Trop de pubs Résolu/Fermé

Question

Bonjour, 
quand je vais sur internet, je ne peux pas faire de recherches, si je veux aller sur internet, je dois aller dans mes favoris. Ce n'est pas un problème de connexion ni de serveurs proxy. J'ai aussi plein plein plein de pubs quand je vais sur des sites, même là où il n'y en a jamais ! J'ai aussi des pubs par ultra coupon ect... Et certains mots sur des sites internet qui sont soulignés de couleur bleue avec une petite case verte à coté, qui me montrent des pubs. Ah et aussi, adblock se désinstalle tout seul. J'ai fait une analyse avec katsperky, AVG et malwarebytes, mais ils me disent qu'il n'y a rien de malveillant. Mais je suis sûre que quelque chose ne va pas.

Aidez-moi s'il vous plaît !!

Configuration: Windows / Chrome 43.0.2357.132

Malekal_morte- · Answer

Salut,

Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage dans un nouveau message. 

Salut,

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

--

Madlycolas · Answer

Voilà le rapport de nettoyage ( c'est bien ça hein ? ) :

# AdwCleaner v4.208 - Rapport créé le 17/07/2015 à 20:08:30
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-15.1 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : user - PC-ENFANTS
# Exécuté depuis : C:\Users\user\Desktop\adwcleaner_4.208.exe
# Option : Scanner

 [ Services ] *****
 [ Fichiers / Dossiers ] *****

Dossier Trouvé : C:\ProgramData\9af8299800004caa
Dossier Trouvé : C:\ProgramData\e67753c500004461
Dossier Trouvé : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Fichier Trouvé : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
Fichier Trouvé : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal

 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Clé Trouvée : HKCU\Software\Avg Secure Update
Clé Trouvée : HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mystartsearch.com
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.mystartsearch.com
Clé Trouvée : HKCU\Software\Tutorials
Clé Trouvée : [x64] HKCU\Software\Avg Secure Update
Clé Trouvée : [x64] HKCU\Software\Tutorials
Clé Trouvée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Trouvée : HKLM\SOFTWARE\ec8bb5af-4d97-de77-4db9-8bb522869517
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
Clé Trouvée : HKU\.DEFAULT\Software\Avg Secure Update
Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17840


-\ Google Chrome v43.0.2357.132

[C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Startup_URLs] : D6CAB8C56A88706CE5BFBAF66B6E32EB49A4DF2EB7E8446D848D1CFE12AD7462"},"software_reporter":{"prompt_reason":"BC2EA9289E1929321216341305F240866570034BBC09A1A1BB95AB13B1B4C7E2","prompt_seed":"68E4BE595DF085D08AC430F7CC0327A9958EB0322FDC495C1ACFAB4F2B3B332E","prompt_version":"4D471AB1D67ED46C4E116E701E0BB81DEE51620BA5CB8A763814D8CAA1D67F0C"},"sync":{"remaining_rollback_tries":"82A17FE2723B164BF2D3B9BC16F600F4087197A42FD5BE43BEAC49120242A6A4"}},"super_mac":"B89125FE59F8C2996E905F1D3177A17B886AF4A9431E6793AEF4930605F9269A"},"safebrowsing":{"incidents_sent":{"2":{"chrome.dll":"3774509266"},"6":{"script_request_incident":"42"}}},"session":{"restore_on_startup":5,"startup_urls":["hxxp://www.mystartsearch.com/?type=hp&ts=1435152002&z=83ac383ef7c88361f0dd551g3zec9w8g0wcgetct5t&from=slbnew&uid=ST1000DM003-1ER162_Z4Y5TLA1XXXXZ4Y5TLA1



AdwCleaner[R0].txt - [3070 octets] - [17/07/2015 20:04:16]
AdwCleaner[R1].txt - [2980 octets] - [17/07/2015 20:08:30]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [3040 octets] ##########




Et les trois liens :

http://pjjoint.malekal.com/files.php?id=FRST_20150717_d6b13d14d12k5
http://pjjoint.malekal.com/files.php?id=20150717_m6h6u5b9y7
http://pjjoint.malekal.com/files.php?id=20150717_w10i11y11e5c12

Malekal_morte- · Answer

Deux antivirus Kaspersky et AVG.
Pas bon - Désinstalle celui en trop.

AV: Kaspersky Anti-Virus (Enabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG AntiVirus 2015 (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

 

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 2015-07-04 14:21 - 2015-07-04 14:21 - 00000000 ____D C:\ProgramData\e67753c500004461 
 2015-07-02 18:10 - 2015-07-02 18:10 - 00000000 ____D C:\ProgramData\9af8299800004caa 

 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=



~~

Si les pubs persistent, précise sur quel navigateur WEB.

Madlycolas · Answer

Voilà le contenu de la fixlist :

Fix result of Farbar Recovery Scan Tool (x64) Version:13-07-2015
Ran by user at 2015-07-18 10:51:50 Run:1
Running from C:\Users\user\Desktop
Loaded Profiles: user (Available Profiles: user)
Boot Mode: Normal
==============================================

fixlist content:


2015-07-04 14:21 - 2015-07-04 14:21 - 00000000 ____D C:\ProgramData\e67753c500004461 
2015-07-02 18:10 - 2015-07-02 18:10 - 00000000 ____D C:\ProgramData\9af8299800004caa 



C:\ProgramData\e67753c500004461 => moved successfully.
C:\ProgramData\9af8299800004caa => moved successfully.
 End of Fixlog 10:51:50 
Désolé pour les points je sais pas ce que c'est... :/

Madlycolas · Answer

J'ai bien fait tout ce qui était indiqué, et merci ! Je n'ai plus aucune pub ! Merci mille fois, je peut refaire des recherches aussi ! Merci mille fois !!!


:D :D :D :D

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Trop de pubs

6 réponses

End of Fixlog 10:51:50

Discussions similaires