Fenêtre intempestives

Bonjour,

Mes parents viennent d'acquérir un nouvel ordinateur fixe avec (malheureusement) Windows 8. C'est déjà un combat pour s'y habituer.
Ils utilisent Chrome comme moi (et n'ont jamais été déçus), je leur ai donc installé l'extension AdBlockplus pour les épargner des publicités et fenêtres intempestives.

MAIS rien n'y fait, des fenêtres s'ouvrent régulièrement malgré le bloqueur de publicité. Elles s'ouvrent même alors que Chrome n'est pas lancé.
Leur contenu : des demandes douteuses de mise à jour de Video Players, des propositions de films "sexys" à la pelle, avec des fautes d'orthographe, des mélanges anglais français et des URL à rallonge.
J'ai essayé un nettoyage avec CCleaner (qui supprime je ne sais pourquoi Adblock à chaque nettoyage), mais rien n'y fait.

Une solution avant que je devienne folle avec Windows 8 ? Merci :)

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Tu as dû installer des logiciels potentiellement indésirables

    Pour éviter ce genre de problème :

    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

    * Télécharge cet outil simple d'utilisation

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

    * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

    * Cliques sur scanner
    * Poste le rapport de recherche C:\Adwcleaner[R]

    * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
    1. Alors, j'ai installé tout comme il fallait et ait procédé au nettoyage.
      (note : j'ai dû désactiver mon antivirus BitDefender pour installer adwcleaner parce qu'il bloquait la page en prétendant avoir détecté un malware)

      Voilà le rapport :

      # AdwCleaner v3.020 - Rapport créé le 01/03/2014 à 14:46:28
      # Mis à jour le 27/02/2014 par Xplode
      # Système d'exploitation : Windows 8 (64 bits)
      # Nom d'utilisateur : Laurent - PCALLOYER
      # Exécuté depuis : C:\Users\Laurent\Desktop\adwcleaner.exe
      # Option : Scanner

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent C:\Program Files (x86)\Bench
      Dossier Présent C:\Program Files (x86)\fst_fr_93
      Dossier Présent C:\Program Files (x86)\IminentToolbar
      Dossier Présent C:\Program Files (x86)\SearchProtect
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freesofttoday
      Dossier Présent C:\Users\Laurent\AppData\Local\Freesofttoday
      Dossier Présent C:\Users\Laurent\AppData\Local\fst_fr_93
      Dossier Présent C:\Users\Laurent\AppData\Local\SearchProtect
      Dossier Présent C:\Users\Laurent\AppData\LocalLow\IminentToolbar
      Dossier Présent C:\Users\Laurent\AppData\Roaming\IminentToolbar
      Dossier Présent C:\Users\Laurent\Documents\PC Health Kit
      Fichier Présent : C:\END
      Fichier Présent : C:\Users\Laurent\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
      Fichier Présent : C:\windows\System32\Tasks\bench-sys
      Fichier Présent : C:\windows\Tasks\bench-sys.job

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\FreeSoftToday
      Clé Présente : HKCU\Software\Tutorials
      Clé Présente : HKCU\Software\TutoTag
      Clé Présente : HKCU\Software\Vittalia
      Clé Présente : [x64] HKCU\Software\FreeSoftToday
      Clé Présente : [x64] HKCU\Software\Tutorials
      Clé Présente : [x64] HKCU\Software\TutoTag
      Clé Présente : [x64] HKCU\Software\Vittalia
      Clé Présente : HKLM\Software\Bench
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
      Clé Présente : HKLM\SOFTWARE\Classes\Iminent
      Clé Présente : HKLM\Software\FreeSoftToday
      Clé Présente : HKLM\Software\Iminent
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_93_is1
      Clé Présente : HKLM\Software\Tutorials
      Clé Présente : [x64] HKLM\SOFTWARE\Iminent
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_93]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16798

      -\\ Google Chrome v33.0.1750.117

      [ Fichier : C:\Users\Laurent\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [3090 octets] - [01/03/2014 14:46:28]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3150 octets] ##########
      1. J'ai nettoyé déjà, j'ai dû cliquer sur Scanner, puis sur Nettoyer. Il a redémarré le PC en précisant qu'au démarrage, le rapport d'afficherait. J'ai laissé faire et le rapport posté est bien celui que j'ai eu en redémarrant.
        1. Contributeur sécurité
          AdwCleaner[R0].txt

          C'est recherche pas suppression
          1. Ah oui, excusez-moi ! Il y avait deux fichiers, un [R0] et un [S0], j'ai pris le mauvais.

