Pub intempestive et ralentissements

Résolu
maniane57 Messages postés 10 Statut Membre -  
maniane57 Messages postés 10 Statut Membre -
Bonjour,
depuis quelques temps, lorsque je navigue sur internet, j'ai des tonnes de pubs qui s'incrustent sur mes pages et dés que je clic sur un lien, des fenêtres s'ouvrent à chaque fois alors qu'elles n'ont aucun rapport avec ce que je cherche.
L'un de vous pourrait t-il me venir en aide, sachant que je suis une "buse" en informatique. ;)
Merci d'avance.

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
    Télécharge AdwCleaner sur ton bureau.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
  2. maniane57 Messages postés 10 Statut Membre
     
    voici le rapport:
    # AdwCleaner v4.111 - Rapport créé le 22/02/2015 à 20:24:03
    # Mis à jour le 18/02/2015 par Xplode
    # Base de données : 2015-02-18.3 [Serveur]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
    # Nom d'utilisateur : utilisateur - UTILISATEUR-PC
    # Exécuté depuis : C:\Users\utilisateur\Downloads\adwcleaner_4.111.exe
    # Option : Nettoyer
            • [ Services ] *****
            • [ Fichiers / Dossiers ] *****


    Dossier Supprimé : C:\ProgramData\frreeedeliveery
    Dossier Supprimé : C:\Users\calista\AppData\Roaming\Mozilla\Firefox\Profiles\y94v6bdc.default\Extensions\8jk@bEozNY.com
    Dossier Supprimé : C:\Users\calvin\AppData\Roaming\Mozilla\Firefox\Profiles\o76shlit.default\Extensions\8jk@bEozNY.com
    Dossier Supprimé : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ds1ybhve.default\Extensions\8jk@bEozNY.com
            • [ Tâches planifiées ] *****
            • [ Raccourcis ] *****
            • [ Registre ] *****


    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{74e9abac}
    Clé Supprimée : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
    Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
            • [ Navigateurs ] *****


    -\\ Internet Explorer v11.0.9600.17631

    -\\ Mozilla Firefox v35.0.1 (x86 fr)

    -\\ Google Chrome v39.0.2171.95

    AdwCleaner[R0].txt - [51762 octets] - [11/01/2015 23:51:38]
    AdwCleaner[R1].txt - [1643 octets] - [22/02/2015 20:20:30]
    AdwCleaner[S0].txt - [52755 octets] - [11/01/2015 23:54:31]
    AdwCleaner[S1].txt - [1580 octets] - [22/02/2015 20:24:03]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1640 octets] ##########
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      ok passe à FRST =)
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-02-10 09:30 - 2015-02-10 09:30 - 00776792 _____ (Reimage®) C:\Users\calista\Downloads\eFixPro(1).exe
    2015-02-10 09:28 - 2015-02-10 09:28 - 00776792 _____ (Reimage®) C:\Users\calista\Downloads\eFixPro.exe
    HKLM-x32\...\Run: [gmsd_fr_20] => [X]
    BHO: lowpricEs -> {0a2f3377-3302-4f16-8756-88ff15e127f7} -> C:\ProgramData\lowpricEs\8Qd6mEZgGv18It.x64.dll ()
    BHO: frreeedeliveery -> {e430a42f-fddb-4d63-b986-2b4086a68e1c} -> C:\ProgramData\frreeedeliveery\cSYBzUQXzjYoQz.x64.dll No File
    FF HKLM-x32\...\Firefox\Extensions: [ext@WebexpEnhancedV1alpha5448.net] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha5448\ff
    FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta185.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta185\ff
    FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha452.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha452\ff
    FF HKLM-x32\...\Firefox\Extensions: [ext@MediaWatchV1home2240.net] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home2240\ff
    CHR Extension: (Media View) - C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\npfimjipgicjfpmolnabapiklfglilbm [2014-02-28]
    CHR Extension: (Pirate Bay Advanced Search) - C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\plnekogifdcgojikooacheaepjgehccp [2015-01-08]
    CHR Extension: (aPpssave) - C:\ProgramData\mgeflddibemkipalkconnmanncfpfhdn\ [2015-01-08]
    CHR HKLM-x32\...\Chrome\Extension: [dhakjoecgakpmcjoankklnjgonlkpbhg] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta185\ch\VideoPlayerV3beta185.crx [Not Found]
    CHR HKLM-x32\...\Chrome\Extension: [fjmkealglohjojkeoieckopfnbnbkhda] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home2240\ch\MediaWatchV1home2240.crx [Not Found]
    CHR HKLM-x32\...\Chrome\Extension: [mkmdaaabmepobkgbaiaiakmdjfaacgnf] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha5448\ch\WebexpEnhancedV1alpha5448.crx [Not Found]
    CHR HKLM-x32\...\Chrome\Extension: [npfimjipgicjfpmolnabapiklfglilbm] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha452\ch\MediaViewV1alpha452.crx [Not Found]
    S2 74e9abac; c:\Program Files (x86)\SoftwareHelp\SoftwareHelp.dll [2805248 2015-01-08] () [File not signed]
    C:\Users\utilisateur\AppData\Local\Koox System Optimizer\
    Task: {ECE41A21-76EB-4E47-84D6-7A616345C39C} - System32\Tasks\updater => C:\Users\utilisateur\AppData\Local\Koox System Optimizer\updater.exe [2013-04-24] ()
    Task: {FFF44A60-6CCB-40AB-8215-DD1B5F0B971D} - System32\Tasks\{EB4CAD9D-0562-4309-9007-7988B97DE4FF} => pcalua.exe -a C:\Users\utilisateur\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=tugs <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      et aussi :

