Supprimer publicités intempestives Fermé

Question

Bonjour,
Et oui je suis encore de retour avec mes pubs. Pourtant je n'ai installé qui bitdefender et un jeu (Aura Kingdom).
Pouvez-vous m'aider SVP ?
Merci d'avance.

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Luka66000 · Answer

Voici mon rapport :

# AdwCleaner v4.101 - Rapport créé le 22/11/2014 à 20:42:03
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Luka - LUKA-PERSOCOM
# Exécuté depuis : C:\Users\Luka\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc
Service Supprimé : SPPD

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Users\Luka\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Luka\AppData\Roaming\RHEng
Fichier Supprimé : C:\Users\Luka\AppData\Roaming\Mozilla\Firefox\Profiles\lfz6f5np.default\searchplugins\trovi-search.xml

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v33.1 (x86 fr)

[lfz6f5np.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=MDCACD80C-BB8C-4552-BBEF-565368063C2C&SearchSource=55&CUI=&UM=6&UP=SP50211008-69F2-4011-A9BF[...]
[lfz6f5np.default\prefs.js] - Ligne Supprimée : user_pref("lightweightThemes.usedThemes", "[{\"id\":\"304403\",\"name\":\"Megurine Luka Sweet Pink\",\"headerURL\":\"hxxps://addons.cdn.mozilla.net/user-media/addons/304403/personalika.jpg?1301995271\[...]
[lfz6f5np.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
[lfz6f5np.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=MDCACD80C-BB8C-4552-BBEF-565368063C2C&SearchSource=69&CUI=&SSPV=&Lay=1&UM=6&UP=SP50211008-69F2-401[...]

*************************

AdwCleaner[R0].txt - [2998 octets] - [22/11/2014 20:31:36]
AdwCleaner[S0].txt - [2558 octets] - [22/11/2014 20:42:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2618 octets] ##########
 
Merci de me dire quoi faire.
PS: désolé pour la réponse tardive.

Malekal_morte- · Answer

Pas de soucis :)


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Luka66000 · Answer

Voici les rapport(sauf que j'en est 3) ;

https://pjjoint.malekal.com/files.php?id=FRST_20141123_s12o9k7m14t5
https://pjjoint.malekal.com/files.php?id=20141123_x13n7d15m6i13
https://pjjoint.malekal.com/files.php?id=20141123_m5t10s5v5e14

Merci de continuer à m'aider.

Malekal_morte- · Answer

Le rapport est correct, ça donne quoi ?

Luka66000 · Answer

Toujours des pubs!!!!

Luka66000 · Answer

pubs à caractère sexuelle ou bourse
sur le navigateur firefox
et cela arrive à chaque fois que je veux télécharger peut importe le contenue.
Merci de continuer à m'aider!!!

Malekal_morte- · Answer

Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozilla Firefox en cochant la case pour supprimer les profils.

Réinstalle Firefox.

Luka66000 · Answer

Rapport ADW... :
# AdwCleaner v4.106 - Rapport créé le 24/12/2014 à 21:10:26
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Live]
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Luka - LUKA-PERSOCOM
# Exécuté depuis : C:\Users\Luka\Downloads\adwcleaner_4.106.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Mozilla Firefox v34.0 (x86 fr)


*************************

AdwCleaner[R0].txt - [2998 octets] - [22/11/2014 20:31:36]
AdwCleaner[R1].txt - [890 octets] - [24/12/2014 21:02:11]
AdwCleaner[S0].txt - [2706 octets] - [22/11/2014 20:42:03]
AdwCleaner[S1].txt - [812 octets] - [24/12/2014 21:10:26]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [871 octets] ##########

Malekal_morte- · Answer

as-tu fait ceci : https://forums.commentcamarche.net/forum/affich-31056342-supprimer-publicites-intempestives#9

indiqué plus haut ?

Luka66000 · Answer

Voilà c fait. Ensuite je fais quoi STP ?

Malekal_morte- · Answer

tu as encore des publicités intempestives?

Luka66000 · Answer

Toujours des problèmes!!!

Malekal_morte- · Answer

C'est quelle genre de pubs et sur quel site ?

Luka66000 · Answer

pub sur la bourse, le sexe et les rencontres, sur les sites de téléchargement je crois, mais d'habitude ça le fait pas.

Malekal_morte- · Answer

refais une analyse FRST comme là : https://forums.commentcamarche.net/forum/affich-31056342-supprimer-publicites-intempestives#3

Luka66000 · Answer

Voici les rapports FRST :

https://pjjoint.malekal.com/files.php?id=20141226_e12m8w11u11b7
https://pjjoint.malekal.com/files.php?id=20141226_t7b10z13u12h13
https://pjjoint.malekal.com/files.php?id=20141226_w13d8h12n7p11

Merci de continuer à m'aider!!!

