Pop-up récalcitrants

Fermé
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014 - 3 sept. 2014 à 15:57
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014 - 4 sept. 2014 à 16:08
Bonjour,
j'ai du son dans mes pages ? je suis rediriger ? J,ai des pub dans mes pages par rapport et là j'ai des avertissement de Fishching....
pourriez-vous m'aider ?
A voir également:

14 réponses

Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014
3 sept. 2014 à 16:23
dans le fond ai besoin d'aide pour l'analyse avec hi djakc this ou autre..... merci de me seconder :-)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 sept. 2014 à 17:11
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



0
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014
3 sept. 2014 à 17:33
# AdwCleaner v3.309 - Rapport créé le 03/09/2014 à 11:29:55
# Mis à jour le 02/09/2014 par Xplode
# Système d'exploitation : Windows 8 Pro (64 bits)
# Nom d'utilisateur : Manon - PC-MANON
# Exécuté depuis : C:\Users\Manon\Downloads\adwcleaner_3.309.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Manon\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Manon\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9522B3FB-7A2B-4646-8AF6-36E7F593073C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A85A5E6A-DE2C-4F4E-99DC-F469DF5A0EEC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9522B3FB-7A2B-4646-8AF6-36E7F593073C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A85A5E6A-DE2C-4F4E-99DC-F469DF5A0EEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PriceMeterLiveUpdate.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.17054


-\\ Google Chrome v36.0.1985.143

[ Fichier : C:\Users\Manon\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Startup_urls] : hxxp://start.mysearchdial.com/?f=1&a=tele_14_14_ch&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtA0DtA0A0B0F0DyDzzyCtBtN0D0Tzu0SzztByDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1PtN1L1G1B1V1N2Y1L1Qzu2SyEyCtAtBtBtCyE0BtGyEyDtD0BtGzz0EtAtBtGtD0ByBtDtGtB0E0A0BtAyC0DzyyBtD0EtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0FyDtD0A0DyE0CtG0DtD0A0DtGyCtB0ByEtG0D0EyEtCtGtCtBtDtD0DyDyE0AzyyE0A0D2Q&cr=242636242&ir=
Supprimée [Startup_urls] : hxxp://start.mysearchdial.com/?f=1&a=md_14_14_ch&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtA0DtA0A0B0F0DyDzzyCtBtN0D0Tzu0SzztByCtN1L2XzutBtFtCzztFzztFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyBzytDtCtAtDyEtDtGtDyB0D0EtG0CyE0AtCtGyEyCyEzytGtA0FyE0A0C0A0F0EtA0AtAtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0FyDtD0A0DyE0CtG0DtD0A0DtGyCtB0ByEtG0D0EyEtCtGtCtBtDtD0DyDyE0AzyyE0A0D2Q&cr=528166975&ir=
Supprimée [Startup_urls] : hxxp://start.mysearchdial.com/?f=1&a=md_14_14_ch&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtA0DtA0A0B0F0DyDzzyCtBtN0D0Tzu0SzztByCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyE0CyCtAzy0A0FzztG0F0ByE0CtGzyzz0CzytGtCtCyD0CtGtB0C0F0F0B0FyC0FyC0EyCtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0FyDtD0A0DyE0CtG0DtD0A0DtGyCtB0ByEtG0D0EyEtCtGtCtBtDtD0DyDyE0AzyyE0A0D2Q&cr=1592876237&ir=
Supprimée [Startup_urls] : hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK2q0U14moCf-ET1EM4uw4GigvFB13oDYMrw7nuBy9iAgafQo8eX2vF7ldpn7KHGZ1IUqXx8T7RoDJQx6qsTMaDImrXH0eoSsRmmoF84GEqoTTMJzHenV3HRpOIf0_wRZSgzmkf2TIXLCWx4WgUcJj4uTJihrQ0Swd9tW0miyTXDPr1kkVst8vYEeVdu-iyFC42ONhs2auJ07gA,,
Supprimée [Startup_urls] : hxxp://start.mysearchdial.com/?f=1&a=tele_14_14_ch&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtA0DtA0A0B0F0DyDzzyCtBtN0D0Tzu0SzztByBtN1L2XzutBtFtCzztFzztFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtD0EtAtC0FtA0BtG0FyE0DyEtGtAtAyB0FtGzz0B0CtBtGtByDtD0AtB0D0CzyyC0EtA0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0FyDtD0A0DyE0CtG0DtD0A0DtGyCtB0ByEtG0D0EyEtCtGtCtBtDtD0DyDyE0AzyyE0A0D2Q&cr=1160406361&ir=
Supprimée [Startup_urls] : hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK2q0U14moCf-ET1EM4uw4GigvFB13oDYMrw7nuBy9iAgafQo8eX2vF7ldpn7KHGZ1IUqXx8T7RoDJQx6qsTMaDImrXH0eoSsRmmoF84GEqoTTMJzHenV3HRpOIf0_wRZSgzmkf2TIXLCWx4WgUcJj4uTJihrQ0Swd9tW0miyTXDPr1kkVst8vYEeVdu-iyFC42ONhs2auJ07gA,
Supprimée [Startup_urls] : hxxp://start.mysearchdial.com/?f=1&a=ir_14_16_ch&cd=2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtA0DtA0A0B0F0DyDzzyCtBtN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StB0A0FtDyCzz0EtAtGyD0F0CyCtGtC0ByEyCtGzy0C0AyBtGtB0B0F0AzyyB0BzytAyB0Dzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0FyDtD0A0DyE0CtG0DtD0A0DtGyCtB0ByEtG0D0EyEtCtGtCtBtDtD0DyDyE0AzyyE0A0D2Q&cr=703389016&ir=
Supprimée [Startup_urls] : hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK2q0U14moCf-ET1EM4uw4GigvFB13oDYMrw7nuBy9iAgafQo8eX2vF7ldpn7KHGZ1IUqXx8T7RoDJQx6qsTMaDImrXH0eoSsRmmoF84GEqoTTMJzHenV3HRpOIf0_wRZSgzmkf2TIXLCWx4WgUcJj4uTJihrQ0Swd9tW0miyTXDPr1kkVst8vYEeVdu-iyFC42ONhs2auJ07gA,
Supprimée [Extension] : dcpfhaghaadpjpgocojgnlhjcieeooel
Supprimée [Extension] : dgpdioedihjhncjafcpgbbjdpbbkikmi

