clock hand Fermé

Question

Bonjour, 
Depuis une semaine, j'ai constaté plusieurs fenêtres de pub qui s'ouvrent toutes seules lorsque je navigue sur google. J'ai fais un scan avast, puis un scan malwerbytes. ça m'a trouvé pas mal de  pup "clock hand" et autres... Depuis malwarbytes me trouve plus rien mais j'ai toujours des redirections.
Je n'y connais pas grand chose, si quelqu'un peut m'aider. 
Merci


Configuration: Windows 7 / Chrome 40.0.2214.111

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) 
Télécharge AdwCleaner sur ton bureau.  
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Fish66 · Answer

Bonjour,
Télécharge : AdwCleaner (merci à Xplode) 
Lance AdwCleaner 
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) 
---------------------------- 
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

sherred · Answer

salut

fait un scan avec adwcleaner 
et nettoie tout ce qu'il trouve


cela devrait suffire

nini · Answer

Merci a tous pour vos réponses. Je ne comprends pas ce que j'ai pu téléchargé qui a provoqué ça. Je fais très attention à ce que je télécharge et où je télécharge, d'ailleurs je me sers souvent de ce site pour trouver des applications sûres et j'utilise ADblock pour limiter les pubs. On a beau faire attention, il y a toujours des risques...

Bref, je vous envoie le rapport d'adwCleaner:
# AdwCleaner v4.110 - Rapport créé le 15/02/2015 à 13:45:52
# Mis à jour le 05/02/2015 par Xplode
# Base de données : 2015-02-14.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Fabienne - FABIENNE-PC
# Exécuté depuis : C:\Users\Fabienne\Downloads\adwcleaner_4.110.exe
# Option : Nettoyer

 [ Services ] *****
 [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

 [ Tâches planifiées ] *****

Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3
Tâche Supprimée : BackgroundContainer Startup Task
Tâche Supprimée : MySearchDial

 [ Raccourcis ] *****
 [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8DCB7100-DF86-4384-8842-8FA844297B3F}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F653B365-0EC9-487A-86C7-A24F293A91D4}
Clé Supprimée : HKLM\SOFTWARE\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Taronja
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17631


-\ Google Chrome v



AdwCleaner[R0].txt - [13099 octets] - [05/05/2014 14:26:07]
AdwCleaner[R1].txt - [3723 octets] - [15/02/2015 13:37:09]
AdwCleaner[R2].txt - [3783 octets] - [15/02/2015 13:43:57]
AdwCleaner[S0].txt - [10875 octets] - [05/05/2014 14:28:24]
AdwCleaner[S1].txt - [3411 octets] - [15/02/2015 13:45:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3471  octets] ##########






Puis, les liens FRST demandés: 
- http://pjjoint.malekal.com/files.php?id=20150215_u7t11y12t6t8
- http://pjjoint.malekal.com/files.php?id=20150215_s13p9f6n6m14
- http://pjjoint.malekal.com/files.php?id=20150215_n13i7w13z8z5



Voilà, j'espère avoir bien fait :/

Malekal_morte- · Answer

ok passe à FRST =)

nini · Answer

J'ai déjà mis 3 liens pjjoint des rapports FRST comme tu m'avais demandé, regarde bien à la fin de mon mess :)

nini · Answer

http://pjjoint.malekal.com/files.php?id=20150215_u7t11y12t6t8 
http://pjjoint.malekal.com/files.php?id=20150215_s13p9f6n6m14 
http://pjjoint.malekal.com/files.php?id=20150215_n13i7w13z8z5

Malekal_morte- · Answer

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=



Vois ce que cela donne pour les publicités.

Clock hand

8 réponses

Discussions similaires

Newsletters