incrustation de pubs et liens verts sur google chrome Résolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Chrome 40.0.2214.94
Bonjour depuis quelques jours j'ai des soucis avec google chrome ,dans un premier temps je ne pouvais pas l'ouvrir car j'avais ce message " google chrome ne s'est pas fermé correctement " ensuite j'ai eu des pubs qui sont venues s'incruster sur ma page d'accueil . Je ne sais pas comment me débarrasser de ce virus .Si quelqu'un a un tuyau ,je suis preneur .
Merci

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

bazfile · Answer

Bonsoir,
Télécharge et installe ZHPdiag : https://nicolascoolman.eu, ouvre ZHPdiag (icône en forme de parchemin) clique sur Configurer puis sur la loupe sans + ni -, l'analyse commence quand elle sera terminé tu auras sur ton bureau un fichier texte nommé ZHPdiag tu le postes sur https://www.cjoint.com/ puis tu mets le lien généré par cjoint dans ta réponse. 
Tutoriel pour cjoint : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

macrelo · Answer

Bonsoir à tous les deux 
Merci pour vos réponses , je ne sais pas si ça va durer ,mais au lieu de me connecter directement en cliquant sur le logo de Google chrome ou j'avais le problème (pub et incrustes )
je fait un clic droit sur le logo de chrome et je me connecte en tant qu'administrateur , depuis que j'effectue cette manip , plus de soucis , donc je ne sais pas si ça va durer .
Je pense que mon profil a été corrompu .
Maintenant faut il que je fasse quand même toutes les manips que vous me préconisez ? ou bien je laisse comme ça si ça marche ? Je vous tiens au courant si tout fonctionne bien dans quelques temps .

macrelo · Answer

Pour répondre à Malekal voici le rapport de ADWCleaner , car j'ai toujours des pubs qui arrivent sur mon site :
# AdwCleaner v4.109 - Rapport créé le 04/02/2015 à 19:30:47
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-02-04.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : rémy - RÉMY-PC
# Exécuté depuis : C:\Usersémy\Downloads\adwcleaner_4.109 (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Usersémy\AppData\Local\TVWizard
Fichier Supprimé : C:\Usersémy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Usersémy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17496