            Voilà le [S0] :

            # AdwCleaner v3.020 - Rapport créé le 01/03/2014 à 14:47:41
            # Mis à jour le 27/02/2014 par Xplode
            # Système d'exploitation : Windows 8 (64 bits)
            # Nom d'utilisateur : Laurent - PCALLOYER
            # Exécuté depuis : C:\Users\Laurent\Desktop\adwcleaner.exe
            # Option : Nettoyer

            ***** [ Services ] *****

            ***** [ Fichiers / Dossiers ] *****

            Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freesofttoday
            Dossier Supprimé : C:\Program Files (x86)\Bench
            Dossier Supprimé : C:\Program Files (x86)\IminentToolbar
            Dossier Supprimé : C:\Program Files (x86)\SearchProtect
            Dossier Supprimé : C:\Program Files (x86)\fst_fr_93
            Dossier Supprimé : C:\Users\Laurent\AppData\Local\Freesofttoday
            Dossier Supprimé : C:\Users\Laurent\AppData\Local\SearchProtect
            Dossier Supprimé : C:\Users\Laurent\AppData\Local\fst_fr_93
            Dossier Supprimé : C:\Users\Laurent\AppData\LocalLow\IminentToolbar
            Dossier Supprimé : C:\Users\Laurent\AppData\Roaming\IminentToolbar
            Dossier Supprimé : C:\Users\Laurent\Documents\PC Health Kit
            Fichier Supprimé : C:\END
            Fichier Supprimé : C:\Users\Laurent\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
            Fichier Supprimé : C:\windows\Tasks\bench-sys.job
            Fichier Supprimé : C:\windows\System32\Tasks\bench-sys

            ***** [ Raccourcis ] *****

            ***** [ Registre ] *****

            Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_93]
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
            Clé Supprimée : HKCU\Software\FreeSoftToday
            Clé Supprimée : HKCU\Software\Tutorials
            Clé Supprimée : HKCU\Software\TutoTag
            Clé Supprimée : HKCU\Software\Vittalia
            Clé Supprimée : HKLM\Software\Bench
            Clé Supprimée : HKLM\Software\FreeSoftToday
            Clé Supprimée : HKLM\Software\Iminent
            Clé Supprimée : HKLM\Software\Tutorials
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_93_is1
            Clé Supprimée : [x64] HKLM\SOFTWARE\Iminent

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v10.0.9200.16798

            -\\ Google Chrome v33.0.1750.117

            [ Fichier : C:\Users\Laurent\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            *************************

            AdwCleaner[R0].txt - [3250 octets] - [01/03/2014 14:46:28]
            AdwCleaner[S0].txt - [3038 octets] - [01/03/2014 14:47:41]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3098 octets] ##########
            1. Contributeur sécurité
              Hello

              * Télécharge ZHPDiag (de Nicolas Coolman)
              https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

              * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
              ftp://zebulon.fr/ZHPDiag2.exe

              * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

              * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
              https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

              * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

              * Cliques sur configurer

              * Tournevis puis tous

              * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

              * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

              * Pour héberger le rapport, rends toi sur cjoint.com
              * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

              * Le rapport est hébergé:
              - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
              - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

              Pour héberger le rapport rends toi ici

              http://upload.sosvirus.net/#content2
              1. Voilà le rapport hébergé sur Cjoint.com :

                http://cjoint.com/?DCbpFkZOKlV
                1. Hello,
                  Pensez-vous que le problème est résolu ?
                  Je n'ai pas eu de fenêtres intempestives depuis que j'ai fait le nettoyage. J'espère que ça va durer !
                  1. Contributeur sécurité
                    As tu fait toutes les mises à jour pour windows?
                    1. Je pense oui, il ne propose maintenant que des mises à jour facultatives pour Windows.
                      1. Contributeur sécurité
                        Essaie d'aller sur windows store voir si 8.1 t'ai proposé
                        1. Oui, il m'était proposé, j'ai fait la mise à jour Windows 8.1 (très longue !).