Publicités "ads by CM movies"

Résolu
melnuba -  
 barb -
Bonjour
J'ai un problème quand je suis sur internet.
Quand je suis sur un site, il s'affiche des cadres avec une incription dessou "ads by CM movies" de plus certains mots sont en vert et en double soulignage.
Est ce un virus ou autre chose ? Et comment l'enlever ?
Aidez moi s'il vous plaît.

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Un nettoyage AdwCleaner (environ 10/15min) :
    ======================================
    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Vas sur le lien, télécharge AdwCleaner comme indiqué.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    2
    1. melnuba
       
      Bonsoir Malekal
      Je te remercie pour ton aide car cela a bien fonctionné.
      Je colle ci-dessous le rapport:

      # AdwCleaner v3.023 - Rapport créé le 11/04/2014 à 23:02:34
      # Mis à jour le 01/04/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Mélina - MÉLINA-VAIO
      # Exécuté depuis : C:\Users\Mélina\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****


      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\GamesBar
      Dossier Supprimé : C:\ProgramData\Partner
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Program Files (x86)\ATDheNetTVApp.com
      Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
      Dossier Supprimé : C:\Program Files (x86)\Gophoto.it
      Dossier Supprimé : C:\Program Files (x86)\I Want This
      Dossier Supprimé : C:\Program Files (x86)\OfferBox
      Dossier Supprimé : C:\Program Files (x86)\PC Performer
      Dossier Supprimé : C:\Users\Mélina\AppData\Local\Babylon
      Dossier Supprimé : C:\Users\Mélina\AppData\Local\I Want This
      Dossier Supprimé : C:\Users\Mélina\AppData\LocalLow\incredibar.com
      Dossier Supprimé : C:\Users\Mélina\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Mélina\AppData\Roaming\BabylonToolbar
      Dossier Supprimé : C:\Users\Mélina\AppData\Roaming\file scout
      Dossier Supprimé : C:\Users\Mélina\AppData\Roaming\Media Finder
      Dossier Supprimé : C:\Users\Mélina\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\***@***
      Dossier Supprimé : C:\Users\Mélina\AppData\Roaming\OfferBox
      Dossier Supprimé : C:\Users\Mélina\AppData\Roaming\OpenCandy
      Dossier Supprimé : C:\Users\Mélina\AppData\Roaming\PerformerSoft
      Dossier Supprimé : C:\Users\Mélina\AppData\Roaming\SpeedanAlysis
      Dossier Supprimé : C:\Users\Mélina\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon
      Dossier Supprimé : C:\Users\Mélina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk
      Fichier Supprimé : C:\Users\Mélina\AppData\Roaming\Mozilla\Firefox\Profiles\ky3x43yt.default\Extensions\***@***
      Fichier Supprimé : C:\Users\Mélina\AppData\Roaming\Mozilla\Firefox\Profiles\ky3x43yt.default\Extensions\***@***
      Fichier Supprimé : C:\Windows\System32\roboot64.exe
      Fichier Supprimé : C:\Users\Mélina\AppData\Roaming\speedanalysis.ico
      Fichier Supprimé : C:\Users\Mélina\AppData\Roaming\Mozilla\Firefox\Profiles\ky3x43yt.default\user.js
      Fichier Supprimé : C:\Users\Mélina\AppData\Roaming\Mozilla\Firefox\Profiles\px8zpt5h.default\user.js
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\user.js
      Fichier Supprimé : C:\Users\Mélina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
      Fichier Supprimé : C:\Users\Mélina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal

      ***** [ Raccourcis ] *****


      ***** [ Registre ] *****

      Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [***@***]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk
      Clé Supprimée : HKCU\Software\Classes\pokki
      Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\oberontb.band
      Clé Supprimée : HKLM\SOFTWARE\Classes\oberontb.band.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\oberontb.GamesBarBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\oberontb.GamesBarBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\VideoPerformerSetup_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\VideoPerformerSetup_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mozilla-firefox_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mozilla-firefox_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1A93C934-025B-4C3A-B38E-9654A7003239}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6F282B65-56BF-4BD1-A8B2-A4449A05863D}]
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A75BE48D-BF58-4A8B-B96C-F9A09DFB9844}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
      Clé Supprimée : HKCU\Software\1ClickDownload
      Clé Supprimée : HKCU\Software\filescout
      Clé Supprimée : HKCU\Software\gamesbar
      Clé Supprimée : HKCU\Software\Grand Virtual
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\performersoft llc
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\BabylonToolbar
      Clé Supprimée : HKLM\Software\gamesbar
      Clé Supprimée : HKLM\Software\GamesBarSetup
      Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17041

