Problèmes de publicité intempestives (ad options; ad blocker...) Fermé

Question

Bonjour,

Je suis infecté depuis hier par des pubs (ad options, ad helper..) 

J'ai parcouru le site pour trouver une solution au problème. J'ai donc téléchargé ADWCLEANER. J'ai effectué plusieurs analyse et nettoyage, mais sans effet. voici le rapport de la dernière opération :

# AdwCleaner v4.200 - Logfile created 02/04/2015 at 19:49:57
# Updated 29/03/2015 by Xplode
# Database : 2015-03-29.1 [Server]
# Operating system : Windows 7 Ultimate Service Pack 1 (x86)
# Username : ) - PC
# Running from : C:\Users\)\Downloads\adwcleaner_4.200(1).exe
# Option : Cleaning

 [ Services ] *****
 [ Files / Folders ] *****
 [ Scheduled tasks ] *****
 [ Shortcuts ] *****
 [ Registry ] *****
 [ Web browsers ] *****

-\ Internet Explorer v11.0.9600.17689


-\ Mozilla Firefox v36.0.4 (x86 fr)


-\ Google Chrome v



AdwCleaner[R0].txt - [14446 bytes] - [01/04/2015 22:58:10]
AdwCleaner[R1].txt - [1015 bytes] - [01/04/2015 23:30:04]
AdwCleaner[R2].txt - [1006 bytes] - [02/04/2015 19:44:34]
AdwCleaner[R3].txt - [1125 bytes] - [02/04/2015 19:49:06]
AdwCleaner[S0].txt - [14907 bytes] - [01/04/2015 22:58:54]
AdwCleaner[S1].txt - [1091 bytes] - [02/04/2015 00:11:24]
AdwCleaner[S2].txt - [1070 bytes] - [02/04/2015 19:46:37]
AdwCleaner[S3].txt - [1051 bytes] - [02/04/2015 19:49:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1110  bytes] ##########

J'ai également téléchargé MALWAREBYTES ANTI MALWARE. 

j ai effectué aussi plusieurs recherches, rien n'apparaît en infection...

Pouvez vous m'aider??

Merci d'avance!!

lilidurhone · Answer

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.

Dee42 · Answer

Voici le résultat de l'analyse avec les 2 liens :

https://www.cjoint.com/c/EDcu4Zs3kZK

https://www.cjoint.com/c/EDcu54qAuJs

lilidurhone · Answer

Désinstalles
AVG anti rootkit free
Spybot

 ZHPCleaner




Désactiver l'Anti-virus

Ton moteur de recherche va se fermer il faudra le réouvrir pour poster les rapports

téléchargement : https://nicolascoolman.eu




- Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.
- Clique droit sur le dossier téléchargé


- Clique sur Scanner :

- Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre

- En cas de présence d'un proxy, un message apparaît avec la question suivante
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy
- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante 
- Avez-vous installé ce serveur ? suivi du nom du serveur 
- Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation 



- Fournir le rapport

Dee42 · Answer

Bonjour,

Voici le lien pour le rapport de ZHPCleaner :

https://www.cjoint.com/c/EDdwHpPOkh0

Merci d'avance!!

lilidurhone · Answer

Fais nettoyer

Dee42 · Answer

Bonjour,

J'ai nettoyé, mais j'ai merdouillé au redémarrage et je ne retrouve plus le rapport qui s'ouvre au redémarrage. (il se trouve dans AppData, je ne trouve pas ce dossier sur mon C: ...

J'ai donc rééffectué la manoeuvre. Voici le lien :

https://www.cjoint.com/c/EDeiJ5pO99a

Merci beaucoup!!

lilidurhone · Answer

Toujours des pubs?

Dee42 · Answer

Oui... 

Et des fenêtres qui s'ouvrent tout le temps... Pour des pubs

lilidurhone · Answer

Refais frst

Dee42 · Answer

Voici le lien :

https://www.cjoint.com/c/EDejl72Y2Nq

lilidurhone · Answer

Tu connais?

 C:\Program Files\roller coaster park

Dee42 · Answer

Désolé de la réponse tardive, de retour de WE de Pâques...

Non, je ne connaissais pas. Il est en effet sur mon PC. C'est ça qui provoquerait le bug?? Ca ferait sens!

