Sujet Précédent Sujet Suivant

Pub Inscessante

Résolu/Fermé
Mathieuu - 3 avril 2015 à 12:20
 Mathieuu - 3 avril 2015 à 14:37
Bonjour,
Voila depuis 3 ou 4 jours je suis envahis de pub.. Ça va de la page qui s'ouvre toute seul au mot en surbrillance au grand carré qui s'ouvre de tous les côtés de ma page FF. Les carrés sont vite (Je pense bloqué par ADblock) mais apparaissent tellement partout que je ne peux même plus lire certaine chose sur la page.

J'ai essayé :
Windows Defender -- rien trouvé
Malwarebytes -- Rien trouvé
ADW cleaner -- Rien trouvé
Avast -- Rien trouvé
Avast scan au démarage -- Trouvé quelque chose mais impossible a supprimer.

Je ne sais plus quoi faire je suis a la limite tout formater et réinstaller Windows.
J'ai Dl HiJackThis si ça peux aider je peux envoyer un rapport.

Svp J'ai vraiment besoin d'aide je peux

Merci d'avance.


A voir également:

11 réponses

Réponse 1 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 avril 2015 à 12:22
Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 2 / 11
Mathieuu
3 avril 2015 à 12:35
Voici les liens :

http://pjjoint.malekal.com/files.php?id=20150403_h10s9r7z14t5
http://pjjoint.malekal.com/files.php?id=20150403_f14s7v13w14r6
http://pjjoint.malekal.com/files.php?id=20150403_u8e1414d10b9

Merci pour ton aide !
0
Réponse 3 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 3/04/2015 à 12:42
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

C:\Program Files (x86)\ext coupons
2015-04-01 20:16 - 2015-04-01 20:16 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-01 19:16 - 2015-04-03 12:05 - 00001022 _____ () C:\Windows\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA.job
2015-04-01 19:16 - 2015-04-03 12:05 - 00000680 _____ () C:\Windows\Tasks\ext_coupons_updating_service.job
2015-04-01 19:16 - 2015-04-01 22:15 - 00001318 _____ () C:\Windows\Tasks\ext_coupons_notification_service.job
2015-04-01 19:16 - 2015-04-01 19:16 - 00004044 _____ () C:\Windows\System32\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA
2015-04-01 19:16 - 2015-04-01 19:16 - 00003700 _____ () C:\Windows\System32\Tasks\ext_coupons_updating_service
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Math\AppData\Roaming\TAZQqapHj6LeJFy8MEFlpH2aDQA
Task: {94556542-4574-4FFE-A79C-D5AE5966BAFE} - System32\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA => C:\Users\Math\AppData\Roaming\TAZQqapHj6LeJFy8MEFlpH2aDQA.exe
Task: {DF13F715-0C63-4168-8ED0-A46F4868AAC3} - System32\Tasks\ext_coupons_updating_service => C:\Program Files (x86)\ext coupons\ext_coupons_updating_service.exe
Task: C:\Windows\Tasks\ext_coupons_notification_service.job => C:\Program Files (x86)\ext coupons\ext_coupons_notification_service.exeç/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='ext coupons' /appid='73143' /srcid='2913' /bic='e813366aa0e0cbcb09597439f245e40d' /verifier='0440700f24b346b22726d3c20937a9c8' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
Task: C:\Windows\Tasks\ext_coupons_updating_service.job => C:\Program Files (x86)\ext coupons\ext_coupons_updating_service.exe¬ /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=ext_coupons_updating_service /funurl=http:/stats.buildomserv.com
Task: C:\Windows\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA.job => C:\Users\Math\AppData\Roaming\TAZQqapHj6LeJFy8MEFlpH2aDQA.exe



Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 4 / 11
Mathieuu
3 avril 2015 à 13:55
Voila le contenu :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by Math at 2015-04-03 13:54:50 Run:2
Running from C:\Users\Math\Desktop
Loaded Profiles: Math (Available profiles: Math)
Boot Mode: Normal
==============================================

Content of fixlist:

