Pb de bannières publicitaires malgré ADBLOCK

Résolu/Fermé
marciana blue Messages postés 4 Date d'inscription samedi 22 mars 2014 Statut Membre Dernière intervention 27 avril 2014 - 22 mars 2014 à 15:48
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 mars 2015 à 22:29
Bonjour,

je suis la cible de bannières de pub indésirables depuis peu et ceci malgré Adblock. J'utilise Chrome.
c'est vraiment pénible, comment puis je procéder?
J'ai lu les réponses aux questions posées par d'autres internautes, ms mon cas n'étant peut être pas tt à fait le même, je ne veux rien tenter, sans conseil.

merci bcp si l'un d'entre vous peut me donner un coup de pouce!
A voir également:

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 mars 2014 à 15:55
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0
marciana blue Messages postés 4 Date d'inscription samedi 22 mars 2014 Statut Membre Dernière intervention 27 avril 2014
22 mars 2014 à 16:51
D'abord merci beaucoup de prendre le temps de me répondre,
voici le rapport, que faire ensuite
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 mars 2014 à 18:22
Manque le haut du rapport.



Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

0
marciana blue
22 mars 2014 à 18:38
Oups !
Effectivement, il manquait le haut du rapport; là y a tout, à l'exception du nom de l'utilisateur qui était associé à un nom propre et que j'ai donc supprimé.

pour firefox les extensions sont:
Avast!Online security 9.0.2013.75
Plus HD 9.5 0.94.32

pour chrome
adblock 2.6.26

Merci.






# AdwCleaner v3.022 - Rapport créé le 22/03/2014 à 16:31:59
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur :
# Exécuté depuis : C:\Users\Jean Louis\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****

[x] Non Supprimé : Software_update
[x] Non Supprimé : Software_update_m

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
Dossier Supprimé : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Dossier Supprimé : C:\Users\Jean Louis\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Jean Louis\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Jean Louis\Documents\Optimizer Pro
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Jean Louis\AppData\Roaming\Mozilla\Firefox\Profiles\35om2pmb.default\Extensions\***@***
Fichier Supprimé : C:\Users\Jean Louis\AppData\Roaming\Mozilla\Firefox\Profiles\35om2pmb.default\Extensions\***@***
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Jean Louis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Fichier Supprimé : C:\Users\Jean Louis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop.lnk
Fichier Supprimé : C:\Users\Jean Louis\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\leahdjjpjmnamomgpojikeapflgbmjab
Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522312266}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566316666}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522312266}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566316666}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\installedbrowserextensions
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : [x64] HKLM\SOFTWARE\installedbrowserextensions
Clé Supprimée : HKLM\Software\Classes\Installer\Features\2B1E51D87B2D71A44BB42DDD5E894160
Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
Clé Supprimée : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
Clé Supprimée : HKLM\Software\Classes\Installer\Features\B6EF34C0188ECFA43B48A4BE9C00748E
Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\2B1E51D87B2D71A44BB42DDD5E894160
Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
Clé Supprimée : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\B6EF34C0188ECFA43B48A4BE9C00748E
Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16521


-\\ Mozilla Firefox v27.0.1 (en-US)

[ Fichier : C:\Users\Jean Louis\AppData\Roaming\Mozilla\Firefox\Profiles\35om2pmb.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "144e69cfd28829298ddcd54f796399e7");

-\\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\Jean Louis\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage

*************************

AdwCleaner[R0].txt - [7629 octets] - [19/09/2013 12:31:43]
AdwCleaner[R1].txt - [1081 octets] - [19/09/2013 12:43:03]
AdwCleaner[R2].txt - [6093 octets] - [22/03/2014 16:23:40]
AdwCleaner[S0].txt - [7331 octets] - [19/09/2013 12:32:48]
AdwCleaner[S1].txt - [5832 octets] - [22/03/2014 16:31:59]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [5892 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 mars 2014 à 20:57
Supprime l'extension Plus HD 9.5 0.94.32

vois ce que cela donne pour les pubs.
0
marciana blue
22 mars 2014 à 21:34
c'est fait: pour le moment, je n'ai rien vu apparaître...pourvu que ça dure...