Comment faut il faire pour le désinstaller efficacement?? Il ne figure pas dans la liste de programme à désinstaller dans le panneau de configuration... 

Je le supprime simplement par un clique droit??

Merci beaucoup en tout cas!!!

lilidurhone · Answer

pas de souci

Oui c'est lui qui provoque tes bugs
refais frst

Dee42 · Answer

C'est fait :

https://www.cjoint.com/c/EDhxUZ3y9y1

lilidurhone · Answer

manque additionnal

Dee42 · Answer

Voici le lien additionnal :

https://www.cjoint.com/c/EDjaO1jN0Zg

Je ne l'avais pas mis car je pense que c'est la même que précedemment, il est à la date du 02 Avril...

lilidurhone · Answer

Je te réponds demain :)

Dee42 · Answer

Tu m'as oublié :'-(

Dee42 · Answer

;-)

lilidurhone · Answer

Aujourd'hui je te réponds

Dee42 · Answer

J'ai réactualisé les liens FRST :

https://www.cjoint.com/c/EDnt5Qpolfw

et additionnal :

https://www.cjoint.com/c/EDnt7linrxb

lilidurhone · Answer

Souci technique plus internet chez moi (antenne en rade)

Dee42 · Answer

Bon courage à toi alors!!

lilidurhone · Answer

internet est revenu :)

Dee42 · Answer

Cool !! 

On va pouvoir reprendre!! Parce que entre temps, je crois que j'ai fait des bêtises...

Pour supprimer ce rooler coaster park, j'ai suivi un tutoriel... Après les vérifications ADW Cleaner et Malewares bites (qui n'ont rien trouvé...), réparation de Mozilla, il était demandé d'utiliser Hitman Pro. Je suis pas sûr que c'était une très bonne idée...

Anyway, la situation reste la même, des pubs, des pubs, des pubs... J'ai refait FRST. Voici les liens :

Addition : https://www.cjoint.com/c/EDou4EVte0v

FRST : https://www.cjoint.com/c/EDou5ongG7G

Encore merci pour ton aide !!!

lilidurhone · Answer

ZHPCleaner




Désactiver l'Anti-virus

Ton moteur de recherche va se fermer il faudra le réouvrir pour poster les rapports

téléchargement : https://nicolascoolman.eu




- Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.
- Clique droit sur le dossier téléchargé


- Clique sur Scanner :

- Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre

- En cas de présence d'un proxy, un message apparaît avec la question suivante
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy
- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante 
- Avez-vous installé ce serveur ? suivi du nom du serveur 
- Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation 



- Fournir le rapport

Dee42 · Answer

Voici le lien ZHP Cleaner

https://www.cjoint.com/c/EDowckFZdLa

lilidurhone · Answer

Fais nettoyer

Dee42 · Answer

c'est fait! Toujours des pubs... :'-(

lilidurhone · Answer

Refais frst

Dee42 · Answer

Voici le lien FRST 

https://www.cjoint.com/c/EDpv5FYJoVb

Je n'arrive pas à avoir l'additionnal, j'ai pourtant réessayer plusieurs fois...

Merci!!

lilidurhone · Answer

&#9654 /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

&#9654 Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
&#9654 Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes 

startCHR HKLM-x32\...\Chrome\Extension: [jijhnaafoofbikaeailfkpaogamdppdf] - C:\ProgramData\SaveByclick\jijhnaafoofbikaeailfkpaogamdppdf.crx [Not Found]2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\)\AppData\Roaming\VtbgHdQLF5qnIpE6dwYLJ end

&#9654 Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
&#9654 Ferme toutes les applications, y compris ton navigateur
&#9654 Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
&#9654 Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
&#9654 L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

&#9654 /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Dee42 · Answer

Voilà :

https://www.cjoint.com/c/EDpxdc6QCPW

lilidurhone · Answer

Toujours des pubs ?

Dee42 · Answer

Oui..

lilidurhone · Answer

Sur quel navigateur ?

Dee42 · Answer

Mozilla

Dee42 · Answer

Trop cool!! 

Ca marche impeccable!!

MERCI BEAUCOUP!!

lilidurhone · Answer

:)

Problèmes de publicité intempestives (ad options; ad blocker...)

39 réponses

Discussions similaires