Fenetre publicitaire Fermé

Question

Bonjour,

Chaque fois que je navigue sur le firefox j'ai plusieurs fenetre qui s'ouvre et que je n'arrive pas a stopper. Le plus souvent c'est la fenetre genre "akanaid" et en bas de firefox j'ai aussi un encadrer "hd-plus..." qui s'ouvre en permanence. 

Que faire ? SVP

Utilisateur anonyme · Answer

bonjour,

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) : 

https://toolslib.net 

Lance le, 

clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

titpompier · Answer

Bonjour,
sujet déjà traité:
https://forums.commentcamarche.net/forum/affich-2244624-fenetre-publicitaire-intempestive

derma26 · Answer

Salut!! 
Télécharges ad-block plus ici : 
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
Sinon il s'agit d'un virus...

stephb0084 · Answer

Bonjour electricien69,

Voici mon rapport :

# AdwCleaner v3.020 - Rapport créé le 07/03/2014 à 11:42:53
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (32 bits)
# Nom d'utilisateur : Steph - STEPH-PC
# Exécuté depuis : C:\Users\Steph\Downloads\adwcleaner(1).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Users\Steph\AppData\Local\ext_offermosquito
Dossier Présent C:\Users\Steph\AppData\Roaming\Common\LuaRT
Dossier Présent C:\Users\Steph\AppData\Roaming\DataMgr
Dossier Présent C:\Users\Steph\AppData\Roaming\Intermediate
Dossier Présent C:\Users\Steph\AppData\Roaming\SSync
Fichier Présent : C:\Users\Steph\AppData\Local\omesuperv.exe
Fichier Présent : C:\Users\Steph\AppData\Roaming\Mozilla\Firefox\Profiles\sg2421pj.Steph\Extensions\om@offermosquito.com.xpi

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Google\Chrome\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3BC93E76-92F8-5FDA-B676-5AFEE3735BF1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3BC93E76-92F8-5FDA-B676-5AFEE3735BF1}
Clé Présente : HKCU\Software\OfferMosquito
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82B16A3D-F03E-4565-A532-666B219C9A53}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_fifa-online-2_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_fifa-online-2_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{82B16A3D-F03E-4565-A532-666B219C9A53}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506


-\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Steph\AppData\Roaming\Mozilla\Firefox\Profiles\sg2421pj.Steph\prefs.js ]

Ligne Trouvée : user_pref("iminent.LayoutId", "1");
Ligne Trouvée : user_pref("iminent.version", "7.36.1.1");
Ligne Trouvée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.36.1.1\",\"InstallEventCTime\":1378971795786,\"InstallEvent\":\"True\"}");
Ligne Trouvée : user_pref("om.config", "{\"active\":true,\"name\":\"jan2014\",\"id\":36,\"dispId\":\"CH-36\",\"aboutLink\":\"\",\"trackingGeneral\":false,\"xhrDomains\":[\"become\",\"shopzilla\",\"twenga\",\"bizrate\[...]

*************************

AdwCleaner[R0].txt - [13128 octets] - [07/02/2014 11:44:33]
AdwCleaner[R1].txt - [3582 octets] - [07/03/2014 11:42:53]
AdwCleaner[S0].txt - [13482 octets] - [07/02/2014 11:47:15]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [3703 octets] ##########


Merci pour ton aide

Utilisateur anonyme · Answer

relance ADWC, clique sur nettoyer,

poste son rapport après le redémarrage du pc

stephb0084 · Answer

Voici le rapport :

# AdwCleaner v3.020 - Rapport créé le 07/03/2014 à 11:55:41
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (32 bits)
# Nom d'utilisateur : Steph - STEPH-PC
# Exécuté depuis : C:\Users\Steph\Downloads\adwcleaner(1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Steph\AppData\Local\ext_offermosquito
Dossier Supprimé : C:\Users\Steph\AppData\Roaming\Common\LuaRT
Dossier Supprimé : C:\Users\Steph\AppData\Roaming\DataMgr
Dossier Supprimé : C:\Users\Steph\AppData\Roaming\Intermediate
Dossier Supprimé : C:\Users\Steph\AppData\Roaming\SSync
Fichier Supprimé : C:\Users\Steph\AppData\Roaming\Mozilla\Firefox\Profiles\sg2421pj.Steph\Extensions\om@offermosquito.com.xpi
Fichier Supprimé : C:\Users\Steph\AppData\Local\omesuperv.exe

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_fifa-online-2_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_fifa-online-2_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82B16A3D-F03E-4565-A532-666B219C9A53}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{82B16A3D-F03E-4565-A532-666B219C9A53}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3BC93E76-92F8-5FDA-B676-5AFEE3735BF1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3BC93E76-92F8-5FDA-B676-5AFEE3735BF1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Supprimée : HKCU\Software\OfferMosquito
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506


-\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Steph\AppData\Roaming\Mozilla\Firefox\Profiles\sg2421pj.Steph\prefs.js ]

Ligne Supprimée : user_pref("iminent.LayoutId", "1");
Ligne Supprimée : user_pref("iminent.version", "7.36.1.1");
Ligne Supprimée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.36.1.1\",\"InstallEventCTime\":1378971795786,\"InstallEvent\":\"True\"}");
Ligne Supprimée : user_pref("om.config", "{\"active\":true,\"name\":\"jan2014\",\"id\":36,\"dispId\":\"CH-36\",\"aboutLink\":\"\",\"trackingGeneral\":false,\"xhrDomains\":[\"become\",\"shopzilla\",\"twenga\",\"bizrate\[...]