je te tiendrai au courant et je remercie encore de ton aide; si ça me débarrasse de ces polluants, je serai bien contente!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 mars 2014 à 22:26
super :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
bonjour,

merci pour le boulot que vous faites.
j'ai scanner mon pc avec adwcleaner et voila le rapport:

# AdwCleaner v4.111 - Logfile created 05/03/2015 at 21:20:08
# Updated 18/02/2015 by Xplode
# Database : 2015-03-05.1 [Server]
# Operating system : Windows 8.1 Pro (x64)
# Username : sofiane - DELL-PC
# Running from : C:\Users\sofiane\Downloads\adwcleaner_4.111.exe
# Option : Cleaning
          • [ Services ] *****
          • [ Files / Folders ] *****


Folder Deleted : C:\ProgramData\WorldWideWebCoupon
Folder Deleted : C:\ProgramData\9212837131677964630
Folder Deleted : C:\ProgramData\f5c0e26800002152
Folder Deleted : C:\Program Files (x86)\SaverAddon
Folder Deleted : C:\Program Files (x86)\ddeal44reeal
Folder Deleted : C:\Program Files (x86)\DealsFoinddEErPro
Folder Deleted : C:\Program Files (x86)\PrroShopPEr
Folder Deleted : C:\Program Files (x86)\reAeldeal
Folder Deleted : C:\ProgramData\gbechahjjamgnfglalkegiogicoikdln
Folder Deleted : C:\Users\sofiane\AppData\Local\Google\Chrome\User Data\Default\Extensions\accepifodccnijmhbkoklbhnnkbpcchl
          • [ Scheduled tasks ] *****
          • [ Shortcuts ] *****
          • [ Registry ] *****


Key Deleted : HKLM\SOFTWARE\Classes\P94d3232f_6669_4017_a9f4_85068e457068_.P94d3232f_6669_4017_a9f4_85068e457068_
Key Deleted : HKLM\SOFTWARE\Classes\P94d3232f_6669_4017_a9f4_85068e457068_.P94d3232f_6669_4017_a9f4_85068e457068_.9
Key Deleted : HKLM\SOFTWARE\Classes\Pe004b4cd_bca0_417e_b024_543e6839b86f_.Pe004b4cd_bca0_417e_b024_543e6839b86f_
Key Deleted : HKLM\SOFTWARE\Classes\Pe004b4cd_bca0_417e_b024_543e6839b86f_.Pe004b4cd_bca0_417e_b024_543e6839b86f_.9
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{df9479ab}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{94d3232f-6669-4017-a9f4-85068e457068}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{e004b4cd-bca0-417e-b024-543e6839b86f}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{C7405EEB-2E16-40FE-9E27-1F48CAAB15E1}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{94d3232f-6669-4017-a9f4-85068e457068}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e004b4cd-bca0-417e-b024-543e6839b86f}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{94d3232f-6669-4017-a9f4-85068e457068}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e004b4cd-bca0-417e-b024-543e6839b86f}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{94d3232f-6669-4017-a9f4-85068e457068}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{e004b4cd-bca0-417e-b024-543e6839b86f}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{94d3232f-6669-4017-a9f4-85068e457068}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e004b4cd-bca0-417e-b024-543e6839b86f}
Key Deleted : HKCU\Software\Myfree Codec
Key Deleted : HKCU\Software\DriverTuner_Init
Key Deleted : HKCU\Software\DriverTuner
Key Deleted : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Key Deleted : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Key Deleted : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Key Deleted : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Key Deleted : HKLM\SOFTWARE\Myfree Codec
Key Deleted : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Key Deleted : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
          • [ Web browsers ] *****


-\\ Internet Explorer v11.0.9600.17416


-\\ Mozilla Firefox v36.0 (x86 fr)


-\\ Google Chrome v40.0.2214.93

[C:\Users\sofiane\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://search.aol.com/aol/search?q={searchTerms}
[C:\Users\sofiane\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://www.ask.com/web?q={searchTerms}


AdwCleaner[R0].txt - [5217 bytes] - [05/03/2015 21:17:40]
AdwCleaner[S0].txt - [4862 bytes] - [05/03/2015 21:20:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4921 bytes] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
5 mars 2015 à 22:29
Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
0