-\ Mozilla Firefox v

macrelo · Answer

Bonjour Malekal_morte
voici les 3 liens du fichier FRST 

https://pjjoint.malekal.com/files.php?id=FRST_20150206_15h9f13z7y7

https://pjjoint.malekal.com/files.php?id=20150206_q12r12b9x13e11

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

HKLM-x32\...\Run: [] => [X] 
 HKLM-x32\...\Run: [mwyyntm1ndi1zdz] => C:\Program Files (x86)\Smwyyntm1ndi1zdz\mwiynzm4ndy1yjz.exe [2391040 2015-01-27] () 
HKLM-x32\...\Run: [gmsd_fr_147] => [X] 
 HKLM-x32\...\Run: [gmsd_fr_157] => C:\Program Files (x86)\gmsd_fr_157\gmsd_fr_157.exe 
HKLM-x32\...\Run: [fst_fr_144] => [X] 
HKLM-x32\...\Run: [stv_fr_4] => [X] 
 R2 qxKhPGEsM; C:\ProgramData\QUFsHFeBJR\qxKhPGEsM.exe [2732528 2015-01-28] (Small Island Development) 
 S2 Update Cyti Web; C:\Program Files (x86)\Cyti Web\updateCytiWeb.exe [X]  
 S2 Update melondrea; C:\Program Files (x86)\melondrea\updatemelondrea.exe [X]  
 2015-02-04 19:33 - 2015-02-04 19:33 - 00000000 ____D () C:\Usersémy\AppData\Local\TVWizard  
 2015-01-29 01:11 - 2015-01-29 01:11 - 00344440 _____ (CartCrunch Israel Ltd.) C:\Windows\system32\ColorMedia64.dll  
 2015-01-29 01:11 - 2015-01-27 17:31 - 00301168 _____ (CartCrunch Israel Ltd.) C:\Windows\SysWOW64\ColorMedia.dll  
 2015-01-29 01:10 - 2015-01-29 01:10 - 00000000 ____D () C:\Usersémy\AppData\Local\Software  
 2015-01-28 16:39 - 2015-01-29 01:12 - 02031064 _____ (MPlyerVenture) C:\Usersémy\AppData\Roaming\PLUNO.exe  
 2015-01-28 16:39 - 2015-01-29 01:12 - 00001332 _____ () C:\Windows\Tasks\PLUNO.job 
 2015-01-28 16:39 - 2015-01-28 16:40 - 00000000 ____D () C:\ProgramData\QUFsHFeBJR 
 2015-01-28 16:39 - 2015-01-28 16:39 - 02031064 _____ (OwsrAppERV) C:\Usersémy\AppData\Roaming\JGCCEGAY.exe 
 2015-01-28 16:39 - 2015-01-28 16:39 - 00001682 _____ () C:\Windows\Tasks\JGCCEGAY.job 
 2015-01-28 11:43 - 2015-01-28 11:43 - 00002980 _____ () C:\Windows\System32\Tasks\{5DE4AFF0-4EDC-4675-BE3F-5294D69C0215} 
 2015-01-28 11:38 - 2015-01-28 11:38 - 00002980 _____ () C:\Windows\System32\Tasks\{387951EA-34EC-44D3-9EE1-B0086584C101} 
2015-01-28 10:01 - 2015-01-28 10:01 - 00613057 _____ (CMI Limited) C:\Usersémy\AppData\Local
ss966E.tmp 
 2015-01-28 09:57 - 2015-01-28 09:57 - 00003142 _____ () C:\Windows\System32\Tasks\{03796AB7-1223-4E54-813D-E4EF7D49E94B} 
 2015-01-28 09:42 - 2015-01-28 09:43 - 00000000 ____D () C:\Program Files (x86)\Smwyyntm1ndi1zdz 
 2015-01-28 09:42 - 2015-01-28 09:42 - 02015704 _____ (MPplayerS3rv) C:\Usersémy\AppData\Roaming\WJOQOKZ.exe 
 2015-01-28 09:42 - 2015-01-28 09:42 - 02015704 _____ (APPbrServ1) C:\Usersémy\AppData\Roaming\KZFHYVUZ.exe 
 2015-01-28 09:42 - 2015-01-28 09:42 - 00001682 _____ () C:\Windows\Tasks\KZFHYVUZ.job 
 2015-01-28 09:42 - 2015-01-28 09:42 - 00001680 _____ () C:\Windows\Tasks\WJOQOKZ.job 
 2015-01-28 09:41 - 2015-01-29 01:10 - 00000000 ____D () C:\Program Files (x86)\Software  
 2015-01-28 09:16 - 2015-01-28 09:16 - 00000000 ____D () C:\Usersémy\AppData\Local\{13A04703-3161-4A59-9A3B-ECA32333AD2F} 
 2015-01-27 19:58 - 2015-01-27 19:58 - 00000000 __SHD () C:\Usersémy\AppData\Local\EmieBrowserModeList  
 2015-01-27 19:38 - 2015-01-27 19:38 - 00000000 ____D () C:\Usersémy\AppData\Local\{8A195FDC-F7F4-41D3-88A2-7007E47C4EA7} 
 2015-01-27 06:28 - 2015-01-27 06:28 - 00000000 ____D () C:\Usersémy\AppData\Local\{E4E646DD-62F0-46D6-90E5-836FF434D1CD} 
 2015-01-26 16:05 - 2015-01-26 16:06 - 00000000 ____D () C:\Usersémy\AppData\Local\{2BF5954B-6B53-44DB-9D08-FC019FBE8247} 
 2015-01-26 00:11 - 2015-01-26 00:12 - 00000000 ____D () C:\Usersémy\AppData\Local\{CC944B21-C554-42B3-97AD-DD9F7418A269} 
 2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Usersémy\AppData\Roaming\WJOQOKZ 
 2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Usersémy\AppData\Roaming\PLUNO 
 2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Usersémy\AppData\Roaming\KZFHYVUZ 
 2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Usersémy\AppData\Roaming\JGCCEGAY 
 2015-01-28 17:11 - 2015-01-28 17:11 - 00003454 _____ () C:\Windows\System32\Tasks\avaxvyvax 
 2015-01-28 17:10 - 2015-01-28 17:11 - 00000000 ____D () C:\Usersémy\AppData\Local\avaxvyvax 
 2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Usersémy\AppData\Roaming\JGCCEGAY 
 2015-01-28 16:39 - 2015-01-28 16:39 - 2031064 _____ (OwsrAppERV) C:\Usersémy\AppData\Roaming\JGCCEGAY.exe 
 2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Usersémy\AppData\Roaming\KZFHYVUZ 
 2015-01-28 09:42 - 2015-01-28 09:42 - 2015704 _____ (APPbrServ1) C:\Usersémy\AppData\Roaming\KZFHYVUZ.exe 
 2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Usersémy\AppData\Roaming\PLUNO 
 2015-01-28 16:39 - 2015-01-29 01:12 - 2031064 _____ (MPlyerVenture) C:\Usersémy\AppData\Roaming\PLUNO.exe  
 2014-04-08 16:37 - 2014-11-19 16:30 - 0000098 _____ () C:\Usersémy\AppData\Roaming\WB.CFG  
 2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Usersémy\AppData\Roaming\WJOQOKZ 
 2015-01-28 09:42 - 2015-01-28 09:42 - 2015704 _____ (MPplayerS3rv) C:\Usersémy\AppData\Roaming\WJOQOKZ.exe 
 C:\ProgramData\QUFsHFeBJR