*************************

AdwCleaner[R0].txt - [3985 octets] - [07/04/2014 22:54:06]
AdwCleaner[R1].txt - [9078 octets] - [16/04/2014 14:38:06]
AdwCleaner[R2].txt - [1018 octets] - [16/04/2014 15:58:40]
AdwCleaner[R3].txt - [1137 octets] - [17/04/2014 22:25:49]
AdwCleaner[R4].txt - [2776 octets] - [19/04/2014 09:09:13]
AdwCleaner[R5].txt - [9240 octets] - [19/08/2014 09:55:02]
AdwCleaner[R6].txt - [1506 octets] - [22/08/2014 10:41:55]
AdwCleaner[R7].txt - [5546 octets] - [03/09/2014 11:23:48]
AdwCleaner[R8].txt - [5606 octets] - [03/09/2014 11:27:51]
AdwCleaner[S0].txt - [3652 octets] - [07/04/2014 22:55:51]
AdwCleaner[S1].txt - [6899 octets] - [16/04/2014 14:39:55]
AdwCleaner[S2].txt - [1080 octets] - [16/04/2014 15:59:23]
AdwCleaner[S3].txt - [1199 octets] - [17/04/2014 22:32:51]
AdwCleaner[S4].txt - [2742 octets] - [19/04/2014 09:10:38]
AdwCleaner[S5].txt - [8911 octets] - [19/08/2014 10:00:07]
AdwCleaner[S6].txt - [1567 octets] - [22/08/2014 11:16:55]
AdwCleaner[S7].txt - [5547 octets] - [03/09/2014 11:29:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [5607 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 sept. 2014 à 17:36
ok, voici la suite :

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.



puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE




0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014
3 sept. 2014 à 18:17
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20140903_e12w5h8f13v6
0
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014
3 sept. 2014 à 19:38
Voila

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20140903_g7e11v8b7h13
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 sept. 2014 à 20:43
Plus de soucis ?
0
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014
3 sept. 2014 à 21:01
ok que oui j'ai encore des soucis ---- la musique joue en meme temps que je t'écris j'y comprend rien a vrai dire j'ai eu des prob. avec ma messagerie et on dirais que depuis que j'ai télécharger windows live et thunderbird j'ai ces probleme .... rien de reglé dsl
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 3/09/2014 à 21:30
Quelle musique ?

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014
Modifié par Gigoloxxx le 3/09/2014 à 21:33
C'est en anglais et je pense que c'est de la publicité.... et a coté de mon X dans l'onglet il y aparait un petit haut-parleurs
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 sept. 2014 à 21:34
C'est sur quel navigateur WEB ?
0
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014
3 sept. 2014 à 21:37


est-ce qu'il y a cette fenetre normalement sur ton forum ??????????? moi j'ai plein de ca partout
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 sept. 2014 à 21:38
sur quel navigateur WEB ?
0
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014
3 sept. 2014 à 21:43
chrome
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 sept. 2014 à 21:52
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome.
Fais une recherche de fichiers sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome.

0
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014
3 sept. 2014 à 22:23
surprise !!! penses que c'etait ca le prob ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 sept. 2014 à 23:44
Peut-être, faut tester en les désactivant.
Sinon fais la manip donnée précedemment.
0
Gigoloxxx Messages postés 13 Date d'inscription vendredi 11 avril 2014 Statut Membre Dernière intervention 4 septembre 2014
4 sept. 2014 à 16:08
je vais naviguer ce soir et te reviens avec resultat - merci pour ton aide !
0