Page de pub qui s'ouvre constamment ? Fermé

Question

Bonjour,

J'ai comme bien d'autre des pages de pub qui s'ouvre constamment et qui ralentisse mon ordinateur . J'ai essayer adwcleoner mais sans succès pouvez-vous m'aider j'ai beaucoup de travail à faire en fds et je n'arrive plus à naviguer librement.

Merci d'avance j'afficherai mon rapport adwcleoner à la demande de quelqu'un

petitmecano · Answer

Salut,

Voilà, demande effectuée, poste le rapport AdwCleaner ici... :)
 
Bénévole CommentÇaMarche.net

Marie25621 · Answer

Bonjour,
Je ne sais pas si cela pourra t'aider mais pour éviter d'être envahit par les pubs j'utilise Adblock Plus en version 2.5.1 que je trouve très efficace ! J'éspere t'avoir aider.

petitmecano · Answer

On continue :

--> Télécharge ZHPDiag (de Nicolas Coolman). 

ftp://91.121.188.131/ZHPDiag2.exe

--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau"). 

--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7/8).
 
--> Clique sur "configurer" puis "Diagnostique par défaut avec légitimes" (loupe de droite), puis 'oui'
 
--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

--> Rends toi sur le site : https://www.cjoint.com/

--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

--> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Note : Ne pas utiliser la souris ni le clavier durant l'analyse sous peine de voir le log se bloquer.

Tutoriel annimé disponible si besoin est.

freewall · Answer

https://www.cjoint.com/?DDfsl7nC1EE

freewall · Answer

désolé du délai mon ordinateur est très lente merci de votre patience :)

freewall · Answer

et est-ce correct?

petitmecano · Answer

Aucun soucis :)

/!\ Script personnalisé, il ne doit être utilisé que par l'auteur du sujet. /!\

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)