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]

      -\\ Mozilla Firefox v28.0 (fr)

      [ Fichier : C:\Users\Mélina\AppData\Roaming\Mozilla\Firefox\Profiles\ky3x43yt.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=119776&babsrc=NT_ss&mntrId=02810dad000000000000560f6ef8a7d9");
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
      Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
      Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=119649&babsrc=NT_ss&mntrId=02810dad000000000000560f6ef8a7d9");
      Ligne Supprimée : user_pref("extensions.foxlingo.addit.defaultAddons", "{ \"software\": {\"20\": {\"id\": \"20\",\"title\": \"Babylon\",\"type\": \"EXE\",\"url\": \"hxxps://www.addonfox.com/partners/rd/babylon/\",\"hom[...]
      Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=119776&babsrc=KW_ss&mntrId=02810dad000000000000560f6ef8a7d9&q=");
      Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
      Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
      Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "www.google.fr");
      Ligne Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.17010003&st=12");

      [ Fichier : C:\Users\Mélina\AppData\Roaming\Mozilla\Firefox\Profiles\px8zpt5h.default\prefs.js ]


      -\\ Google Chrome v34.0.1847.116

      [ Fichier : C:\Users\Mélina\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      *************************

      AdwCleaner[R0].txt - [11465 octets] - [11/04/2014 23:01:11]
      AdwCleaner[S0].txt - [10538 octets] - [11/04/2014 23:02:34]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10599 octets] ##########
      0
    2. melnuba
       
      Mille fois merci !!!!
      Bonne soirée
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    hummm juste pour vérif :

    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
    Donne la liste.
    0
    1. melnuba
       
      La seule extension que j'ai c'est ADBLOCK PLUS
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok cool :)

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
    1. melnuba
       
      C'est vraiment sympa a toi de m'avoir aidé et je vais suivre tes conseils
      Je te remercie encore une foi.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      :)
      Bon WE :)
      0
  4. clem
     
    Bonjour,

    J'ai moi aussi le même problème que melnuba avec apparition de"ads by cm movies"+ connection internet lente, mais sur Mac, donc pas possible d'appliquer la même méthode.
    Quelqu'un aurait-il une solution ? Malekal_morte- peut être?
    Je suis actuellement en train de faire un scan de mon ordi (avec ClamXav et Bitdefender) mais rien pour le moment.

    Je vous remercie d'avance ! Toute aide sera la bienvenue !!!
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. tivy
     
    Merci pour l'info!
    Ce que je capte pas, c'est que j'ai rien installé sur mon ordi récemment et j'ai Adblock et AdBlock plus popup add on, pour être tranquille...

    Voici ce que j'ai trouvé avec AdwCleaner :

    ***** [ Fichiers / Dossiers ] *****

    Fichier Supprimé : C:\.....................\Mozilla\Firefox\Profiles\jnfq8omh.default\Extensions\***@***

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup{2_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup{2_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_calibre_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_calibre_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A8C2644D-BF72-4A89-A88C-D85F565F2F46}
    Clé Supprimée : HKCU\Software\1ClickDownload

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16866

    -\\ Mozilla Firefox v28.0 (fr)

    [ Fichier : C:\Users\....\AppData\Roaming\Mozilla\Firefox\Profiles\jnfq8omh.default\prefs.js ]

    *************************

    AdwCleaner[R0].txt - [2068 octets] - [12/04/2014 17:30:16]
    AdwCleaner[S0].txt - [1955 octets] - [13/04/2014 14:30:09]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2015 octets] ##########
    0
  7. barb
     
    # AdwCleaner v3.309 - Rapport créé le 11/09/2014 à 21:46:01
    # Mis à jour le 02/09/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Laurie - LAURIE-PC
    # Exécuté depuis : C:\Users\Laurie\Downloads\adwcleaner_3.309.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    [x] Non Supprimé : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    [x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    [x] Non Supprimé : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    [x] Non Supprimé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17280

    -\\ Mozilla Firefox v31.0 (x86 fr)

    [ Fichier : C:\Users\Laurie\AppData\Roaming\Mozilla\Firefox\Profiles\dzojy5r5.default\prefs.js ]

    -\\ Google Chrome v37.0.2062.103

    [ Fichier : C:\Users\Laurie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R1].txt - [1726 octets] - [25/08/2014 19:50:25]
    AdwCleaner[R2].txt - [1564 octets] - [11/09/2014 21:40:13]
    AdwCleaner[S1].txt - [1794 octets] - [25/08/2014 19:54:02]
    AdwCleaner[S2].txt - [1493 octets] - [11/09/2014 21:46:01]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1553 octets] ##########
    0