Problème de pubilicités intenpestives ads by info Résolu

Question

Bonjour,
J'ai du télécharger quelque chose qui ne fallait pas...
Depuis, des pages de publicité s'ouvrent dans tous les sens sur Google Chrome et Firefox et bloquent la navigation web. Seul Internet Explorer et Chrome en navigation privée semble encore fonctionner mais de façon très lente...
J'ai Microsoft essential comme antivirus et  j'ai essayé Ccleaner, super antiSpyware ou autre Ad Aware mais rien n'y fait.
J'ai ce problème sur mes deux machines.
Merci d'avance pour votre aide.

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

tofcam · Answer

Voici le rapport :

# AdwCleaner v3.311 - Rapport créé le 05/11/2014 à 14:49:22
# Mis à jour le 30/09/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Christophe - ACA1
# Exécuté depuis : C:\Users\Christophe\Desktop\adwcleaner_3.311.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Christophe\AppData\Local\Software
Dossier Supprimé : C:\Program Files\Software
Fichier Supprimé : C:\Users\Christophe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Christophe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Christophe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
Fichier Supprimé : C:\Users\Christophe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
Clé Supprimée : HKCU\Software\AppDataLow\Software\adawarebp

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16584


-\ Mozilla Firefox v33.0 (x86 fr)

[ Fichier : C:\Users\Christophe\AppData\Roaming\Mozilla\Firefox\Profiles\oc1sk23k.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search");
Ligne Supprimée : user_pref("browser.search.order.1", "Web Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
Ligne Supprimée : user_pref("extensions.a172cfb0d00604ca2807d96193776c90fc73dda8c44c58a81f097dcom65759.65759.internaldb.__ICM_LITE__blacklist_domain.value", "%7B%22SLIDERS%22%3A%5B%226pm.com%22%2C%22amazon.co.uk%22%2C%[...]
Ligne Supprimée : user_pref("extensions.a172cfb0d00604ca2807d96193776c90fc73dda8c44c58a81f097dcom65759.65759.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%22[...]
Ligne Supprimée : user_pref("extensions.awilliamslakeyahoocom61806.61806.internaldb.__ICM_LITE__blacklist_domain.value", "%7B%22SLIDERS%22%3A%5B%226pm.com%22%2C%22amazon.co.uk%22%2C%22amazon.com%22%2C%22anthropologie.c[...]
Ligne Supprimée : user_pref("extensions.awilliamslakeyahoocom61806.61806.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%22%5D%7D%2C%22dealply_p%22%3A%7B%22url[...]
Ligne Supprimée : user_pref("extensions.crossrider.bic", "1493b9ea1a5a2624390e579ac013cc3f");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "1a442d6300000000000000219b1201bb");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15974");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.617:30:35");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=121299&tt=240913_91213&tsp=5017");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Supprimée : user_pref("wtb18195.homepage", "hxxp://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=7.0&ts=1414015200000.000000&tguid=77302-18195-1414040360493-C5F5319EFD3B5256357D5BB28C294D73");
Ligne Supprimée : user_pref("wtb18195.newtab", "hxxp://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=7.0&ts=1414015200000.000000&tguid=77302-18195-1414040360493-C5F5319EFD3B5256357D5BB28C294D73");

-\ Google Chrome v38.0.2125.111

[ Fichier : C:\Users\Christophe\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=7.0&ts=1414015200000.000000&tguid=77302-18195-1414040360493-C5F5319EFD3B5256357D5BB28C294D73&q={searchTerms}
Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1413891004&from=slbnew&uid=WDCXWD5000AAKS-75A7B2_WD-WMASY725928459284&q={searchTerms}
Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3324764&octid=EB_ORIGINAL_CTID&ISID=MC4ADC43B-C761-4293-980B-2E00E00F8F4B&SearchSource=58&CUI=&UM=6&UP=SP7818DE85-347F-45A0-8C54-688FD129A50B&q={searchTerms}&SSPV=

*************************

AdwCleaner[R0].txt - [23046 octets] - [28/10/2014 11:25:37]
AdwCleaner[R1].txt - [6094 octets] - [05/11/2014 14:47:25]
AdwCleaner[S0].txt - [18701 octets] - [28/10/2014 11:27:11]
AdwCleaner[S1].txt - [6654 octets] - [05/11/2014 14:49:22]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6714 octets] ##########

Malekal_morte- · Answer

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 


puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

tofcam · Answer

Tu trouveras ci-dessous les rapports OTL.
Le problème semble corrigé sur Chrome mais pas sur Firefox.
Merci encore pour ton aide.

OTL.txt:
https://pjjoint.malekal.com/files.php?id=OTL_20141105_f8h14w12j7v7

Extras.Txt
https://pjjoint.malekal.com/files.php?id=OTL_Extras_20141105_y15b8910w13

Malekal_morte- · Answer

tu n'as pas réinitialisé Firefox.

