Ads by name, pop up, pages about:blank, navigation très lente...

Résolu/Fermé
Signaler
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016
-
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016
-
Bonjour à tous,
A chaque fois que j'ouvre une page j'ai des blocs ads by name qui apparaissent, ou encore "optimisé par name" . A chaque clic j'ai le droit à une page about:blank et des mots en gras se glissent parfois dans les textes.. en fait chaque clic c'est l'horreur, mon ordi est sur infecté..Help! j'en peux plus..
Adblock et antivirus actif

après scan par FRST:

FRST: https://pjjoint.malekal.com/files.php?id=20150815_t8z7z7k11p15
Shortcut: https://pjjoint.malekal.com/files.php?id=20150815_y12y9x12j14y10
Addition: https://pjjoint.malekal.com/files.php?id=20150815_o7w14p146n12

Merci d'avance pour votre aide précieuse j'ai l'impression que mon ordi va me lacher à tout moment....

6 réponses

Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 509
Salut,

désinstalle McAfee Security Scan et Bingbar.



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-05-31]
ShortcutTarget: crossbrowse.lnk -> C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier) 2015-08-14 10:56 - 2015-05-31 18:30 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-07-24 20:00 - 2015-08-14 18:22 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-24 20:00 - 2015-08-13 20:05 - 00001022 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-07-24 20:00 - 2015-07-24 20:01 - 00000000 ____D C:\Program Files (x86)\Cinema Plus v6V24.07
2015-07-24 20:00 - 2015-07-24 20:00 - 00007526 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4
2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7
2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6
2015-07-24 20:00 - 2015-07-24 20:00 - 00003994 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5_user.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001Core.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001UA.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION


Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



Si les pubs persistent, indique sur quel navigateur WEB.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

Merci beaucoup :) je fais ça et je te redis
0
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:14-08-2015 01
Exécuté par admin (2015-08-15 11:17:22) Run:1
Exécuté depuis C:\Users\admin\Desktop
Profils chargés: admin (Profils disponibles: admin)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-05-31]
ShortcutTarget: crossbrowse.lnk -> C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier) 2015-08-14 10:56 - 2015-05-31 18:30 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-07-24 20:00 - 2015-08-14 18:22 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-24 20:00 - 2015-08-13 20:05 - 00001022 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-07-24 20:00 - 2015-07-24 20:01 - 00000000 ____D C:\Program Files (x86)\Cinema Plus v6V24.07
2015-07-24 20:00 - 2015-07-24 20:00 - 00007526 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4
2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7
2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6
2015-07-24 20:00 - 2015-07-24 20:00 - 00003994 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5_user.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001Core.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001UA.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION


C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk => déplacé(es) avec succès.
C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe\globalUpdate non trouvé(e).
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès.
C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => déplacé(es) avec succès.
C:\Program Files (x86)\Cinema Plus v6V24.07 => déplacé(es) avec succès.
C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4 => déplacé(es) avec succès.
C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7 => déplacé(es) avec succès.
C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6 => déplacé(es) avec succès.
C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.job => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.job => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10_user.job => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.job => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.job => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5_user.job => déplacé(es) avec succès.
C:\Windows\Tasks\Crossbrowse.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5_user.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.job => déplacé(es) avec succès.
C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001Core.job => déplacé(es) avec succès.
C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001UA.job => déplacé(es) avec succès.
C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => déplacé(es) avec succès.
C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job non trouvé(e).

Fin de Fixlog 11:17:23

0
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

Rebonjour,
j'ai effectué toute la manip mais les pubs ads sont toujours la et l'apparition des pages about:blank aussi...je suis sous firefox
0
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

maintenant j'ai même des pages "powered by name" qui charge sur les pages consulte...
0
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

j'ai exactement le même problème sur internet explorer
0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 509
ok, voici la suite :

Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal d'analyse.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.


1
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

impossible de télécharger malwarebytes jusqu'au bout...il me met echec,
0
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

non c'est bon en fait,je t'envoie lien après scan ,
à tt
0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 509
Vide le cache internet avec CCleaner

Vois ce que cela donne, si les pubs sont encore là.
Si c'est le cas, refais un scan FRST et donne les rapports via pjjoint.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

il y en as moins qu'avant et mon ordinateur est nettement moins lent, mais ils toujours présent... et je viens de me rendre compte que Bing est toujours là lui aussi et j'ai du mal à savoir comment le supprimer..
pour info malwarebytes bloque régulièrement t553 et here.sendevent.net , j'ai exclu du web ce dernier suite à la proposition de malwarebytes

rapports:

FRST:https://pjjoint.malekal.com/files.php?id=20150815_z15q13i14r5k7
Shortcut:https://pjjoint.malekal.com/files.php?id=20150815_t14c15t14c14h6
Addition:https://pjjoint.malekal.com/files.php?id=20150815_b14v7x10b5h13

Encore merci pour ta patience
0
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

j'ai finalement désinstaller tout firefox et mis chrome. Pour l'instant pas de soucis sur celui ci... Mais ça n'enlève pas le problème de base?
0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 509
ouaip pas grand chose,

Eventuellement supprimer ces dossiers:
C:\ProgramData\Ivaafafhivnin
C:\Program Files (x86)\9463c98d-59e8-435a-b0d0-9f709bdab56c
C:\Program Files (x86)\Adobe Story
1
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

check !
merci beaucoup pour ton aide
0
Messages postés
288
Date d'inscription
samedi 13 juin 2015
Statut
Membre
Dernière intervention
24 novembre 2016
39
Ce sont des pub sur internet ?
0
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

oui pardon j'ai oublié de le dire
0
Messages postés
24
Date d'inscription
samedi 15 août 2015
Statut
Membre
Dernière intervention
15 mai 2016

ça a été laborieux mais voici le rapport: https://pjjoint.malekal.com/files.php?id=20150815_m8c11g8l6z7
0