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

macrelo · Answer

Voici le rapport fixlist.txt

HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [mwyyntm1ndi1zdz] => C:\Program Files (x86)\Smwyyntm1ndi1zdz\mwiynzm4ndy1yjz.exe [2391040 2015-01-27] () HKLM-x32\...\Run: [gmsd_fr_147] => [X] HKLM-x32\...\Run: [gmsd_fr_157] => C:\Program Files (x86)\gmsd_fr_157\gmsd_fr_157.exe HKLM-x32\...\Run: [fst_fr_144] => [X] HKLM-x32\...\Run: [stv_fr_4] => [X] R2 qxKhPGEsM; C:\ProgramData\QUFsHFeBJR\qxKhPGEsM.exe [2732528 2015-01-28] (Small Island Development) S2 Update Cyti Web; C:\Program Files (x86)\Cyti Web\updateCytiWeb.exe [X] S2 Update melondrea; C:\Program Files (x86)\melondrea\updatemelondrea.exe [X] 2015-02-04 19:33 - 2015-02-04 19:33 - 00000000 ____D () C:\Users émy\AppData\Local\TVWizard 2015-01-29 01:11 - 2015-01-29 01:11 - 00344440 _____ (CartCrunch Israel Ltd.) C:\Windows\system32\ColorMedia64.dll 2015-01-29 01:11 - 2015-01-27 17:31 - 00301168 _____ (CartCrunch Israel Ltd.) C:\Windows\SysWOW64\ColorMedia.dll 2015-01-29 01:10 - 2015-01-29 01:10 - 00000000 ____D () C:\Users émy\AppData\Local\Software 2015-01-28 16:39 - 2015-01-29 01:12 - 02031064 _____ (MPlyerVenture) C:\Users émy\AppData\Roaming\PLUNO.exe 2015-01-28 16:39 - 2015-01-29 01:12 - 00001332 _____ () C:\Windows\Tasks\PLUNO.job 2015-01-28 16:39 - 2015-01-28 16:40 - 00000000 ____D () C:\ProgramData\QUFsHFeBJR 2015-01-28 16:39 - 2015-01-28 16:39 - 02031064 _____ (OwsrAppERV) C:\Users émy\AppData\Roaming\JGCCEGAY.exe 2015-01-28 16:39 - 2015-01-28 16:39 - 00001682 _____ () C:\Windows\Tasks\JGCCEGAY.job 2015-01-28 11:43 - 2015-01-28 11:43 - 00002980 _____ () C:\Windows\System32\Tasks\{5DE4AFF0-4EDC-4675-BE3F-5294D69C0215} 2015-01-28 11:38 - 2015-01-28 11:38 - 00002980 _____ () C:\Windows\System32\Tasks\{387951EA-34EC-44D3-9EE1-B0086584C101} 2015-01-28 10:01 - 2015-01-28 10:01 - 00613057 _____ (CMI Limited) C:\Users émy\AppData\Local ss966E.tmp 2015-01-28 09:57 - 2015-01-28 09:57 - 00003142 _____ () C:\Windows\System32\Tasks\{03796AB7-1223-4E54-813D-E4EF7D49E94B} 2015-01-28 09:42 - 2015-01-28 09:43 - 00000000 ____D () C:\Program Files (x86)\Smwyyntm1ndi1zdz 2015-01-28 09:42 - 2015-01-28 09:42 - 02015704 _____ (MPplayerS3rv) C:\Users émy\AppData\Roaming\WJOQOKZ.exe 2015-01-28 09:42 - 2015-01-28 09:42 - 02015704 _____ (APPbrServ1) C:\Users émy\AppData\Roaming\KZFHYVUZ.exe 2015-01-28 09:42 - 2015-01-28 09:42 - 00001682 _____ () C:\Windows\Tasks\KZFHYVUZ.job 2015-01-28 09:42 - 2015-01-28 09:42 - 00001680 _____ () C:\Windows\Tasks\WJOQOKZ.job 2015-01-28 09:41 - 2015-01-29 01:10 - 00000000 ____D () C:\Program Files (x86)\Software 2015-01-28 09:16 - 2015-01-28 09:16 - 00000000 ____D () C:\Users émy\AppData\Local\{13A04703-3161-4A59-9A3B-ECA32333AD2F} 2015-01-27 19:58 - 2015-01-27 19:58 - 00000000 __SHD () C:\Users émy\AppData\Local\EmieBrowserModeList 2015-01-27 19:38 - 2015-01-27 19:38 - 00000000 ____D () C:\Users émy\AppData\Local\{8A195FDC-F7F4-41D3-88A2-7007E47C4EA7} 2015-01-27 06:28 - 2015-01-27 06:28 - 00000000 ____D () C:\Users émy\AppData\Local\{E4E646DD-62F0-46D6-90E5-836FF434D1CD} 2015-01-26 16:05 - 2015-01-26 16:06 - 00000000 ____D () C:\Users émy\AppData\Local\{2BF5954B-6B53-44DB-9D08-FC019FBE8247} 2015-01-26 00:11 - 2015-01-26 00:12 - 00000000 ____D () C:\Users émy\AppData\Local\{CC944B21-C554-42B3-97AD-DD9F7418A269} 2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Users émy\AppData\Roaming\WJOQOKZ 2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Users émy\AppData\Roaming\PLUNO 2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Users émy\AppData\Roaming\KZFHYVUZ 2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Users émy\AppData\Roaming\JGCCEGAY 2015-01-28 17:11 - 2015-01-28 17:11 - 00003454 _____ () C:\Windows\System32\Tasks\avaxvyvax 2015-01-28 17:10 - 2015-01-28 17:11 - 00000000 ____D () C:\Users émy\AppData\Local\avaxvyvax 2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users émy\AppData\Roaming\JGCCEGAY 2015-01-28 16:39 - 2015-01-28 16:39 - 2031064 _____ (OwsrAppERV) C:\Users émy\AppData\Roaming\JGCCEGAY.exe 2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users émy\AppData\Roaming\KZFHYVUZ 2015-01-28 09:42 - 2015-01-28 09:42 - 2015704 _____ (APPbrServ1) C:\Users émy\AppData\Roaming\KZFHYVUZ.exe 2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users émy\AppData\Roaming\PLUNO 2015-01-28 16:39 - 2015-01-29 01:12 - 2031064 _____ (MPlyerVenture) C:\Users émy\AppData\Roaming\PLUNO.exe 2014-04-08 16:37 - 2014-11-19 16:30 - 0000098 _____ () C:\Users émy\AppData\Roaming\WB.CFG 2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users émy\AppData\Roaming\WJOQOKZ 2015-01-28 09:42 - 2015-01-28 09:42 - 2015704 _____ (MPplayerS3rv) C:\Users émy\AppData\Roaming\WJOQOKZ.exe C:\ProgramData\QUFsHFeBJR

macrelo · Answer

j'essaie de refaire Merci

macrelo · Answer

j'ai un petit souci car ,clic droit sur le bouton fix ça ne marche pas 

j'ai peur de louper quelque chose 
j'ai bien crée mon fichier fixlist.txt , ilest sur le bureau idem FRST , et la pas de réponse avec un clic droit sur le bouton fix 

Merci de me guider car il me semble avoir respecté la procèdure

macrelo · Answer

Bonjour Malekal_morte finalement j'ai réussi en indiquant le fichier fixlist dans le cadre au dessus ( search) et ensuite j'ai pu cliquer sur fix .
Tout semble marcher depuis . 
Un grand merci pour ton aide

Malekal_morte- · Answer

ok =)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

macrelo · Answer

Merci pour tout , dorénavant je ferai encore plus attention !!!

Incrustation de pubs et liens verts sur google chrome

12 réponses