Clock hand

Bonjour,
Depuis une semaine, j'ai constaté plusieurs fenêtres de pub qui s'ouvrent toutes seules lorsque je navigue sur google. J'ai fais un scan avast, puis un scan malwerbytes. ça m'a trouvé pas mal de pup "clock hand" et autres... Depuis malwarbytes me trouve plus rien mais j'ai toujours des redirections.
Je n'y connais pas grand chose, si quelqu'un peut m'aider.
Merci

8 réponses

  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
    Télécharge AdwCleaner sur ton bureau.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1. Contributeur sécurité
      Bonjour,
      Télécharge : AdwCleaner (merci à Xplode)
      Lance AdwCleaner
      Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
      Poste le rapport qui apparait en fin de recherche.
      (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)
      ----------------------------
      Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

      1. salut

        fait un scan avec adwcleaner
        et nettoie tout ce qu'il trouve

        cela devrait suffire

        1. LOL , on est tous d'accord .... ;)
      2. Merci a tous pour vos réponses. Je ne comprends pas ce que j'ai pu téléchargé qui a provoqué ça. Je fais très attention à ce que je télécharge et où je télécharge, d'ailleurs je me sers souvent de ce site pour trouver des applications sûres et j'utilise ADblock pour limiter les pubs. On a beau faire attention, il y a toujours des risques...

        Bref, je vous envoie le rapport d'adwCleaner:
        # AdwCleaner v4.110 - Rapport créé le 15/02/2015 à 13:45:52
        # Mis à jour le 05/02/2015 par Xplode
        # Base de données : 2015-02-14.2 [Serveur]
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
        # Nom d'utilisateur : Fabienne - FABIENNE-PC
        # Exécuté depuis : C:\Users\Fabienne\Downloads\adwcleaner_4.110.exe
        # Option : Nettoyer
                • [ Services ] *****
                • [ Fichiers / Dossiers ] *****


        Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
        Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
        Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
        Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
        Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
        Fichier Supprimé : C:\Users\Fabienne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal
                • [ Tâches planifiées ] *****


        Tâche Supprimée : APSnotifierPP1
        Tâche Supprimée : APSnotifierPP2
        Tâche Supprimée : APSnotifierPP3
        Tâche Supprimée : BackgroundContainer Startup Task
        Tâche Supprimée : MySearchDial
                • [ Raccourcis ] *****
                • [ Registre ] *****


        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
        Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8DCB7100-DF86-4384-8842-8FA844297B3F}
        Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F653B365-0EC9-487A-86C7-A24F293A91D4}
        Clé Supprimée : HKLM\SOFTWARE\InstallCore
        Clé Supprimée : HKLM\SOFTWARE\Taronja
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
                • [ Navigateurs ] *****


        -\\ Internet Explorer v11.0.9600.17631

        -\\ Google Chrome v

        AdwCleaner[R0].txt - [13099 octets] - [05/05/2014 14:26:07]
        AdwCleaner[R1].txt - [3723 octets] - [15/02/2015 13:37:09]
        AdwCleaner[R2].txt - [3783 octets] - [15/02/2015 13:43:57]
        AdwCleaner[S0].txt - [10875 octets] - [05/05/2014 14:28:24]
        AdwCleaner[S1].txt - [3411 octets] - [15/02/2015 13:45:52]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3471 octets] ##########

        Puis, les liens FRST demandés:
        - http://pjjoint.malekal.com/files.php?id=20150215_u7t11y12t6t8
        - http://pjjoint.malekal.com/files.php?id=20150215_s13p9f6n6m14
        - http://pjjoint.malekal.com/files.php?id=20150215_n13i7w13z8z5

        Voilà, j'espère avoir bien fait :/
        1. J'ai déjà mis 3 liens pjjoint des rapports FRST comme tu m'avais demandé, regarde bien à la fin de mon mess :)
          1. Modérateur
            il faut donner les liens ici.
        2. http://pjjoint.malekal.com/files.php?id=20150215_u7t11y12t6t8
          http://pjjoint.malekal.com/files.php?id=20150215_s13p9f6n6m14
          http://pjjoint.malekal.com/files.php?id=20150215_n13i7w13z8z5
          1. Modérateur
            Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

            Vois ce que cela donne pour les publicités.