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 
 
  HKLM\...\AppCertDlls: [x86] -> C:\Program Files (x86)\Settings Manager\smdmf\sysapcrt.dll [489488 2014-09-22] ()  
 HKLM\...\AppCertDlls: [x64] -> C:\Program Files (x86)\Settings Manager\smdmf\x64\sysapcrt.dll [665104 2014-09-22] ()  
FF Homepage: hxxp://www.default-search.net?sid=503&aid=105&itype=n&ver=13986&tm=571&src=hmp [Pays US - 23.23.140.1] 
 FF Keyword.URL: hxxp://www.default-search.net/search?sid=503&aid=105&itype=n&ver=13986&tm=571&src=ds&p= [Pays US - 107.21.223.107] 
  SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_105_503&p=&rnd=1385387895&param1=sid%3D503%3Aaid%3D105%3Aver%3D13986%3Atm%3D571%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 107.21.223.107] 
 SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_105_503&p=&rnd=1385387895&param1=sid%3D503%3Aaid%3D105%3Aver%3D13986%3Atm%3D571%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 23.23.140.1] 
  SearchScopes: HKU\S-1-5-21-3954115633-196028812-3909985172-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_105_503&p=&rnd=1385387895&param1=sid%3D503%3Aaid%3D105%3Aver%3D13986%3Atm%3D571%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 107.21.223.107] 
  2014-12-24 22:38 - 2014-12-24 22:38 - 00000000 ____D () C:\Users\Luka\AppData\Roaming\FirefoxToolbar 
 2014-12-24 22:38 - 2014-12-24 22:38 - 00000000 ____D () C:\ProgramData\smdmf  
 2014-12-24 22:38 - 2014-12-24 22:38 - 00000000 ____D () C:\Program Files (x86)\Settings Manager  
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Luka66000 · Answer

Bonjour,
J'ai fais ce que tu as dis mais quand je lance FRST une fenêtre s'ouvre et me dis en anglais qu'il ne trouve pas le fichier fixlist.txt alors qu'il est sur le bureau. Je sais pas ce qui se passe.
Merci de m'aider!!!

Luka66000 · Answer

Merci!!

Voilà le rapport :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 28-12-2014
Ran by Luka at 2014-12-31 11:27:44 Run:1
Running from C:\Users\Luka\Desktop
Loaded Profile: Luka (Available profiles: Luka)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM\...\AppCertDlls: [x86] -> C:\Program Files (x86)\Settings Manager\smdmf\sysapcrt.dll [489488 2014-09-22] ()
HKLM\...\AppCertDlls: [x64] -> C:\Program Files (x86)\Settings Manager\smdmf\x64\sysapcrt.dll [665104 2014-09-22] ()
FF Homepage: hxxp://www.default-search.net?sid=503&aid=105&itype=n&ver=13986&tm=571&src=hmp [Pays US - 23.23.140.1]
FF Keyword.URL: hxxp://www.default-search.net/search?sid=503&aid=105&itype=n&ver=13986&tm=571&src=ds&p= [Pays US - 107.21.223.107]
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_105_503&p=&rnd=1385387895&param1=sid%3D503%3Aaid%3D105%3Aver%3D13986%3Atm%3D571%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 107.21.223.107]
SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_105_503&p=&rnd=1385387895&param1=sid%3D503%3Aaid%3D105%3Aver%3D13986%3Atm%3D571%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 23.23.140.1]
SearchScopes: HKU\S-1-5-21-3954115633-196028812-3909985172-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_105_503&p=&rnd=1385387895&param1=sid%3D503%3Aaid%3D105%3Aver%3D13986%3Atm%3D571%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 107.21.223.107]
2014-12-24 22:38 - 2014-12-24 22:38 - 00000000 ____D () C:\Users\Luka\AppData\Roaming\FirefoxToolbar
2014-12-24 22:38 - 2014-12-24 22:38 - 00000000 ____D () C:\ProgramData\smdmf
2014-12-24 22:38 - 2014-12-24 22:38 - 00000000 ____D () C:\Program Files (x86)\Settings Manager 
*****************

HKLM\System\CurrentControlSet\Control\Session Manager\AppCertDlls\x86 => value deleted successfully.
HKLM\System\CurrentControlSet\Control\Session Manager\AppCertDlls\x64 => value deleted successfully.
Firefox homepage deleted successfully.
Firefox Keyword.URL deleted successfully.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}" => Key deleted successfully.
HKCR\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} => Key not found. 
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}" => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} => Key not found. 
"HKU\S-1-5-21-3954115633-196028812-3909985172-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}" => Key deleted successfully.
HKCR\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} => Key not found. 
C:\Users\Luka\AppData\Roaming\FirefoxToolbar => Moved successfully.
C:\ProgramData\smdmf => Moved successfully.
C:\Program Files (x86)\Settings Manager => Moved successfully.

==== End of Fixlog 11:27:45 ====

Malekal_morte- · Answer

ok il reste quoi quel problème ?
Tu as encore des pubs ? si oui sur quel navigateur WEB ?

Luka66000 · Answer

Je vais vérifier, car je suis pas sur que c'est rétabli!
Oui il y a bien encore des pub sur firefox.

Luka66000 · Answer

Voilà c'est fait, je vais voir le résultat.
J'ai toujours des pubs je sais plus quoi faire.

Luka66000 · Answer

Voici le rapport du scan :
https://pjjoint.malekal.com/files.php?id=20150104_x7p10c11u10q10

Voici le rapport du nettoyage :
https://pjjoint.malekal.com/files.php?id=20150104_x10o12s12z8v13

Luka66000 · Answer

Je pence que c'est ça :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 12/01/2015
Heure de l'examen: 18:33:53
Fichier journal: 
Administrateur: Oui

Version: 2.00.4.1028
Base de données Malveillants: v2015.01.12.07
Base de données Rootkits: v2015.01.07.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Luka

Type d'examen: Examen "Hyper"
Résultat: Terminé
Objets analysés: 284172
Temps écoulé: 15 min, 4 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Désactivé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 0
(Aucun élément malicieux detecté)

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 0
(Aucun élément malicieux detecté)

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)

Malekal_morte- · Answer

quedalle,

 Menu Démarrer => Tous les programmes et Accessoires.
Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
Tape (sans faute!) :
 nslookup www.google.fr >> %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier

Ferme l'invite de commandes.

Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
Cherche testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.

Luka66000 · Answer

Pourquoi je dois installer Windows XP