*************************

AdwCleaner[R0].txt - [13128 octets] - [07/02/2014 11:44:33]
AdwCleaner[R1].txt - [3783 octets] - [07/03/2014 11:42:53]
AdwCleaner[S0].txt - [13482 octets] - [07/02/2014 11:47:15]
AdwCleaner[S1].txt - [3747 octets] - [07/03/2014 11:55:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3807 octets] ##########

stephb0084 · Answer

Problème non résolu

Utilisateur anonyme · Answer

pas si vite, du moment ou je ne t'ai pas dit qu'il n'y a plus d'infections, tu n'as pas à t'en aller !


relance ADWc, clique sur désinstaller,


 
 *  Télécharge et enregistre ZHPDiag sur ton bureau : 

http://general-changelog-team.fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur configurer, puis sur la loupe + . 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

http://nicolascoolman.webs.com/tutorials.htm

stephb0084 · Answer

Voici le lien du rapport :

https://www.cjoint.com/?3CitxSGZcN3

Utilisateur anonyme · Answer

arrête BitTorrent, il se lance au démarrage de ton pc !

installe les mises à jour de W7 pour combler les failles de sécurité !

pas bien d'utiliser Autokms !

Quel est ton antivirus ?

MSE ou pack SFR ?

tu dois en conserver un seul sur le pc, tu risques un plantage !




* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
P2 - FPN: [HKCU] [bebomedia.com/OfferMosquitoIEHelper] - (...) -- C:\Users\Steph\AppData\Local\ext_offermosquito
pOfferMosquitoIEHelper.dll (.not file.) 
O43 - CFD: 16/02/2014 - 17:16:36 - [0] ----D C:\Users\Steph\AppData\Roaming\OfferMosquito 
C:\Users\Steph\AppData\Roaming\OfferMosquito  
M2 - MFEP: prefs.js [Steph - sg2421pj.Steph\d019febe-eb2b-4057-a3f2-7def88f2c9cd@1cced8ec-0ffe-43ea-b4b2-fbce5de8e9a4.com] [] Plus-HD-4.9 v (..) 
[MD5.00000000000000000000000000000000] [APT] [OMESupervisor] (...) -- C:\Users\Steph\AppData\Local\omesuperv.exe (.not file.)   [0]  
O61 - LFC: 07/03/2014 - 15:25:39 ---A- . (...) -- C:\Users\Steph\AppData\Local\Google\Chrome Frame\User Data\IEXPLORE\Default\Local Storage\chrome-extension_gbmdkmlcnbapgegninelmjbfibaghdmk_0.localstorage   [19456]  
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][12/09/2013] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\1e71f8.msi   [45056]  
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411591118}]   
C:\Users\Steph\AppData\Roaming\Mozilla\Firefox\Profiles\sg2421pj.Steph\extensions\d019febe-eb2b-4057-a3f2-7def88f2c9cd@1cced8ec-0ffe-43ea-b4b2-fbce5de8e9a4.com  
C:\Users\Steph\AppData\Local\Software   
C:\Windows\Installer\1e71f8.msi 
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
http://nicolascoolman.webs.com/tutorials.htm

stephb0084 · Answer

Bonjour,

Voici le lien pour le rapport ZHPFix après nettoyage a l'aide du script :
 
https://www.cjoint.com/?3Cjk7hMRwF4

Ensuite en ce qui concerne mon antivirus c'est bien MSE et non le pack SFR que je n'ai jamais installé sur cette machine. 

Pour les MAJ Windows elles sont en échecs voici le lien pour la copie écran :

https://www.cjoint.com/?3CjlfiWK0wQ

Utilisateur anonyme · Answer

bah, je trouve le pack cloud de SFR au démarrage !

colle ceci dans la fentetre de Zhpfix !



Script Zhpfix
O4 - GS\TaskBar [Steph]: SFR Cloud.lnk . (.F-Secure Corporation - SFR Cloud.)  -- C:\Users\Steph\AppData\Local\F-Secure\SFR Cloud\Application\2.1.2236\SFR Cloud.exe 
O4 - GS\Desktop [Steph]: SFR Cloud.lnk . (.F-Secure Corporation - SFR Cloud.)  -- C:\Users\Steph\AppData\Local\F-Secure\SFR Cloud\Application\SFR Cloud.exe  

 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

stephb0084 · Answer

C'est ok pour SFR. C'était juste le cloud et non l'AV.

Utilisateur anonyme · Answer

ça peut quand même créer un conflit logiciel avec ton antivirus !


bref :

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case de la protection en temps réel, 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger ! 


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

stephb0084 · Answer

Bonjour,

Voici le rapport MBAM :


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.09.07

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Steph :: STEPH-PC [administrateur]

11/03/2014 10:05:50
mbam-log-2014-03-11 (10-05-50).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 217737
Temps écoulé: 25 minute(s), 22 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\Software\AppDataLow\Software\Plus-HD-4.9 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Steph\Downloads\SoftonicDownloader_pour_fifa-online-2.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Steph\Downloads\DuplicateImageFinderSetup.exe (PUP.Adware.RKN) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

bonjour,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

Fenetre publicitaire

16 réponses

Discussions similaires