      Supprime les PUM.DNS avec RogueKiller : https://forum.malekal.com/viewtopic.php?t=48312&start=
      Donne le rapport de suppression RogueKiller ici.
      0
      1. maniane57 Messages postés 10 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Voici le rapport de suppression:
        RogueKiller V10.4.1.0 (x64) [Feb 19 2015] par Adlice Software
        email : https://www.adlice.com/contact/
        Remontées : https://forum.adlice.com/
        Site web : https://www.adlice.com/fr/roguekiller/
        Blog : https://www.adlice.com/

        Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
        Démarré en : Mode normal
        Utilisateur : utilisateur [Administrateur]
        Mode : Suppression -- Date : 02/22/2015 22:59:01

        ¤¤¤ Processus : 1 ¤¤¤
        [Suspicious.Path] updater.exe(1616) -- C:\Users\utilisateur\AppData\Local\Koox System Optimizer\updater.exe[x] -> Tué(e) [TermProc]

        ¤¤¤ Registre : 10 ¤¤¤
        [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{538EB401-9CE1-4223-82F2-22CF2124C568} | DhcpNameServer : 62.201.129.202 62.201.129.203 [FRANCE (FR)][FRANCE (FR)] -> Remplacé(e) ()
        [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{FA4EC167-ED06-4E55-AF83-DDF27D86B5CA} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
        [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{538EB401-9CE1-4223-82F2-22CF2124C568} | DhcpNameServer : 62.201.129.202 62.201.129.203 [FRANCE (FR)][FRANCE (FR)] -> Remplacé(e) ()
        [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{FA4EC167-ED06-4E55-AF83-DDF27D86B5CA} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
        [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{538EB401-9CE1-4223-82F2-22CF2124C568} | DhcpNameServer : 62.201.129.202 62.201.129.203 [FRANCE (FR)][FRANCE (FR)] -> Remplacé(e) ()
        [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{FA4EC167-ED06-4E55-AF83-DDF27D86B5CA} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
        [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
        [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
        [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
        [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné

        ¤¤¤ Tâches : 0 ¤¤¤

        ¤¤¤ Fichiers : 2 ¤¤¤
        [ZeroAccess][Répertoire] L -- C:\Windows\Installer\{f214cc4d-c15a-cd38-35cd-df557d4baf2e}\L -> Supprimé(e)
        [ZeroAccess][Répertoire] U -- C:\Windows\Installer\{f214cc4d-c15a-cd38-35cd-df557d4baf2e}\U -> Supprimé(e)

