Fenetres publicitaires intempestives

Résolu
mariaferrua Messages postés 19 Statut Membre -  
jeannets Messages postés 28440 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour à tous!

Voila le topo: j'ai nouveau pc portable depuis une semaine sous windos8 et surf sur firefox. J'ai bien installé tous les logiciels nécessaires à sa protection etc... mais j'ai en permanence des fenêtres et onglets publicitaires qui s'ouvrent, même lorsque que je ne suis pas sur internet.
J'ai pourtant adblock qui fonctionne et fait une analyse avec malwarebytes; certains éléments ont été mis en quarantaine mais ça ne change rien. (j'ai enregistré le journal d'examen).
J'ai passé des heures sur divers forums et ne trouve aucune solution... :(

j'espère que quelqu'un peut m'aider car ça m'éneeeeeerve!

18 réponses

  1. mariaferrua Messages postés 19 Statut Membre
     
    Merci de repondre aussi vite!

    qu'est ce qu'une side bar? et que veut dire "passe un coup de JRT_news"? :/
    0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Bonjour,

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

    --> Une fois le scan terminé, choisis l'option "Nettoyer".

    --> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
    0
    1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
       
      Car il y a celui du mode recherche et celui du mode suppression.

      Il a supprimé pas mal d'adwares.

      On va regarder s'il y a autre chose à supprimer / modifier :

      --> Télécharge ZHPDiag (de Nicolas Coolman).

      --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

      --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

      --> Clique sur "Complet".

      --> Une fois le scan terminé, un rapport est créé sur le Bureau.

      --> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
      0
    2. mariaferrua Messages postés 19 Statut Membre
       
      ok. est ce que je peux supprimer adwcleaner?
      0
    3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
       
      Oui, relance-le et choisis "Désinstaller".
      0
  3. mariaferrua Messages postés 19 Statut Membre
     