Script ZHPFix
Sysrestore
G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Extutil v.0.1 (Activé)    
G2 - GCE: Preference [User Data\Default] [dlaidocmldibgopdbjiopphnjhaehnbn] Vgrabber v1 v.10.16.4.512, (Désactivé)  =>PUP.vGrabber
G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé)  =>PUP.Manager
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>  =>Hijacker.Proxy
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:49167;https=127.0.0.1:49167   =>Hijacker.Proxy
O23 - Service: Wajam Internet Enhancer Service (Wajam Internet Enhancer Service) . (.Wajam Internet Technologies Inc. - Wajam Internet Enhancer Service.) - C:\Program Files\Wajam\Wajam Internet Enhancer\WajamInternetEnhancerService.exe  =>PUP.Wajam
O42 - Logiciel: FileParade bundle uninstaller - (.FileParade.) [HKLM] -- FileParade bundle uninstaller  =>PUP.FileParadeBundle
[HKLM\Software\Wajam]  =>PUP.Wajam
O43 - CFD: 05/04/2014 - 02:25:31 - [2,580] ----D C:\Program Files\Wajam  =>PUP.Wajam
O43 - CFD: 19/02/2014 - 02:34:32 - [1,689] ----D C:\ProgramData\Updater  =>PUP.CrossRider
O51 - MPSK:{9e43e6ea-5361-11e2-be75-000272b27dba}\AutoRun\command. (...) -- F:\Autoplay.exe (.not file.)    
O61 - LFC: 04/04/2014 - 12:01:53 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\macromedia.com\support\flashplayer\sys\#cdncache-a.akamaihd.net\settings.sol   [93]  =>PUP.AkamaiHD
O61 - LFC: 04/04/2014 - 12:02:03 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Temp
9119\Lollipop_antivirus_1302-27bc6a41.exe   [391200]  =>Adware.Lollipop
O61 - LFC: 04/04/2014 - 12:02:03 ---A- . (...) -- C:\Users\xxxxxx\Data\Local\Temp
9119\OptimizerPro.exe   [7323144]  =>PUP.OptimizerPro
O61 - LFC: 04/04/2014 - 12:02:03 ---A- . (.Uniblue Systems Ltd.) -- C:\Users\xxxxxx\AppData\Local\Temp
9119\speedupmypc_EN_1303-b354ca22.exe   [6221664]  =>PUP.SpeedUpMyPC
O61 - LFC: 05/04/2014 - 12:01:53 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\cdncache-a.akamaihd.net\items\e6a00\storage.swf\gpl.sol   [440]  =>PUP.AkamaiHD
SR - | Auto 03/04/2014 210432 |  (Wajam Internet Enhancer Service) . (.Wajam Internet Technologies Inc..) - C:\Program Files\Wajam\Wajam Internet Enhancer\WajamInternetEnhancerService.exe  =>PUP.Wajam
[HKLM\Software\Google\Chrome\Extensions\dlaidocmldibgopdbjiopphnjhaehnbn]   =>PUP.vGrabber^
[HKLM\Software\Google\Chrome\Extensions\flpcjncodpafbgdpnkljologafpionhb]   =>PUP.Manager^
[HKLM\SYSTEM\CurrentControlSet\Services\Wajam Internet Enhancer Service]   =>PUP.Wajam^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FileParade bundle uninstaller]   =>PUP.FileParadeBundle^
C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlaidocmldibgopdbjiopphnjhaehnbn   =>PUP.vGrabber^
C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\flpcjncodpafbgdpnkljologafpionhb   =>PUP.Manager^
C:\Program Files\Wajam   =>PUP.Wajam^
C:\ProgramData\Updater   =>PUP.CrossRider^
[HKLM\Software\Wajam]   =>PUP.Wajam^
G1 - GCS: Preference [User Data\Default] http://www.search.ask.com
O23 - Service: Search Protect by Conduit Service (CltMngSvc) . (...) - C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe (.not file.)  =>Toolbar.Conduit
O42 - Logiciel: Ask Toolbar - (.APN, LLC.) [HKLM] -- {4F524A2D-5637-4300-76A7-A758B70C0A03}  =>Toolbar.Ask
O43 - CFD: 24/02/2013 - 18:55:47 - [2,418] ----D C:\Users\xxxxxx\AppData\Local\CRE    
O61 - LFC: 04/04/2014 - 12:02:03 ---A- . (.Conduit.) -- C:\Users\xxxxxx\AppData\Local\Temp
9119\searchprotect_2111-1a12a8ce.exe   [66368]  =>Toolbar.Conduit
O90 - PUC: "D2A425F473650034677A7A857BC0A030" . (.Ask Toolbar.) -- C:\Windows\Installer\{4F524A2D-5637-4300-76A7-A758B70C0A03}\ToolbarIcon.exe  =>Toolbar.Ask
[MD5.A07AA54DC32B80E163B931985A8B8061] [WIS][24/02/2014] (.APN, LLC - Ask Toolbar.) -- C:\Windows\Installer\200c29.msi   [463872]  =>Toolbar.Ask
SS - | Auto 10/07/1658 0 |  (CltMngSvc) . (...) - C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe  =>Toolbar.Conduit
[HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc]   =>Toolbar.Conduit^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5637-4300-76A7-A758B70C0A03}]   =>Toolbar.Ask^
C:\Windows\Installer\200c29.msi   =>Toolbar.Ask^
C:\Users\xxxxxx\AppData\Local\Temp
saFAD8.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
scD214.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
sd68F5.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
se404A.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
seC4E2.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
seFAEB.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
sfE5F6.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
sgD91A.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
si49C1.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
srCAEE.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
ssE170.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp
sw70A7.exe  =>Toolbar.Conduit
C:\Users\xxxxxxu\AppData\Local\Temp
szFDBF.exe  =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp	bVgra.dll  =>Toolbar.Conduit
ProxyFix
EmptyTemp
FirewallRaz
Emptyflash
EmptyCLSID





Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

Clique sur "importer".

Le Script doit apparaître dans la case principale. Si c'est bien le cas, clique sur "Go" (sinon reviens vers moi pour le signaler)

- Clique sur "Go" puis 2 fois sur "oui".


-- A la fin, copie et colle le rapport dans ton prochain message -- 
 
Bénévole CommentÇaMarche.net

xxxxxx = Nom supprimé Modération CCM

petitmecano · Answer

Bien, avant de poursuivre d'autres pubs se sont affichées par la suite ?

petitmecano · Answer

Refais moi un ZHPDiag pour vérifier.

petitmecano · Answer

J'ai encore quelques extentions Chrome effectivement.

Ils étaient présents dans mon premier script mais n'ont pas été affectés. On en retente un second. Le cas échéant on supprime à la main.

