Publicités intempestives : Scan AdwCleaner

Résolu/Fermé
Signaler
Messages postés
5
Date d'inscription
dimanche 5 juillet 2015
Statut
Membre
Dernière intervention
10 juillet 2015
-
Messages postés
5
Date d'inscription
dimanche 5 juillet 2015
Statut
Membre
Dernière intervention
10 juillet 2015
-
Bonsoir,

Depuis quelques jours je rencontre un problème lorsque j'utilise Google Chrome. Mon ordinateur a été infesté et des pages de pub intempestives s'ouvrent régulièrement quelque soit le site sur lequel je suis. Je n'ai par contre aucun problème en utilisant Internet Explorer. J'ai alors téléchargé AdwCleaner et réalisé un scan dont voici le résultat ci-après.

Pourriez-vous m'indiquer la marche à suivre à partir de ceci ?

Merci d'avance !

# AdwCleaner v4.207 - Rapport créé le 05/07/2015 à 23:15:23
# Mis à jour le 21/06/2015 par Xplode
# Base de données : 2015-07-05.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Céline - CÉLINE-HP
# Exécuté depuis : C:\Users\Céline\AppData\Local\Microsoft\Windows\Temporary Internet Files

\Content.IE5\0OIISEO9\adwcleaner_4.207.exe
# Option : Scanner
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****


Dossier Trouvé : C:\Users\Céline\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Dossier Trouvé : C:\Users\Céline\AppData\Roaming\Mozilla\Firefox\Profiles\pd06iafm.default\Extensions\{EEE6C361-6118-11DC-

9C72-001320C79847}.xpi
Fichier Trouvé : C:\Users\Céline\AppData\Local\Google\Chrome\User Data\Default\Local Storage

\hxxp_app.mam.vaccint.com_0.localstorage-journal
Fichier Trouvé : C:\Users\Céline\AppData\Local\Google\Chrome\User Data\Default\Local Storage

\hxxp_st.chatango.com_0.localstorage-journal
Fichier Trouvé : C:\Users\Céline\AppData\Local\Google\Chrome\User Data\Default\Local Storage

\hxxp_wlogin.icq.com_0.localstorage-journal
Fichier Trouvé : C:\Users\Céline\AppData\Local\Google\Chrome\User Data\Default\Local Storage

\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
Fichier Trouvé : C:\Users\Céline\AppData\Local\Google\Chrome\User Data\Default\Local Storage

\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
Fichier Trouvé : C:\Users\Céline\AppData\Local\Google\Chrome\User Data\Default\Local Storage

\hxxps_static.selectgo00.selectgo.net_0.localstorage
Fichier Trouvé : C:\Users\Céline\AppData\Local\Google\Chrome\User Data\Default\Local Storage

\hxxps_static.selectgo00.selectgo.net_0.localstorage-journal
Fichier Trouvé : C:\Users\Céline\AppData\Roaming\Mozilla\Firefox\Profiles\pd06iafm.default\Extensions\{EEE6C361-6118-11DC-

9C72-001320C79847}.xpi
Fichier Trouvé : C:\Users\Céline\AppData\Roaming\Mozilla\Firefox\Profiles\pd06iafm.default\searchplugins\SweetIm.xml
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
Clé Trouvée : HKCU\Software\SweetIM
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Trouvée : [x64] HKCU\Software\SweetIM
Clé Trouvée : HKLM\SOFTWARE\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E
Clé Trouvée : HKLM\SOFTWARE\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
Clé Trouvée : HKLM\SOFTWARE\Conduit
Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
Clé Trouvée : HKLM\SOFTWARE\SweetIM
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products

\93BAD29AC2E44034A96BCB446EB8552E
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17840


-\\ Mozilla Firefox v19.0 (fr)


-\\ Google Chrome v43.0.2357.130


AdwCleaner[R0].txt - [3975 octets] - [05/07/2015 23:15:23]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4035 octets] ##########

5 réponses

Messages postés
200
Date d'inscription
dimanche 27 mai 2012
Statut
Membre
Dernière intervention
14 juillet 2021
10
Il faut cliquer sur "Supprimer" :-) et ton ordi va redémarrer.

/Cengokill
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 412
Salut,

Pas énormément de choses.
Fais nettoyer sur AdwCleaner.

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Messages postés
5
Date d'inscription
dimanche 5 juillet 2015
Statut
Membre
Dernière intervention
10 juillet 2015

Merci pour votre aide à tous les deux.
J'ai donc utilisé AdwCleaner une première fois mais cela n'a rien changé à la situation. Je suis donc passée à la seconde solution avec FRST et voici les liens vers les 3 rapports :

FRST.txt https://pjjoint.malekal.com/files.php?id=FRST_20150707_h9y14b15r9v8
Shortcut.txt https://pjjoint.malekal.com/files.php?id=20150707_d7o15t14d5t13
Addition.txt https://pjjoint.malekal.com/files.php?id=20150707_f10y6h6e14q6

Quelle est la marche à suivre ensuite ?
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 412
Pas infecté,

quels sont les problèmes restants ?
Messages postés
5
Date d'inscription
dimanche 5 juillet 2015
Statut
Membre
Dernière intervention
10 juillet 2015

C'est une bonne nouvelle, j'ai malgré tout toujours le même problème de pages pub qui s'ouvrent inopinément ...
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 412
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.
Messages postés
5
Date d'inscription
dimanche 5 juillet 2015
Statut
Membre
Dernière intervention
10 juillet 2015

Solution radicale qui a parfaitement fonctionnée!
Merci pour ton aide durant ces quelques jours.
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 412
=)



Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


Messages postés
5
Date d'inscription
dimanche 5 juillet 2015
Statut
Membre
Dernière intervention
10 juillet 2015

Merci pour ton aide et ces derniers conseils :)