.malekal.com/files.php?id=20140219_12j7z11n11v9
0
Réponse 6 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2014/02/17 19:07:58 | 000,181,248 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Re-markit\Re-markit154.exe -- (Re-markit)
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms} <b>[Pays US - 50.97.32.134]</b>
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms} <b>[Pays US - 50.97.32.134]</b>
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms} <b>[Pays US - 50.97.32.134]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms} <b>[Pays US - 50.97.32.134]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
IE - HKCU\..\SearchScopes\{4AFDA79A-D8A4-45E7-9764-EC13BCE9CE30}: URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd103&cd=2XzuyEtN2Y1L1QzuzytD0FyCyDtByEyC0CyDtB0Dzy0FtDtCtN0D0Tzu0SyCzzyDtN1L2XzutBtFtBtFtCtAtFtCtAtAzztN1L1CzutCtD1B1P1R&cr=1440998638&ir= <b>[Pays US - 23.21.141.179]</b>
IE - HKCU\..\SearchScopes\{A1DAFF57-ABF9-4DBB-A736-1278635EB598}: URL = http://fr.search.yahoo.com/search?fr=mcafee&type=A012FR80006&p={SearchTerms} <b>[Pays - ]</b>
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyEnable = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyOverride = local
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyServer = http=127.0.0.1:13828
O4 - Startup: C:\Users\Ludo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\windows.lnk = File not found
[2014/02/17 19:10:45 | 000,000,000 | ---D | C] -- C:\Users\Ludo\AppData\Roaming\newnext.me
[2014/02/17 19:10:45 | 000,000,000 | ---D | C] -- C:\Users\Ludo\AppData\Local\genienext
[2014/02/17 19:10:44 | 000,000,000 | ---D | C] -- C:\Users\Ludo\Documents\Mobogenie
[2014/02/17 19:10:44 | 000,000,000 | ---D | C] -- C:\Users\Ludo\AppData\Local\Mobogenie
[2014/02/17 19:08:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SupTab
[2014/02/17 19:08:17 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginService
[2014/02/17 19:08:15 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM
[2014/02/17 19:08:01 | 000,000,000 | ---D | C] -- C:\Users\Ludo\AppData\Roaming\awesomehp
[2014/02/17 19:07:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Re-markit
[2014/02/17 19:07:59 | 000,000,382 | ---- | C] () -- C:\Windows\tasks\Re-markit Update.job
[2014/02/17 19:07:58 | 000,000,368 | ---- | C] () -- C:\Windows\tasks\Re-markit_wd.job

* poste le rapport ici


Désactive les proxys : https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

Redémarre l'ordinateur
0
Réponse 7 / 13
atnoxx Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour j'ai effectuer ce que vous mavais dit de faire dans personalisation etc mais sa ne pas ma donner de rappor merci
0
Réponse 8 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
alors recommence :)
0
Réponse 9 / 13
atnoxx Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Je n'ai pas comprix enfaite je crois une fois ce que tu me dit sa redemmare mon pc es que tu aurais skype ou autre pour parler plus vite merci
0
Réponse 10 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Retente la correction OTL en suivant les instructions données.
Est-ce que OTL se bloque ?
Enfin il faudrait me donner plus d'indications sur ce qu'il se passe.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 11 / 13
atnoxx Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
enfin es que tu pourrais me dire plus de detail avec otl car je n'ai pas comprix ce que je dois faire
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
tu dois ouvrir OTL.
Copier/coller le texte avec :OTL
puis cliquer sur correction.
0
Réponse 12 / 13
atnoxx Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
c'est bien ce que j'ai fait et sa ma reddemarer mon ordi j'ai recommancer pareil mais pour l'instan plus de ub
0
Réponse 13 / 13
stephaneorlean
 
Bonjour, il se peut que ce soit un malware (programme malveillant) qui est à l'origine de ses pubs. Je te conseillerais de scanner ton ordinateur ou de télécharger un logiciel qui pourrait détecter ce genre d'applis. Je n'aime pas les pubs non plus, mais depuis que j'utilise AdBlock je suis tranquille. A+
-1

Discussions similaires

Voxbone ? qui est-ce ?
fanfan54 -
ntrece13 -

159 réponses
Quel est le raccourcis clavier pour écrire le symbole "environ" ?
ange -
brucine -

27 réponses
symbole environ sur le clavier
maryko -
looping_16 -

2 réponses