/!\ Script personnalisé, il ne doit être utilisé que par l'auteur du sujet. /!\

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)




Script ZHPFix
Sysrestore
G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Extutil v.0.1 (Activé)    
G2 - GCE: Preference [User Data\Default] [dlaidocmldibgopdbjiopphnjhaehnbn] Vgrabber v1 v.10.16.4.512, (Désactivé)  =>PUP.vGrabber
G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé)  =>PUP.Manager
O61 - LFC: 04/04/2014 - 13:09:46 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\macromedia.com\support\flashplayer\sys\#cdncache-a.akamaihd.net\settings.sol   [93]  =>PUP.AkamaiHD
O61 - LFC: 05/04/2014 - 13:09:43 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_cdncache-a.akamaihd.net_0.localstorage   [3072]  =>PUP.AkamaiHD
O61 - LFC: 05/04/2014 - 13:09:43 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_cdncache-a.akamaihd.net_0.localstorage-journal   [3608]  =>PUP.AkamaiHD
O61 - LFC: 05/04/2014 - 13:09:46 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\cdncache-a.akamaihd.net\items\e6a00\storage.swf\gpl.sol   [332]  =>PUP.AkamaiHD
[HKLM\Software\Google\Chrome\Extensions\dlaidocmldibgopdbjiopphnjhaehnbn]   =>PUP.vGrabber^
[HKLM\Software\Google\Chrome\Extensions\flpcjncodpafbgdpnkljologafpionhb]   =>PUP.Manager^
C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlaidocmldibgopdbjiopphnjhaehnbn   =>PUP.vGrabber^
C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\flpcjncodpafbgdpnkljologafpionhb   =>PUP.Manager^
G1 - GCS: Preference [User Data\Default] http://www.search.ask.com






Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

Clique sur "importer".

Le Script doit apparaître dans la case principale. Si c'est bien le cas, clique sur "Go" (sinon reviens vers moi pour le signaler)

- Clique sur "Go" puis 2 fois sur "oui".


-- A la fin, copie et colle le rapport dans ton prochain message --
 
Bénévole CommentÇaMarche.net
xxxxxx = Nom supprimé Modération CCM

petitmecano · Answer

Il y a eu le même rapport tout à l'heure, on attaque manuellement.

Ouvre Chrome > Clique sur les 3 barres en haut à droite (sous la croix rouge) > Outils > Extentions

Liste moi les extensions présentes

petitmecano · Answer

Télécharge et installe Malwarebyte (si ce n'est pas déjà fait)

http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.0.1000.exe


Ouvre le, rends toi dans l'onglet "Examen" et lance un scan "Examen "Menaces" puis "examiner maintenant", s'il trouve quelque chose clique sur "Tout mettre en quarantaine"
Post le rapport ici une fois qu'il a fini

Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php 

NOTE :   Si tu as déjà Malwarbytes Anti-Malware vérifier qu'il est à jour
 
Bénévole CommentÇaMarche.net

tom3232 · Answer

Utilise le logiciel adblock

petitmecano · Answer

Lorsque le scan est terminé tu cliques bien sur "Afficher les résultats" > Sélectionne tout et "Supprimer la sélection"

Post le rapport ici, je regarderais demain.

Note : Merci à Baladur13 de l'intervention.

A demain.

petitmecano · Answer

Bonjour,

Je viens aux nouvelles...

Fais moi un ZHPDiag voir ?

petitmecano · Answer

Le soucis c'est que j'ai un Adware tenace.

--> Télécharge Junkware Removal Tool

--> Ouvre le puis presse la touche Entrée
--> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

--> Le bureau revient, il lui faut encore 5 minutes pour cheacker les navigateurs

--> Quand il a fini un fichier s'ouvre, colle le contenu ici.

petitmecano · Answer

Ouvre "Ordinateur", dans la barre du haut où il y a marqué ordinateur clique gauche et colle l'adresse :

C:\Users\Jereri Daneau\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\macromedia.com\support\flashplayer\sys\#cdncache-a.akamaihd.net\ 

Trouve le fichier : settings.sol   et supprime le.

Idem ensuite colle,

C:\Users\Jereri Daneau\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\cdncache-a.akamaihd.net\items\e6a00\storage.swf\

Trouve le fichier : gpl .sol   et supprime le.

Idem ensuite colle,

C:\Users\Jereri Daneau\AppData\Local\Google\Chrome\User Data\Default\Extensions\


Trouve le fichier : dlaidocmldibgopdbjiopphnjhaehnbn et supprime le.

Supprime également : flpcjncodpafbgdpnkljologafpionhb qui se trouve dans le même dossier

petitmecano · Answer

Oui c'est mieux, un dernier essai. 


Télécharge RogueKiller (de Tigzy) 

Version x32bit ici 

Une fois téléchargé, clique droit sur RogueKiller -> exécuter en tant qu'administrateur (pour windows Vista, Windows 7 et 8) 

Un pré-scan se lance, laisse le terminer. 

