Ads by name, pop up, pages about:blank, navigation très lente...

Résolu

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention -
asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention - 16 août 2015 à 00:16

Bonjour à tous,
A chaque fois que j'ouvre une page j'ai des blocs ads by name qui apparaissent, ou encore "optimisé par name" . A chaque clic j'ai le droit à une page about:blank et des mots en gras se glissent parfois dans les textes.. en fait chaque clic c'est l'horreur, mon ordi est sur infecté..Help! j'en peux plus..
Adblock et antivirus actif

après scan par FRST:

FRST: https://pjjoint.malekal.com/files.php?id=20150815_t8z7z7k11p15
Shortcut: https://pjjoint.malekal.com/files.php?id=20150815_y12y9x12j14y10
Addition: https://pjjoint.malekal.com/files.php?id=20150815_o7w14p146n12

Merci d'avance pour votre aide précieuse j'ai l'impression que mon ordi va me lacher à tout moment....

Afficher la suite

A voir également:

Ads by name, pop up, pages about:blank, navigation très lente...
Pop up mcafee - Accueil - Piratage
Mode securise free pop ✓ - Forum Freebox
Pop corn time - Télécharger - TV & Vidéo
Réinitialiser freebox pop - Forum Freebox
Ads by cooking - Forum Virus

6 réponses

Réponse 1 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

désinstalle McAfee Security Scan et Bingbar.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-05-31]
ShortcutTarget: crossbrowse.lnk -> C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier) 2015-08-14 10:56 - 2015-05-31 18:30 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-07-24 20:00 - 2015-08-14 18:22 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-24 20:00 - 2015-08-13 20:05 - 00001022 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-07-24 20:00 - 2015-07-24 20:01 - 00000000 ____D C:\Program Files (x86)\Cinema Plus v6V24.07
2015-07-24 20:00 - 2015-07-24 20:00 - 00007526 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4
2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7
2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6
2015-07-24 20:00 - 2015-07-24 20:00 - 00003994 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5_user.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001Core.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001UA.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Si les pubs persistent, indique sur quel navigateur WEB.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

Merci beaucoup :) je fais ça et je te redis

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:14-08-2015 01
Exécuté par admin (2015-08-15 11:17:22) Run:1
Exécuté depuis C:\Users\admin\Desktop
Profils chargés: admin (Profils disponibles: admin)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-05-31]
ShortcutTarget: crossbrowse.lnk -> C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier) 2015-08-14 10:56 - 2015-05-31 18:30 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-07-24 20:00 - 2015-08-14 18:22 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-24 20:00 - 2015-08-13 20:05 - 00001022 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-07-24 20:00 - 2015-07-24 20:01 - 00000000 ____D C:\Program Files (x86)\Cinema Plus v6V24.07
2015-07-24 20:00 - 2015-07-24 20:00 - 00007526 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4
2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7
2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6
2015-07-24 20:00 - 2015-07-24 20:00 - 00003994 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5_user.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001Core.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001UA.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION

C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk => déplacé(es) avec succès.
C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe\globalUpdate non trouvé(e).
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès.
C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => déplacé(es) avec succès.
C:\Program Files (x86)\Cinema Plus v6V24.07 => déplacé(es) avec succès.
C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4 => déplacé(es) avec succès.
C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7 => déplacé(es) avec succès.
C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6 => déplacé(es) avec succès.
C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.job => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.job => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10_user.job => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.job => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.job => déplacé(es) avec succès.
C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5_user.job => déplacé(es) avec succès.
C:\Windows\Tasks\Crossbrowse.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5_user.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.job => déplacé(es) avec succès.
C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.job => déplacé(es) avec succès.
C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001Core.job => déplacé(es) avec succès.
C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001UA.job => déplacé(es) avec succès.
C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => déplacé(es) avec succès.
C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job non trouvé(e).

Fin de Fixlog 11:17:23

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

Rebonjour,
j'ai effectué toute la manip mais les pubs ads sont toujours la et l'apparition des pages about:blank aussi...je suis sous firefox

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

maintenant j'ai même des pages "powered by name" qui charge sur les pages consulte...

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

j'ai exactement le même problème sur internet explorer

Réponse 2 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

ok, voici la suite :

Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal d'analyse.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

impossible de télécharger malwarebytes jusqu'au bout...il me met echec,

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

non c'est bon en fait,je t'envoie lien après scan ,
à tt

Réponse 3 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Vide le cache internet avec CCleaner

Vois ce que cela donne, si les pubs sont encore là.
Si c'est le cas, refais un scan FRST et donne les rapports via pjjoint.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

il y en as moins qu'avant et mon ordinateur est nettement moins lent, mais ils toujours présent... et je viens de me rendre compte que Bing est toujours là lui aussi et j'ai du mal à savoir comment le supprimer..
pour info malwarebytes bloque régulièrement t553 et here.sendevent.net , j'ai exclu du web ce dernier suite à la proposition de malwarebytes

rapports:

FRST:https://pjjoint.malekal.com/files.php?id=20150815_z15q13i14r5k7
Shortcut:https://pjjoint.malekal.com/files.php?id=20150815_t14c15t14c14h6
Addition:https://pjjoint.malekal.com/files.php?id=20150815_b14v7x10b5h13

Encore merci pour ta patience

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

j'ai finalement désinstaller tout firefox et mis chrome. Pour l'instant pas de soucis sur celui ci... Mais ça n'enlève pas le problème de base?

Réponse 4 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

ouaip pas grand chose,

Eventuellement supprimer ces dossiers:
C:\ProgramData\Ivaafafhivnin
C:\Program Files (x86)\9463c98d-59e8-435a-b0d0-9f709bdab56c
C:\Program Files (x86)\Adobe Story

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

check !
merci beaucoup pour ton aide

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 6

Antton1 Messages postés 291 Date d'inscription Statut Membre Dernière intervention 40

Ce sont des pub sur internet ?

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

oui pardon j'ai oublié de le dire

Réponse 6 / 6

asand Messages postés 24 Date d'inscription Statut Membre Dernière intervention

ça a été laborieux mais voici le rapport: https://pjjoint.malekal.com/files.php?id=20150815_m8c11g8l6z7

Discussions similaires

Comment supprimer les pubs "ads not by this site"

Avis site about you

display name ?

Notifications pop UP sous Android 14

Comment lire un DVD avec un pop-up mobile external DVD-RW

Fin de Fixlog 11:17:23

Votre réponse

Discussions similaires