C:\Program Files (x86)\ext coupons
2015-04-01 20:16 - 2015-04-01 20:16 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-01 19:16 - 2015-04-03 12:05 - 00001022 _____ () C:\Windows\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA.job
2015-04-01 19:16 - 2015-04-03 12:05 - 00000680 _____ () C:\Windows\Tasks\ext_coupons_updating_service.job
2015-04-01 19:16 - 2015-04-01 22:15 - 00001318 _____ () C:\Windows\Tasks\ext_coupons_notification_service.job
2015-04-01 19:16 - 2015-04-01 19:16 - 00004044 _____ () C:\Windows\System32\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA
2015-04-01 19:16 - 2015-04-01 19:16 - 00003700 _____ () C:\Windows\System32\Tasks\ext_coupons_updating_service
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Math\AppData\Roaming\TAZQqapHj6LeJFy8MEFlpH2aDQA
Task: {94556542-4574-4FFE-A79C-D5AE5966BAFE} - System32\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA => C:\Users\Math\AppData\Roaming\TAZQqapHj6LeJFy8MEFlpH2aDQA.exe
Task: {DF13F715-0C63-4168-8ED0-A46F4868AAC3} - System32\Tasks\ext_coupons_updating_service => C:\Program Files (x86)\ext coupons\ext_coupons_updating_service.exe
Task: C:\Windows\Tasks\ext_coupons_notification_service.job => C:\Program Files (x86)\ext coupons\ext_coupons_notification_service.exeç/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='ext coupons' /appid='73143' /srcid='2913' /bic='e813366aa0e0cbcb09597439f245e40d' /verifier='0440700f24b346b22726d3c20937a9c8' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
Task: C:\Windows\Tasks\ext_coupons_updating_service.job => C:\Program Files (x86)\ext coupons\ext_coupons_updating_service.exe¬ /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=ext_coupons_updating_service /funurl=http:/stats.buildomserv.com
Task: C:\Windows\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA.job => C:\Users\Math\AppData\Roaming\TAZQqapHj6LeJFy8MEFlpH2aDQA.exe


"C:\Program Files (x86)\ext coupons" => File/Directory not found.
"C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7" => File/Directory not found.
"C:\Windows\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA.job" => File/Directory not found.
"C:\Windows\Tasks\ext_coupons_updating_service.job" => File/Directory not found.
"C:\Windows\Tasks\ext_coupons_notification_service.job" => File/Directory not found.
"C:\Windows\System32\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA" => File/Directory not found.
"C:\Windows\System32\Tasks\ext_coupons_updating_service" => File/Directory not found.
"C:\Users\Math\AppData\Roaming\TAZQqapHj6LeJFy8MEFlpH2aDQA" => File/Directory not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{94556542-4574-4FFE-A79C-D5AE5966BAFE} => Key not found.
C:\Windows\System32\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TAZQqapHj6LeJFy8MEFlpH2aDQA => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DF13F715-0C63-4168-8ED0-A46F4868AAC3} => Key not found.
C:\Windows\System32\Tasks\ext_coupons_updating_service not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ext_coupons_updating_service => Key not found.
C:\Windows\Tasks\ext_coupons_notification_service.job not found.
C:\Windows\Tasks\ext_coupons_updating_service.job not found.
C:\Windows\Tasks\TAZQqapHj6LeJFy8MEFlpH2aDQA.job not found.

End of Fixlog 13:54:50

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 avril 2015 à 13:57
ok réinitialise FF et vois ce que cela donne.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
Mathieuu
3 avril 2015 à 14:01
C'est fait.. Aucune différence... :/
0
Réponse 6 / 11
Mathieuu
3 avril 2015 à 14:03
A par que je n'ai plus adBlock et que du coup les carrés de pub sont remplis.. de pub ..
0
Réponse 7 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 avril 2015 à 14:04
Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozille Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Désinstalle Firefox.

Le dossier à supprimer est dans :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming =>
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.

0
Réponse 8 / 11
Mathieuu
3 avril 2015 à 14:15
C'est fait... Aucune différence... Désolé de prendre de ton temps comme ça... Merci de m'aider
0
Réponse 9 / 11
Mathieuu
3 avril 2015 à 14:18
Si c'est bon ca Marche !!!!! J'ai plus les mots en surbrillance ! et plus autant de carré pub !
0
Mathieuu
3 avril 2015 à 14:19
Plus du tout maintenant que j'ai remis adBlock ! Merci beaucoup pour ton aide !
0
Mathieuu
3 avril 2015 à 14:19
Il y a une façon de se protéger de cela ?
0
Réponse 10 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 avril 2015 à 14:33
à toi de ne pas installer n'importe quoi =)



Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0
Réponse 11 / 11
Mathieuu
3 avril 2015 à 14:37
Merci beucoup
0

Discussions similaires

Musique pub Skoda IV
SkodaIV -
Duck -

16 réponses
Cherche chanteur et titre chanson pub kinder noel 2023
Herme80 -
trekipat -

16 réponses
Enlever la pub sur sa tv?
DrFake -
Stryte005 -

10 réponses
M6 Replay désactiver le bloqueur de publicité
katydel88 -
Mathieu -

14 réponses