Des pubs qui s'affichent toutes seules

amalay73 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'aimerai savoir si quelqu'un pourrait m'aider pour arrêter les pubs qui s'affichent toutes seules. Elles arrivent lorsque je fais une recherche internet.

j'utilise chrome comme navigateur et j'ai un windows-8.1

merci beaucoup d'avance les amis

omar

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
S alut,

Commence par un nettoyage AdwCleaner.
Voici le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport AdwCleaner dans un nouveau message.

--
0
Réponse 2 / 4
amalay73 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   3
 
merci beaucoup, j'ai suivi toutes les etapes et voila le rapport:

# AdwCleaner v4.106 - Report created 21/12/2014 at 17:33:54
# Updated 21/12/2014 by Xplode
# Database : 2014-12-21.4 [Live]
# Operating System : Windows 8.1 (64 bits)
# Username : Albert - JEAN
# Running from : C:\Users\Albert\Downloads\adwcleaner_4.106 (1).exe
# Option : Clean

***** [ Services ] *****

[#] Service Deleted : CltMngSvc
Service Deleted : netfilter64
[#] Service Deleted : Update NetCrawl
Service Deleted : CouponArificService64

***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\IePluginServices
Folder Deleted : C:\ProgramData\PicRec
Folder Deleted : C:\ProgramData\Tbccint
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
Folder Deleted : C:\Program Files (x86)\Astromenda
Folder Deleted : C:\Program Files (x86)\Fortunitas
Folder Deleted : C:\Program Files (x86)\globalUpdate
Folder Deleted : C:\Program Files (x86)\MyPC Backup
Folder Deleted : C:\Program Files (x86)\NetCrawl
Folder Deleted : C:\Program Files (x86)\Optimizer Elite Max
Folder Deleted : C:\Program Files (x86)\Optimizer Pro
Folder Deleted : C:\Program Files (x86)\predm
Folder Deleted : C:\Program Files (x86)\SearchProtect
Folder Deleted : C:\Program Files (x86)\Tbccint
Folder Deleted : C:\Program Files (x86)\Uniblue
Folder Deleted : C:\WINDOWS\Microsoft\sogr
Folder Deleted : C:\WINDOWS\SysWOW64\SearchProtect
Folder Deleted : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\Systweak
Folder Deleted : C:\Program Files\003
Folder Deleted : C:\Program Files\004
Folder Deleted : C:\Program Files\CouponDownloader
Folder Deleted : C:\Program Files\CouponArific
Folder Deleted : C:\Users\Albert\AppData\Local\globalUpdate
Folder Deleted : C:\Users\Albert\AppData\Local\LPT
Folder Deleted : C:\Users\Albert\AppData\Local\SearchProtect
Folder Deleted : C:\Users\Albert\AppData\Local\Smartbar
Folder Deleted : C:\Users\Albert\AppData\Local\Tbccint
Folder Deleted : C:\Users\Albert\AppData\Local\fabulous_08130147
Folder Deleted : C:\Users\Albert\AppData\LocalLow\PriceGong
Folder Deleted : C:\Users\Albert\AppData\LocalLow\Tbccint
Folder Deleted : C:\Users\Albert\AppData\Roaming\ap_logs
Folder Deleted : C:\Users\Albert\AppData\Roaming\Astromenda
Folder Deleted : C:\Users\Albert\AppData\Roaming\RocketUpdater
Folder Deleted : C:\Users\Albert\AppData\Roaming\Systweak
Folder Deleted : C:\Users\Albert\AppData\Roaming\Uniblue
Folder Deleted : C:\Users\Albert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
File Deleted : C:\Users\Public\Desktop\Free Games.lnk
File Deleted : C:\Users\Albert\AppData\Local\Temp\VOPackage.exe
File Deleted : C:\WINDOWS\System32\drivers\netfilter64.sys
File Deleted : C:\WINDOWS\System32\roboot64.exe
File Deleted : C:\Users\Albert\AppData\Roaming\aps.uninstall.scan.results
File Deleted : C:\Users\Albert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
File Deleted : C:\Users\Albert\Desktop\Continue VuuPC Installation.lnk
File Deleted : C:\Users\Albert\Desktop\MyPC Backup.lnk
File Deleted : C:\Users\Albert\Desktop\Optimizer Pro.lnk
File Deleted : C:\Users\Albert\Desktop\Live PC Help.lnk

