PUB TOUTE LES 10 m ENVIRON adcash

Résolu
atnoxx Messages postés 7 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour , je vous contacte aujourd'hui pour la première fois sur un forum.
Car je recois plein de pub de adcash toute les 10 m environ et sa devient insuportable
merci de votre aide j'ai deja adbloc rien ne marche

13 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Un nettoyage AdwCleaner (environ 10/15min) :
    ======================================
    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Vas sur le lien, télécharge AdwCleaner comme indiqué.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs (5min):
    ==================================
    Réinitialise tes navigateurs :
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Faire un Scan OTL - Temps : Environ 40min
    =============================================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    1
  2. l'embrouille 75 Messages postés 5302 Date d'inscription   Statut Membre Dernière intervention   1 859
     
    Salut,
    Telecharge ADW cleaner, ici=>http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner suis les instructions,et poste le rapport ici=> https://forums.commentcamarche.net/forum/virus-securite-7 Un helper te repondra.
    A+
    0
  3. atnoxx Messages postés 7 Statut Membre
     
    Mon scan de adwcleaner:
    # AdwCleaner v3.019 - Rapport créé le 19/02/2014 à 21:19:16
    # Mis à jour le 17/02/2014 par Xplode
    # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
    # Nom d'utilisateur : Ludo - LUDO-PC
    # Exécuté depuis : C:\Users\Ludo\Desktop\adwcleaner.exe
    # Option : Scanner

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent C:\Program Files (x86)\Re-markit
    Dossier Présent C:\Program Files (x86)\SupTab
    Dossier Présent C:\ProgramData\IePluginService
    Dossier Présent C:\ProgramData\WPM
    Dossier Présent C:\Users\Ludo\AppData\Local\genienext
    Dossier Présent C:\Users\Ludo\AppData\Local\Mobogenie
    Dossier Présent C:\Users\Ludo\AppData\Roaming\newnext.me
    Dossier Présent C:\Users\Ludo\Documents\Mobogenie
    Dossier Présent C:\Windows\SysWOW64\AI_RecycleBin
    Fichier Présent : C:\Windows\System32\Tasks\Re-markit Update
    Fichier Présent : C:\Windows\Tasks\Re-markit Update.job

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Présente : HKLM\Software\caphyon
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
    Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
    Clé Présente : HKLM\Software\supTab
    Clé Présente : HKLM\Software\supWPM
    Clé Présente : HKLM\Software\Wpm
    Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.awesomehp.com/?type=sc&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16518

    Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
    Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms}
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms}
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms}
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms}

    -\\ Google Chrome v32.0.1700.107

    [ Fichier : C:\Users\Ludo\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [4655 octets] - [27/11/2013 11:32:03]
    AdwCleaner[R1].txt - [6326 octets] - [18/02/2014 17:49:16]
    AdwCleaner[R2].txt - [4526 octets] - [19/02/2014 21:19:16]
    AdwCleaner[S0].txt - [5593 octets] - [18/02/2014 17:50:25]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [4646 octets] ##########
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    SRV - [2014/02/17 19:07:58 | 000,181,248 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Re-markit\Re-markit154.exe -- (Re-markit)
    IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
    IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms} <b>[Pays US - 50.97.32.134]</b>
    IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms} <b>[Pays US - 50.97.32.134]</b>
    IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
    IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms} <b>[Pays US - 50.97.32.134]</b>
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD&q={searchTerms} <b>[Pays US - 50.97.32.134]</b>
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1392660479&from=tugs&uid=ST2000DM001-9YN164_Z1E09JHDXXXXZ1E09JHD <b>[Pays US - 50.97.32.134]</b>
    IE - HKCU\..\SearchScopes\{4AFDA79A-D8A4-45E7-9764-EC13BCE9CE30}: URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd103&cd=2XzuyEtN2Y1L1QzuzytD0FyCyDtByEyC0CyDtB0Dzy0FtDtCtN0D0Tzu0SyCzzyDtN1L2XzutBtFtBtFtCtAtFtCtAtAzztN1L1CzutCtD1B1P1R&cr=1440998638&ir= <b>[Pays US - 23.21.141.179]</b>
    IE - HKCU\..\SearchScopes\{A1DAFF57-ABF9-4DBB-A736-1278635EB598}: URL = http://fr.search.yahoo.com/search?fr=mcafee&type=A012FR80006&p={SearchTerms} <b>[Pays - ]</b>
    IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyEnable = 1
    IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyOverride = local
    IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyServer = http=127.0.0.1:13828
    O4 - Startup: C:\Users\Ludo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\windows.lnk = File not found
    [2014/02/17 19:10:45 | 000,000,000 | ---D | C] -- C:\Users\Ludo\AppData\Roaming\newnext.me
    [2014/02/17 19:10:45 | 000,000,000 | ---D | C] -- C:\Users\Ludo\AppData\Local\genienext
    [2014/02/17 19:10:44 | 000,000,000 | ---D | C] -- C:\Users\Ludo\Documents\Mobogenie
    [2014/02/17 19:10:44 | 000,000,000 | ---D | C] -- C:\Users\Ludo\AppData\Local\Mobogenie
    [2014/02/17 19:08:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SupTab
    [2014/02/17 19:08:17 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginService
    [2014/02/17 19:08:15 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM
    [2014/02/17 19:08:01 | 000,000,000 | ---D | C] -- C:\Users\Ludo\AppData\Roaming\awesomehp
    [2014/02/17 19:07:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Re-markit
    [2014/02/17 19:07:59 | 000,000,382 | ---- | C] () -- C:\Windows\tasks\Re-markit Update.job
    [2014/02/17 19:07:58 | 000,000,368 | ---- | C] () -- C:\Windows\tasks\Re-markit_wd.job

    * poste le rapport ici

    Désactive les proxys : https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

    Redémarre l'ordinateur
    0
  6. atnoxx Messages postés 7 Statut Membre
     
    Bonjour j'ai effectuer ce que vous mavais dit de faire dans personalisation etc mais sa ne pas ma donner de rappor merci
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    alors recommence :)
    0
  8. atnoxx Messages postés 7 Statut Membre
     
    Je n'ai pas comprix enfaite je crois une fois ce que tu me dit sa redemmare mon pc es que tu aurais skype ou autre pour parler plus vite merci
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Retente la correction OTL en suivant les instructions données.
    Est-ce que OTL se bloque ?
    Enfin il faudrait me donner plus d'indications sur ce qu'il se passe.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  10. atnoxx Messages postés 7 Statut Membre
     
    enfin es que tu pourrais me dire plus de detail avec otl car je n'ai pas comprix ce que je dois faire
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu dois ouvrir OTL.
      Copier/coller le texte avec :OTL
      puis cliquer sur correction.
      0
  11. atnoxx Messages postés 7 Statut Membre
     
    c'est bien ce que j'ai fait et sa ma reddemarer mon ordi j'ai recommancer pareil mais pour l'instan plus de ub
    0
  12. stephaneorlean
     
    Bonjour, il se peut que ce soit un malware (programme malveillant) qui est à l'origine de ses pubs. Je te conseillerais de scanner ton ordinateur ou de télécharger un logiciel qui pourrait détecter ce genre d'applis. Je n'aime pas les pubs non plus, mais depuis que j'utilise AdBlock je suis tranquille. A+
    -1