N10adhostnet adware

Résolu/Fermé
jabo43 Messages postés 7 Date d'inscription vendredi 24 octobre 2014 Statut Membre Dernière intervention 25 octobre 2014 - 24 oct. 2014 à 12:28
jabo43 Messages postés 7 Date d'inscription vendredi 24 octobre 2014 Statut Membre Dernière intervention 25 octobre 2014 - 25 oct. 2014 à 17:53
Bonjour
J'ai depuis quelques jours un affichage intempestif de fenêtres du site cité en titre ou autres chaque fois que je clicks pendant ma navigation sous IE (Je suis sous Windows 7 64 bits). J'ai activé "bloquer les fenêtres publicitaire": elles apparaissent qd même en blanc.
J'ai téléchargé et lancé adw cleaner ; j'ai tels chargé Malwarebyte antimalware et lancé le scan ; il a trouvé plein de choses et mis en quarantaine. RIEN A FAIRE ,CA CONTINUE!!
Je n'ai pas d'antivirus. Mais je n'ai aucune anomalie à part ces fenêtres publicitaires qui gênent et qqfois bloquent la navigation parce que des scripts"trop longs" sont bloqués;
Quand je relance Malwarebyte il ne trouve plus rien.
ET POURTANT CA CONTINUE.
A L'AIDE!
MERCI PAR AVANCE
A voir également:

12 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 oct. 2014 à 12:30
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Suis la procédure suivante donnée dans ce lien :

==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===

Clic sur le lien ci-dessus et suis la procédure à la lettre.
Fournis TOUS les rapports demandés via le site pjjoint comme cela est demandé.



0
jabo43 Messages postés 7 Date d'inscription vendredi 24 octobre 2014 Statut Membre Dernière intervention 25 octobre 2014
24 oct. 2014 à 17:23
merci Malekal Morte
J'ai suivi la procédure

Voici les liens pour rapports:
https://pjjoint.malekal.com/files.php?id=20141024_q6b5c5d6u6

https://pjjoint.malekal.com/files.php?id=OTL_20141024_v14v5u10x15l13

J'ai testé: hélas le pb continue

A te lire
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 oct. 2014 à 17:36
Le rapport OTL.txt est incomplet.
Désinstalle Google Toolbar

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Donne le rapport OTL.txt en entier
Tu as Adware.Pirrit.
0
jabo43 Messages postés 7 Date d'inscription vendredi 24 octobre 2014 Statut Membre Dernière intervention 25 octobre 2014
24 oct. 2014 à 18:48
voici le lien pour le rapport complet OTL
https://pjjoint.malekal.com/files.php?id=OTL_20141024_o8h15c5q13m10
voici les extensions de chrome:Google Docs 0.7
Créez et modifiez des documents Autorisations Accéder au site Web

Autoriser en mode navigation privée

Activée

Google Sheets 1.0
Créez et modifiez des feuilles de calcul Autorisations Accéder au site Web

Autoriser en mode navigation privée

Activée

Google Slides 0.8
Créez et modifiez des présentations Autorisations Accéder au site Web

Autoriser en mode navigation privée

Activée

ObviousIdea 2.0
ObviousIdea Toolbar Button Autorisations

Activer
Installé par un tiers
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 oct. 2014 à 19:28
Déjà note la procédure pour supprimer les proxys sur Internet Explorer :https://forum.malekal.com/viewtopic.php?t=47404&start=

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Ensuite télécharge et installe Unlocker.
Lis bien ce qui est écrit sur la page suivante car des programmes parasites te seront proposés, suis les explications ne pas les installer.

https://forum.malekal.com/viewtopic.php?t=49478&start=

Ensuite, lance Unlocker et navigue dans tes dossiers pour supprimer :
C:\Windows\SysWow64\MethodScrollingSDK
Tu mets Effacer et OK, mais ne redémarre pas l'ordinateur.

Recommence pour les dossiers suivants :
C:\Windows\SysWOW64\EncondingIndexUtility

Ne redémarre pas l'ordinateur entre les demandes de suppressions.

Une fois que c'est fait.

Redémarre l'ordinateur s'il te dit qu'il faut redémarrer pour que la suppression se fasse.

Au redémarrage, si le proxy est active, désactive le.

Refais un scan OTL et donne le rapport.

0
jabo43 Messages postés 7 Date d'inscription vendredi 24 octobre 2014 Statut Membre Dernière intervention 25 octobre 2014
25 oct. 2014 à 00:10
voici le lien du nouveau scan OTL (avec la même personnalisation que la 1è fois)

https://pjjoint.malekal.com/files.php?id=20141024_b7o10d13l15r6

Avant cela j'en avais fait un sans personnalisation .Si c'est utile, je peux te l'envoyer.
Merci pour ce suivi, MALEKAL MORTE. J'espère qu'on va s'en sortir!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
25 oct. 2014 à 00:13
Shoot ces deux dossiers avec Unlocker :
C:\Users\joma\AppData\Local\CheckCode
C:\Users\joma\AppData\Local\JAVAPerlSnapshot

Redémarre l'ordinateur

suprimes les proxys.
0
jabo43 Messages postés 7 Date d'inscription vendredi 24 octobre 2014 Statut Membre Dernière intervention 25 octobre 2014
25 oct. 2014 à 00:35
MERVEILLEUX!
On dirait que ça marche!!!

MALEKAL-MORTE tu es un bienfaiteur de l'humanité

Merci INFINIMENT!!!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
25 oct. 2014 à 11:23
:)
Tu confirmes ?
0
jabo43 Messages postés 7 Date d'inscription vendredi 24 octobre 2014 Statut Membre Dernière intervention 25 octobre 2014
25 oct. 2014 à 12:32
Apparemment ça a l'air de bien se passer. Plus de fenêtres intempestives et plus de gêne à la navigation .
quelques questions qd même:
1)je constate sur le bureau l'apparition de 2 desktop.ini: l'un paraît normal en regardant les propriétés, mais l'autre indique comme utilisateur autorisé un dénommé INTERACTIF, ce qui est bizarre . J'ai essayé de supprimer cet utilisateur inconnu (qui n'apparait pas dans la liste des utilisateurs par ailleurs) des autorisations , mais le système répond : impossible car cet utilisateur hérite des autorisations de son parent. Je n'ai pas été encore supprimé les autorisations d'héritage, en attendant d'en savoir plus.
N'est-ce pas suspect ? (je pense à un utilisateur distant qui se connecterait avec mes autorisations càd d'administrateur)
2)Par ailleurs lors d'une lecture de video, faite avant le "nettoyage", j'ai constaté un dysfonctionnement complet de windows media player
Puis-je avoir ton avis?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
25 oct. 2014 à 12:35
Pour les fichiers sur le bureau, désactive l'affichage des fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Pour Media Player, créé un sujet dans la partie Windows du forum.
Utilise VLC.

~~

Si ça va mieux, on peux clôturer.


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
jabo43 Messages postés 7 Date d'inscription vendredi 24 octobre 2014 Statut Membre Dernière intervention 25 octobre 2014
25 oct. 2014 à 17:53
OK et mille mercis encore!
0