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
 CHR - Extension: No name found = C:\Users\Christophe\AppData\Local\Google\Chrome\User Data\Default\Extensions\cppihnomfdolaldammcfbbgnakngfgkl\1.0.1_0\ 
[2014/10/28 08:20:06 | 000,000,000 | ---D | C] -- C:\ProgramData\83b32e09-56dd-4d15-bbc7-350e8627ec65
[2014/10/23 06:04:33 | 001,515,424 | ---- | C] (smart-saverplus) -- C:\Users\Christophe\AppData\Roaming\IWX.exe
[2014/10/23 06:03:43 | 002,009,504 | ---- | C] (smart-saverplus) -- C:\Users\Christophe\AppData\Roaming\YMKGEN.exe
[2014/10/23 05:25:35 | 001,515,440 | ---- | C] (CinemaProV23.10) -- C:\Users\Christophe\AppData\Roaming\TPQPU.exe
[2014/10/23 05:25:00 | 002,009,520 | ---- | C] (CinemaProV23.10) -- C:\Users\Christophe\AppData\Roaming\ZTEEROSV.exe 
 [2014/10/28 10:10:26 | 000,001,114 | ---- | M] () -- C:\Users\Christophe\Desktop\Live PC Help.lnk 
 [2014/10/23 05:25:35 | 001,515,440 | ---- | M] (CinemaProV23.10) -- C:\Users\Christophe\AppData\Roaming\TPQPU.exe
[2014/10/23 05:25:00 | 002,009,520 | ---- | M] (CinemaProV23.10) -- C:\Users\Christophe\AppData\Roaming\ZTEEROSV.exe 
 [2014/10/23 06:04:33 | 001,515,424 | ---- | M] (smart-saverplus) -- C:\Users\Christophe\AppData\Roaming\IWX.exe
[2014/10/23 05:25:35 | 001,515,440 | ---- | M] (CinemaProV23.10) -- C:\Users\Christophe\AppData\Roaming\TPQPU.exe
[2014/10/23 06:03:43 | 002,009,504 | ---- | M] (smart-saverplus) -- C:\Users\Christophe\AppData\Roaming\YMKGEN.exe
[2014/10/23 05:25:00 | 002,009,520 | ---- | M] (CinemaProV23.10) -- C:\Users\Christophe\AppData\Roaming\ZTEEROSV.exe
[2014/09/09 06:21:39 | 000,054,432 | ---- | M] (Adobe Systems Inc.) -- C:\Users\Christophe\AppData\Roaming\Macromedia\Flash Player\
:files
C:\Users\Christophe\AppData\Local\Google\Chrome\User Data\Default\Extensions\cppihnomfdolaldammcfbbgnakngfgkl

* poste le rapport ici 


Redémarre l'ordinateur

tofcam · Answer

Bonsoir,

J'ai réinitialisé Firefox qui semble fonctionner maintenant. Ma précédente tentative n'avait effectivement pas fonctionné...

Puis j'ai relancé OTL comme demandé, voici le rapport :

========== OTL ==========
C:\Users\Christophe\AppData\Local\Google\Chrome\User Data\Default\Extensions\cppihnomfdolaldammcfbbgnakngfgkl\1.0.1_0 folder moved successfully.
C:\ProgramData\83b32e09-56dd-4d15-bbc7-350e8627ec65 folder moved successfully.
C:\Users\Christophe\AppData\Roaming\IWX.exe moved successfully.
C:\Users\Christophe\AppData\Roaming\YMKGEN.exe moved successfully.
C:\Users\Christophe\AppData\Roaming\TPQPU.exe moved successfully.
C:\Users\Christophe\AppData\Roaming\ZTEEROSV.exe moved successfully.
C:\Users\Christophe\Desktop\Live PC Help.lnk moved successfully.
File C:\Users\Christophe\AppData\Roaming\TPQPU.exe not found.
File C:\Users\Christophe\AppData\Roaming\ZTEEROSV.exe not found.
File C:\Users\Christophe\AppData\Roaming\IWX.exe not found.
File C:\Users\Christophe\AppData\Roaming\TPQPU.exe not found.
File C:\Users\Christophe\AppData\Roaming\YMKGEN.exe not found.
File C:\Users\Christophe\AppData\Roaming\ZTEEROSV.exe not found.
File C:\Users\Christophe\AppData\Roaming\Macromedia\Flash Player\ not found.
========== FILES ==========
C:\Users\Christophe\AppData\Local\Google\Chrome\User Data\Default\Extensions\cppihnomfdolaldammcfbbgnakngfgkl folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 11052014_185728

Si je n'ai plus rien à faire sur cette machine, accepterais tu de faire les mêmes corrections sur ma seconde machine ?
Merci

Malekal_morte- · Answer

oui, donc plus de publicités intempestives sur celle machine ?

tofcam · Answer

Non, cela fonctionne sur les trois navigateurs.
C'est génial !
Merci bcp !

tofcam · Answer

Pour OTL :

https://pjjoint.malekal.com/files.php?id=OTL_20141105_x13m12x13n9e8

Pour OTL Extras :

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20141105_z6h5m15o9b10

J'ai utilisé le même script en personnalisation, j'espère avoir bien fait...

