Comment virer ce pop up Résolu/Fermé

Question

Bonjour à tous,

Voici mon problème : Je regardais mon fil d'actualité facebook et sans faire expres, je clique sur un lien...
 A ce moment mon compte commenca a spammer des message sur mon fil. je les virer.

Peu de temps apres, j'éteins google puis le rallume, apres et il y a un pu**** de pop up qui s'ouvre dans un nouvel ongle a chaque fois ce pop up me renvoie vers https://www.facebook.com/media/video/

J'ai vérifié que ce lien n'était pas dans les options google et j'ai fait tourner malwarebytes et ccleaner, mais en vain le pop up continu de réapparaitre

Merci.

leyag37 · Answer

tu as essayé avec adblock?

Rafi0108 · Answer

J'ai adblocks mais le problème est soit qu'il ne le considère pas comme un pop up ou alors comme le pop up arrive au démarrage peut etre adblock n'est pas encore actif

kaneagle · Answer

Bonjour,

Télécharge -->  AdwCleaner
et met-le sur le bureau.

Lance-le en tant qu'administrateur
Clique sur --> Scanner
Quand le scan sera terminé
Clique sur --> Nettoyer

Redémarre le pc
Copie le rapport  --> AdwCleaner[S0].txt
Colle-le dans ton prochain message.

Rafi0108 · Answer

ok je fais ca tout de suite :D

Rafi0108 · Answer

# AdwCleaner v4.000 - Rapport créé le 18/10/2014 à 17:04:08
# DB v2014-10-17.9
# Mis à jour le 12/10/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Rafael - RAFAEL-PC
# Exécuté depuis : C:\Users\Rafael\Desktop\adwcleaner_4.000.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Rafael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
Dossier Supprimé : C:\Program Files (x86)\AnyProtectEx
Dossier Supprimé : C:\Users\Rafael\AppData\Roaming\ap_logs
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Users\Rafael\AppData\Local\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\predm
Fichier Supprimé : C:\Users\Rafael\Desktop\AnyProtect.lnk
Fichier Supprimé : C:\Users\Rafael\AppData\Roaming\aps.scan.quick.results
Fichier Supprimé : C:\Users\Rafael\AppData\Roaming\aps.scan.results
Fichier Supprimé : C:\Users\Rafael\AppData\Roaming\aps.uninstall.scan.results

***** [ Tâches planifiées ] *****

Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SafeFinder_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SafeFinder_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\genesis
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AnyProtect
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17344

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v33.0 (x86 fr)


-\ Google Chrome v38.0.2125.104


*************************

AdwCleaner[R0].txt - [1247 octets] - [18/10/2014 17:02:55]
AdwCleaner[R1].txt - [6892 octets] - [18/10/2014 17:03:26]
AdwCleaner[S0].txt - [6404 octets] - [18/10/2014 17:04:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6464 octets] ##########
     


(Le programme a désinstaller chrome suis-je censé le réinstaller ?)

kaneagle · Answer

Peut-être seulement les raccourcis ?
Va dans démarrer
Tous les programmes
Lance google chrome.

Rafi0108 · Answer

ha oui autant pour moi mais le pop up est encore la

kaneagle · Answer

As-tu la dernière version de malwarebytes ? 
Si non, télécharge et installe la dernière version --> MalwareBytes
Décoche la case --> Activer l'essai gratuit de Malwarebytes Anti-Malware Premium 
Lance-le en tant qu'administrateur
Clique sur Settings
Dans Language, sélectionne --> Francais 
Onglet Tableau de bord
Dans version de base de données, clique sur --> Mettre à jour
Onglet examen             
Coche: examens menaces
Après le scan                
Si positif, mettre en quarantaine 
Appliquer les actions 
Redémarre le pc.

Poste le rapport dans ton prochain message.

Rafi0108 · Answer

je nai pas eu de rapport mais avant de redémarrer l'ordi il m'a dit "aucun élément malveillant détecté"

kaneagle · Answer

Réinitialise Google chrome.
Regarde --> ici

Rafi0108 · Answer

Ca a marché ! merci beaucoup

kaneagle · Answer

De rien,  

Relance AdwCleaner   
Clique sur --> Désinstaller 
Supprime --> AdwCleaner.exe  

Pour infos supplémentaires, regarde ces tutos:
--> Les toolbars, c'est pas obligatoire
--> PUP / Logiciels potentiellement indésirables
  --> Prévention, virus & arnaques et dangers d'Internet 
--> Détection PUP/PUP.Optional/LPI

Bonne journée.

Comment virer ce pop up

12 réponses

Discussions similaires