***** [ Scheduled Tasks ] *****

Task Deleted : APSnotifierPP1
Task Deleted : APSnotifierPP2
Task Deleted : APSnotifierPP3
Task Deleted : PCHelpers_period
Task Deleted : PCHelpers1st
Task Deleted : Rocket Updater
Task Deleted : SpeedUpMyPC Maintenance
Task Deleted : SpeedUpMyPC Startup
Task Deleted : WSE_Astromenda
Task Deleted : PerfMonitor_strtp

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\wajam.com
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [iLivid]
Key Deleted : HKLM\SOFTWARE\Classes\speedupmypc
Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT3283793
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\astromenda.com
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\portaldosites.com
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.fr
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.portaldosites.com

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17416

Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Setting Restored : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Setting Restored : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Setting Restored : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Setting Restored : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [19345 octets] - [21/12/2014 17:16:41]
AdwCleaner[R1].txt - [10840 octets] - [21/12/2014 17:29:57]
AdwCleaner[R2].txt - [19467 octets] - [21/12/2014 17:30:18]
AdwCleaner[S0].txt - [7550 octets] - [21/12/2014 17:33:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7610 octets] ##########
0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la suite :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



0
amalay73 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   3
 
Merci Malek,

*1-les pubs ont disparus apres la procedure que tu m'as posté en premier.

*2-je vais faire la deuxieme etape ce soir .

*3-j'ai un anti virus AVG version d'essai qui va expirer dans 10 jours je sais pas ou trouver un antivirus gratuit.

merci je te tiendrai au courant.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Désinstalle AVG et mets Avast! gratuit : https://www.malekal.com/tutoriel-antivirus-avast/

et pour finir de vérifier qu'il n'y a plus de programmes parasites et adwares :

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
0
amalay73 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   3
 
voila les liens vers les 3 fichiers generé apres le scan avec FRST :

le fichier Addition txt: https://pjjoint.malekal.com/files.php?id=20141229_n15n5i8r9i6

le fichier FSR : https://pjjoint.malekal.com/files.php?id=20141229_u8w6b13f12h12

le fichier shortcu : https://pjjoint.malekal.com/files.php?id=20141229_n6b9j15e6y11
0
amalay73 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   3
 
Merci enormement Malek
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Panneau de configuration puis programmes et fonctionnalités.
Désinstalle
BackupFiles <= à moins que tu t'en serves
MyPC Backup


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [Safer-Surf] => C:\Program Files (x86)\ver0Safer-Surf\Safer-Surf.exe
HKLM-x32\...\Run: [AnyProtect Scanner] => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:65488;https=127.0.0.1:65488
CHR Extension: (Rocket New Tab) - C:\Users\Albert\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom [2014-08-12]
CHR HKLM\...\Chrome\Extension: [ibnjmihbbanannlbobkbmnmckjnmdnom] - No Path
CHR HKU\S-1-5-21-2031099915-2056526596-1125144251-1001\...\Chrome\Extension: [ibnjmihbbanannlbobkbmnmckjnmdnom] - No Path
CHR HKLM-x32\...\Chrome\Extension: [ibnjmihbbanannlbobkbmnmckjnmdnom] - No Path


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
0
Réponse 4 / 4
La Gutte 72
 
Bonjour

Pour bloquer tes pubs, tu peux utiliser
Adblock et normalement cela marchera même si c'est un virus.
-2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Mauvais conseil.
Adblock ne supprime pas les adwares.
Au pire, il aura des encarts blancs
au mieux plus de pubs et les adwares vont continuer tourner en fond et ralentir le surf et l'ordinateur.
Il faut nettoyer l'ordinateur.
0

Discussions similaires

Publicité s'ouvre toute seule ! ?
RRD91 -
Vinz -

52 réponses
Volume qui s'augmente seul
Wasa -
oblixx -

3 réponses
Mes smiley de s'affiches pas
Macha -
Framboise -

6 réponses
Mon téléviseur s'allume seul
giheller -
giheller -

20 réponses
Galaxy : points d'interrogations à la place des smiley
titidu33 -
Maycolmon -

7 réponses