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
SRV - [2014/11/05 19:15:57 | 000,123,632 | ---- | M] () [Auto | Running] -- C:\ProgramData\e435d908-8e15-4e0c-ae35-3dc1cb10ee1e\maintainer.exe -- (MaintainerSvc1.05.7044970)
SRV - [2014/10/21 19:25:18 | 002,318,192 | ---- | M] (Small Island Development) [Auto | Running] -- C:\ProgramData	qrvRRZLIoH\ymBFhEd.exe -- (ymBFhEd)
SRV - [2014/10/21 08:15:18 | 001,318,912 | ---- | M] () [Auto | Running] -- C:\Windowscore.exe -- (rcores)
SRV - [2014/09/30 16:52:48 | 000,011,776 | ---- | M] () [Auto | Running] -- C:\Program Files\FastPlayer\FastPlayerUpdaterService.exe -- (FastPlayerUpdaterService)
SRV - [2014/09/09 15:26:20 | 000,023,040 | ---- | M] () [Auto | Running] -- C:\Program Files\OfferBoulevard\OfferBoulevard.exe -- (OfferBoulevard) 
 DRV - [2014/11/05 19:49:26 | 000,039,464 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{40C71038-0180-4C8B-BE0E-3441EA015F90}\MpKsld95bdb6f.sys -- (MpKsld95bdb6f)
DRV - [2014/10/21 19:24:16 | 000,051,336 | ---- | M] (Corsica) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\webinstrNew.sys -- (webinstrNew) 
 O4 - HKLM..\Run: [OfferBoulevard] C:\Program Files\OfferBoulevard\OfferBoulevardW.exe () 
 [2014/11/02 22:12:18 | 000,000,000 | ---D | C] -- C:\ProgramData\LizardSales
[2014/11/02 22:12:15 | 000,000,000 | ---D | C] -- C:\ProgramData\66963989f7160a8a
[2014/11/02 21:01:28 | 000,000,000 | ---D | C] -- C:\Users\christelle\AppData\Local\10631
[2014/11/02 20:59:13 | 000,770,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msvcr100.dll
[2014/10/28 04:02:39 | 001,509,296 | ---- | C] (Cinema ProV27.10) -- C:\Users\christelle\AppData\Roaming\EBRSF.exe
[2014/10/28 04:02:05 | 001,993,136 | ---- | C] (Cinema ProV27.10) -- C:\Users\christelle\AppData\Roaming\RBDITJ.exe
[2014/10/28 01:27:17 | 000,000,000 | ---D | C] -- C:\ProgramData\e435d908-8e15-4e0c-ae35-3dc1cb10ee1e
[2014/10/27 19:29:05 | 001,491,872 | ---- | C] (smart-saverplus) -- C:\Users\christelle\AppData\Roaming\PEQ.exe
[2014/10/27 19:28:34 | 001,975,200 | ---- | C] (smart-saverplus) -- C:\Users\christelle\AppData\Roaming\YLPBU.exe
[2014/10/26 21:37:34 | 000,000,000 | ---D | C] -- C:\Users\christelle\AppData\Local\8762
[2014/10/26 21:31:50 | 000,000,000 | ---D | C] -- C:\Program Files\OfferBoulevard
[2014/10/21 19:28:54 | 001,525,648 | ---- | C] (browser) -- C:\Users\christelle\AppData\Roaming\NPE.exe
[2014/10/21 19:28:04 | 000,000,000 | ---D | C] -- C:\Users\christelle\AppData\Local\com
[2014/10/21 19:27:49 | 002,018,704 | ---- | C] (browser) -- C:\Users\christelle\AppData\Roaming\DUSQUJ.exe
[2014/10/21 19:25:45 | 000,000,000 | ---D | C] -- C:\Users\christelle\AppData\Local\fastplayer
[2014/10/21 19:25:11 | 000,000,000 | ---D | C] -- C:\ProgramData	qrvRRZLIoH
[2014/10/21 19:24:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastPlayer
[2014/10/21 19:24:28 | 000,051,336 | ---- | C] (Corsica) -- C:\Windows\System32\drivers\webinstrNew.sys
[2014/10/21 19:23:50 | 000,000,000 | ---D | C] -- C:\Program Files\FastPlayer 
 [2014/11/05 19:28:57 | 000,000,000 | ---D | C] -- C:\Users\christelle\AppData\Local\TVWizard 
 [2014/11/05 19:32:00 | 000,000,308 | ---- | M] () -- C:\Windows	asks\PennyBee.job
[2014/11/05 19:28:07 | 000,001,356 | ---- | M] () -- C:\Windows	asks\YLPBU.job
[2014/11/05 19:27:31 | 000,001,356 | ---- | M] () -- C:\Windows	asks\EBRSF.job 
[2014/10/26 21:39:07 | 000,000,308 | ---- | C] () -- C:\Windows	asks\Groovorio.job
[2014/10/26 21:37:01 | 000,001,108 | ---- | C] () -- C:\Users\christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk 
[2014/11/02 22:12:15 | 000,000,000 | ---D | M] -- C:\ProgramData\66963989f7160a8a 