    Merci à vous deux, je vais tester ça et vous tient au courant de l'évolution!
    0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    Script ZHPFix
    SysRestore
    M2 - MFEP: RegExtension {07638355-D9CC-262C-2E47-77FBCB25063E} . (...) -- C:\Program Files (x86)\ver6BlockAndSurf\176.xpi
    O2 - BHO: BlockAndSurf [64Bits] - {987EB37F-0F87-13BA-C0DF-50268FF277F0} . (...) -- C:\Program Files (x86)\ver6BlockAndSurf\176.dll
    OPT:O4 - HKCU\..\RunOnce: [Report] . (...) -- C:\AdwCleaner\AdwCleaner[S0].txt
    OPT:O4 - HKUS\S-1-5-21-1683911936-3254024480-1638838868-1001\..\RunOnce: [Report] . (...) -- C:\AdwCleaner\AdwCleaner[S0].txt
    O4 - HKLM\..\Wow6432Node\Run: [BlockAndSurf] . (...) -- C:\Program Files (x86)\ver6BlockAndSurf\BlockAndSurf.exe =>PUP.BlockAndSurf
    O4 - HKLM\..\Wow6432Node\RunOnce: [upfst_fr_331.exe] C:\Users\mathieu\AppData\Local\fst_fr_331\upfst_fr_331.exe (.not file.) =>Adware.FreeSoftToday
    [MD5.00000000000000000000000000000000] [APT] [LaunchSignup] (...) -- C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe (.not file.) [0]
    O42 - Logiciel: BlockAndSurf - (.BlockAndSurf-software.) [HKLM][64Bits] -- 0D90DC22-906F-A6BA-E4A3-CDE705DDD57D
    O43 - CFD: 04/06/2014 - 08:19:35 - [] ----D C:\Program Files (x86)\eBay
    O43 - CFD: 07/08/2014 - 22:58:51 - [] ----D C:\Program Files (x86)\ver6BlockAndSurf
    O43 - CFD: 07/08/2014 - 22:59:35 - [0] ----D C:\Users\mathieu\AppData\Roaming\ap_logs
    O43 - CFD: 07/08/2014 - 22:31:42 - [] ----D C:\Users\mathieu\AppData\Local\com
    O45 - LFCP:[MD5.2281298B86A624F976BAEB3A9B357FE7] - 10/08/2014 - 14:59:17 ---A- - C:\Windows\Prefetch\DEALKEEPER.PURBROWSE64.EXE-8B791BF5.pf =>PUP.DealKeeper
    O45 - LFCP:[MD5.0931D4D8655C471C375198555E7AE4FD] - 07/08/2014 - 19:07:42 ---A- - C:\Windows\Prefetch\DEALKEEPER_SETUP.EXE-87DEF0FC.pf =>PUP.DealKeeper
    O45 - LFCP:[MD5.B11B9A0AD6D5233B8FD6CFDA79143CA9] - 07/08/2014 - 18:04:54 ---A- - C:\Windows\Prefetch\EBAY.COREAPP.EXE-58B18E95.pf =>Toolbar.eBay
    O45 - LFCP:[MD5.B82F5397D6BA138571715CF934155BD9] - 07/08/2014 - 21:30:06 ---A- - C:\Windows\Prefetch\FREESOFTTODAY.TMP-AAC4D8B1.pf =>Adware.FreeSoftToday
    O45 - LFCP:[MD5.BBC4435C981302745BCCB78A5959BA20] - 07/08/2014 - 21:31:08 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-FA03D2EB.pf =>PUP.OptimizerPro
    O45 - LFCP:[MD5.5F9F56867A4F31FD9877B6400923D9B5] - 08/08/2014 - 12:59:33 ---A- - C:\Windows\Prefetch\SIGNUP WIZARD.EXE-9554BD21.pf =>PUP.JDIBackup
    O45 - LFCP:[MD5.7BE2337F6C70082884803CB890C9058B] - 08/08/2014 - 21:48:06 ---A- - C:\Windows\Prefetch\T6BLOCKANDSURFB50.EXE-B9C194B3.pf =>PUP.BlockAndSurf
    O45 - LFCP:[MD5.DECE0CE4246F9491F93E671763432581] - 12/08/2014 - 21:08:54 ---A- - C:\Windows\Prefetch\UPFST_FR_331.EXE-1865E413.pf =>Adware.FreeSoftToday
    O45 - LFCP:[MD5.93A73408867AA4F07BB69554D312C37E] - 07/08/2014 - 21:30:13 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-0C18BCE2.pf =>Adware.Downware
    O45 - LFCP:[MD5.652BFD271AABD70C9583A66C4AFC0340] - 07/08/2014 - 21:30:04 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-E9CCBF92.pf =>Adware.Downware
    O45 - LFCP:[MD5.E90188F7C0B02C41DEF641FBB99DC2AC] - 07/08/2014 - 21:30:03 ---A- - C:\Windows\Prefetch\WAJAM_DOWNLOAD.EXE-CFA2FC7F.pf =>PUP.Wajam
    O45 - LFCP:[MD5.2B0C47447B315F5A573D5D5720F48973] - 07/08/2014 - 21:30:17 ---A- - C:\Windows\Prefetch\WAJAM_INSTALL.EXE-9FCF3810.pf =>PUP.Wajam
    O45 - LFCP:[MD5.69EC66F50D08644D7A23AEFC574A4794] - 08/08/2014 - 13:02:03 ---A- - C:\Windows\Prefetch\XML_PACKAGE_GROOVORIO_INSTALL-F9E09496.pf =>PUP.Groovorio
    HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32 =>PUP.MyPCBackup
    HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS =>PUP.MyPCBackup
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilDealKeeper_RASAPI32 =>PUP.DealKeeper
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilDealKeeper_RASMANCS =>PUP.DealKeeper
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{987EB37F-0F87-13BA-C0DF-50268FF277F0}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\0D90DC22-906F-A6BA-E4A3-CDE705DDD57D]
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:BlockAndSurf
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:upfst_fr_331.exe
    [HKLM\Software\Wow6432Node\ErrorLists-crcodedownloader]
    EmptyFlash
    EmptyTemp


    --> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

    --> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

    --> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

    --> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jeannets Messages postés 28440 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 6 610
     
    re,

    Désolé, je ne réponds pas au sujet..