        ¤¤¤ Fichier Hosts : 0 ¤¤¤

        ¤¤¤ Antirootkit : 2 (Driver: Chargé) ¤¤¤
        [IAT:Inl(Hook.IEAT)] (firefox.exe) ntdll.dll - LdrUnloadDll : C:\Program Files\AVAST Software\Avast\snxhk.dll @ 0x6c7ad5f0 (jmp 0x6c77d1f4)
        [IAT:Inl(Hook.IEAT)] (firefox.exe) nss3.dll - NSS_Initialize : C:\Program Files\AVAST Software\Avast\snxhk.dll @ 0x6c7b5ed0 (jmp 0x6c675cd8)

        ¤¤¤ Navigateurs web : 0 ¤¤¤

        ¤¤¤ Vérification MBR : ¤¤¤
        +++++ PhysicalDrive0: +++++
        --- User ---
        [MBR] 51385972586db89acc471e543021db5f
        [BSP] b11bca89fd955095969b54b5f5a894e5 : Windows Vista/7/8 MBR Code
        Partition table:
        0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
        1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 190680 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
        User = LL1 ... OK
        User = LL2 ... OK

        +++++ PhysicalDrive1: Maxtor 6V200E0 ATA Device +++++
        --- User ---
        [MBR] 6c7b09d8067a3cea5503f73bf829c1c1
        [BSP] d13c5f06890fcd37aee685b09c8693dc : Empty MBR Code
        Partition table:
        0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 194477 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
        User = LL1 ... OK
        User = LL2 ... OK

        +++++ PhysicalDrive2: Generic STORAGE DEVICE USB Device +++++
        Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
        Error reading LL1 MBR! NOT VALID!
        Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

        +++++ PhysicalDrive3: Generic STORAGE DEVICE USB Device +++++
        Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
        Error reading LL1 MBR! NOT VALID!
        Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

        +++++ PhysicalDrive4: Generic STORAGE DEVICE USB Device +++++
        Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
        Error reading LL1 MBR! NOT VALID!
        Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

        +++++ PhysicalDrive5: Generic STORAGE DEVICE USB Device +++++
        Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
        Error reading LL1 MBR! NOT VALID!
        Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

        +++++ PhysicalDrive6: Linux File-Stor Gadget USB Device +++++
        --- User ---
        [MBR] 72391bb29848bfb4838c1715cc6f49ba
        [BSP] 08fa86487825adefad6d8ec2d6e6f874 : Windows XP MBR Code
        Partition table:
        0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 953867 MB [Windows XP Bootstrap | Windows XP Bootloader]
        User = LL1 ... OK
        Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )


        ============================================
        RKreport_SCN_02222015_225706.log
        0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. maniane57 Messages postés 10 Statut Membre
     
    Lorsque je clic sur "fix", cela me dit:
    No fixlist.txt found
    The fixlist.txt should be in the same folder/directory the tool is located.
    :/
    0
    1. maniane57 Messages postés 10 Statut Membre
       
      Je viens de trouver la cause! Si j'avais lu jusqu'au bout le tuto, je l'aurais vu plus tôt! ;)
      Je corrige de suite!
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Tu as pu faire la correction ?
      0
    3. maniane57 Messages postés 10 Statut Membre
       
      J'ai suivi les instructions et j'en étais au rapport de suppression PUM.DNS mais ca rame grave!! :/
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      mais tu as fait la correction FRST ?
      0
    5. maniane57 Messages postés 10 Statut Membre
       
      Oui, j'ai reussi à faire la correction. Je me suis connecté tout à l'heure et je constate que les pubs n'ont plus l'air de "s'incruster" et mon ordi ne rame plus comme hier soir! :)
      0
  6. maniane57 Messages postés 10 Statut Membre
     
    Par contre, je ne sais pas si c'est normal mais mon ordi rame terriblement depuis une heure! Encore plus qu'avant!
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    ok c'est bon alors =)

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
    1. maniane57 Messages postés 10 Statut Membre
       
      Merci beaucoup pour ton aide. Grâce à toi, je vais pouvoir arrêter de m'arracher les cheveux!! ;)
      Encore merci!
      0