* poste le rapport ici 


Redémarre l'ordinateur
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

tofcam · Answer

Bonjour,
J'ai fait la correction sur OTL mais j'ai eu un message d'erreur concernant l'édition du rapport que je n'ai finalement pas eu.
J'ai réinitialisé les 3 navigateurs.
J'ai redémarré la machine.
J'ai toujours les mêmes problème de publicité, surtout sur Chrome et Firefox.
Dois je essayer de relancer OTL avec votre scipt pour tenter d'obtenir un rapport ?
Merci

Malekal_morte- · Answer

Refais un scan OTL et donne le rapprot via pjjoint.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

tofcam · Answer

Bonsoir,
Voici le rapport du nouveau scan OTL :

https://pjjoint.malekal.com/files.php?id=OTL_20141106_h9s12o14d5j12

Je n'ai pas eu de rapport extras cette fois ci !

Merci.

Malekal_morte- · Answer

Le rapport est correct.

Tu as quoi comme publicités ? sur quel site ?

tofcam · Answer

Si je vais sur le site de commentcamarche.net avec Chrome, j'ai rapidemment plein de fenêtres qui s'ouvrent que je suis obligé de fermer une à une pour écrire ce message.
Ces fenêtres concernent par exemples des pub :

-MTV/Canalsat

-Tipsn'Tricks

- "message important, votre PC rame, cliuez ici...

- Microsoft partner

- Jeux en ligne

- Excellia

- La roue de la chance

- Vols corsair

- votre ordinateur est lent...

etc....

une dixaine de fenêtre s'ouvrent en moins de 30 secondes, empechant de naviguer normalement...

Autre petite info, au dessous de ces cadres on retrouve souvent les textes suivants :

'Abs by info' ou 'Ad option'

Voila voila j'espère que ces infos vont te donner des pistes, peut etre je peux faire des impressions écran, dis moi...
merci

tofcam · Answer

J'ai constitué un fichier word avec 3/4 exemples d'écran pub + onglets s'ouvrant tout seul sous Chrome, je peux te l'envoyer quelque part ?
Merci.

tofcam · Answer

J'ai fait des impressions ecran des problèmes rencontrés sur un fichier word mais à priori je ne pas télécharger de .doc sur ton http://pjjoint.malekal.com, as tu une solution pour que je t'envoie ce fichier ?

Malekal_morte- · Answer

Donne les captures comme c'est expliqué là : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran

tofcam · Answer

Bonjour
Voici ci-dessous les liens pour les captures d'écran.
Bonne journée.

https://pjjoint.malekal.com/files.php?id=20141106_f7v914t8e15
https://pjjoint.malekal.com/files.php?id=20141106_f13n13d7j6f9
https://pjjoint.malekal.com/files.php?id=20141106_e9s15q13e13z14
https://pjjoint.malekal.com/files.php?id=20141106_b15u10t6912
https://pjjoint.malekal.com/files.php?id=20141106_z5k5k15j6o15
https://pjjoint.malekal.com/files.php?id=20141106_n9c12e10y14v5
https://pjjoint.malekal.com/files.php?id=20141106_c13x6j7g6i11

Malekal_morte- · Answer

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome et décoche la suppression des profils.
Fais une recherche de fichiers  sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome. 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

tofcam · Answer

Oui !
Ca fonctionne sur Chrome... Génial !!!
Je peux faire pareil sur Firefox ?

Malekal_morte- · Answer

good :)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

tofcam · Answer

Je vais suive vos conseils.
Merci encore pour votre aide et pour le temps que vous avez bien voulu passer sur ce problème.
Merci beaucoup.

Problème de pubilicités intenpestives ads by info

23 réponses

Discussions similaires

Newsletters