Une fois fini, la case "Scan" se dégrise : Cliquez dessus (à droite)

Une fois que la recherche est terminée, héberge le rapport sur Cjoint.com qui sont présents sur le bureau, à savoir : 

RKreport[0]_S_XXXXXXX_XXXXXX  

Puis poste le lien Cjoint sur le forum 
 
Bénévole CommentÇaMarche.net

petitmecano · Answer

Tu as fais une suppression ?

Tu as toujours des pubs ?

Refais moi un dernier ZHPDiag et on conclu.

freewall · Answer

oui des "ads by browser extension"

freewall · Answer

https://www.cjoint.com/?DDhrrDwuVXz

petitmecano · Answer

On va nettoyer :

* La corbeille sera vidée, assure toi que tout se qui se trouve dedans peut être supprimé  

***************************************************************** 

1. Supprime tous les logiciels que tu n'utilises plus  

Ne garde que l'essentiel, plus tu en supprimes plus ton Pc sera réactif et rapide 

***************************************************************** 


--------------------------------[Partie Nettoyage]--------------------------------

3. Télécharge Ccleaner (si ce n'est pas déjà fait) 

https://www.ccleaner.com/ccleaner/download  

1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer"  

2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées"  

3. Dans "Outils" clique sur "Démarrage" puis désactive tous les programmes sauf ton antivirus et ceux qui contiennent "updater" comme "java update" par exemple -> plus tu en désactive (pas la peine de supprimer), plus le démarrage sera rapide 

***************************************************************** 

Télécharge PureRa (de Paul McLain / Fred de Vries)

http://dl.commentcamarche.net/www.commentcamarche.net/download/files/PureRa-1.7.exe 

Lancez le, clique sur Next, et configure le comme ceci :

-> Cocher toutes les cases excepté  les deux dernière en bas à gauche

--> C'est dire, tout sauf "Windows update Installation files" et "WMI logs"


----------------------------[Fin Partie Nettoyage]-----------------------------

4. Défragmente ton / tes disque(s) 

Clique sur : Démarrer -> tous les programmes -> accessoires -> outils système -> défragmenteur de disque  

Sélectionne ton disque puis " défragmenter" 


***************************************************************** 

Plus il y a de fichiers, plus l'ordinateur est long a démarrer, en utilisation ... 

Je te conseil d'acheter un disque dur externe (500GO suffiront amplement) et d'y déplacé toutes les vidéos, photos ... 

1. Ca prend de la place, généralement tu (au sens large) ne regardes jamais les photos, vidéos une fois vus alors ça ne sert a rien de les garder 
2. Garder des photos, musques, vidéos ect.. ralentissent la machine, qui doit charger tout au démarrage, moins la place est utilisée, mieux c'est (pour la rapidité du système) 
3. "C'est souvent mieux classé sur un disque dur externe"
4. S'il y a un problème, crach ou virus (généralement on arrive à le supprimer mais bon ...) et que tu doives le reformater ou en changer, tu perds tout 

Cette dernière partie est facultative, mais conseillée

freewall · Answer

il y a encore les ads...

petitmecano · Answer

Ce sont des Adw liées à Google chrome (je pense que ça ne doit pas se passer avec d'autres navigateurs si ?), en dernier recours désinstalle et réinstalle Google Chrome.

freewall · Answer

Merci pour tout petitmecano mais je crois que je vais tout mettre sur dropbox et reformater...

Comment puis-je améliorer ton rate sur commentcamarche.net ?

petitmecano · Answer

Commence par Google et plus si nécessaire.

Désolé mais pour le coup aucun outil n'a trouvé l'Ad On, invisible dans les dossiers etc ...

Tu peux tenter une restauration à une version avant que les problèmes soient subvenus.

Il est vrai que la réinstallation est le meilleur moyen mais fait bien attention à tout sauvegarder et d'avoir le DVD et la clé de Windows.

freewall · Answer

Oui j'ai le cd et je l'ai déja fait mais c'est le travail de sauvegarde externe qui me poussait à continuer la bataille mais le ad est trop persistant alors bon 

Je dois me mettre au travail ...

Bonne journée 

ps doije voter sur tous les messages que tu m'a envoyer pour t'aider ou sa ne sert pas à grand chose?

petitmecano · Answer

Si tu sais le faire c'est encore la meilleure possibilité.

Non cela ne changera rien il n'y a pas de score ;)

Page de pub qui s'ouvre constamment ?

28 réponses

Discussions similaires

Newsletters