    -- On m'a noté en -1... sur 2 post..????

    --- sans dire qui est l'auteur... Ni pourquoi..?? je trouve ça un peu visage masqué..?

    Bon, c'est pas un drame non plus... mais ça donne une drôle d'impression en réaction à une bonne volonté...

    Si je ne suis pas le bienvenu, j'aimerai autant le savoir.
    0
    1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
       
      Ça ne vient pas de moi en tout cas.
      0
    2. mariaferrua Messages postés 19 Statut Membre
       
      Ce n'est pas moi non plus, je ne m'y connais pas assez pour juger tes conseils mauvais.
      0
    3. mariaferrua Messages postés 19 Statut Membre
       
      pardon de ma réponse si tardive j'avais beaucoup de boulot. je m'y remet cet aprem!

      merci
      0
    4. mariaferrua Messages postés 19 Statut Membre
       
      est-ce que le nettoyage dur longtemps? j'ai l'impression que rien n'avance, il y a juste mon pointeur de souris qui tourne...
      0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    DelFix va s'en occuper.

    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.

    ==Prévention==

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0
  8. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Oui, tu peux.

    Ok pour DelFix.
    0
  9. mariaferrua Messages postés 19 Statut Membre
     
    Bonjour,

    je reviens un peu tard, mais je tiens juste à signaler que j'ai toujours des fenêtres blanches qui s'ouvrent tout le temps ;/
    un dernier conseil?
    0
  10. mariaferrua Messages postés 19 Statut Membre
     
    Bonjour,

    juste pour signaler que j'avais un soucis d'antivirus, et depuis que j'ai résolu ce problème je n'ai plus eu à me battre avec les fenêtres qui s'ouvrent toutes seules!

    Par contre j'ai une autre question:

    pourquoi Firefox n'enregistre jamais mes options? par exemple, j'aimerai "ne jamais conserver l'historique" mais à chaque redémarrage de Firefox c'est comme si tout est réinitialisé.

    peux-tu m'aider encore un peu? :)

    merci
    0
  11. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Essaie de le réinitialiser :
    https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset
    0
  12. mariaferrua Messages postés 19 Statut Membre
     
    est ce que je vais perdre mes marques pages etc. si je le réinitialise?
    0
  13. mariaferrua Messages postés 19 Statut Membre
     
    ok tout à l'air de marcher nickel!
    J'ai mis a jour java, flash player et installé adblock.
    est ce qu'il me manque quelque chose?
    0
  14. jeannets Messages postés 28440 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 6 610
     
    Hello,

    si tu veux te protéger des envahisseurs, tu peux aussi installer "WOT" et "GHostery"... chacun ayant son utilité en plus de Adblock

    Sinon, il y a aussi un traducteur tout terrain "Quick Translator" qui ne fait pas que l'Anglais... mais le Russe et bien d'autre... et de qualité convenable.

    et il y en a d'autre..
    0
  15. jeannets Messages postés 28440 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 6 610
     
    re,

    Intalle des extra dans Mozilla...

    "Wot" et "Ghostery" en plus de "ADblock plus".

    Vide le cache. retire les "side bar"

    passe un coup de "JRT_news"

    Et redémarre
    -1
  16. jeannets Messages postés 28440 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 6 610
     
    re,

    je réponds juste à tes questions:

    --- "Side Bar", c'est une barre de côté qui donne l'heure, la température etc... cette chose est reliée à internet...en permanence...mine de rien.

    --- "JRT_news" http://assiste.free.fr/Assiste/Junkware_Removal_Tool_JRT.html c'est un program de nettoyage des objets malveillants dans une fenêtre "Dos" c'est un peu long..

    Mais tu es en de bonne main avec Destrio5 ... Fait scrupuleusement ce qu'il te dit, c'est efficace.... et préserve toi par la suite pour éviter que ça recommence..
    -1