Ads by name, pop up, pages about:blank, navigation très lente...

Résolu
asand Messages postés 39 Statut Membre -  
asand Messages postés 39 Statut Membre -
Bonjour à tous,
A chaque fois que j'ouvre une page j'ai des blocs ads by name qui apparaissent, ou encore "optimisé par name" . A chaque clic j'ai le droit à une page about:blank et des mots en gras se glissent parfois dans les textes.. en fait chaque clic c'est l'horreur, mon ordi est sur infecté..Help! j'en peux plus..
Adblock et antivirus actif

après scan par FRST:

FRST: https://pjjoint.malekal.com/files.php?id=20150815_t8z7z7k11p15
Shortcut: https://pjjoint.malekal.com/files.php?id=20150815_y12y9x12j14y10
Addition: https://pjjoint.malekal.com/files.php?id=20150815_o7w14p146n12

Merci d'avance pour votre aide précieuse j'ai l'impression que mon ordi va me lacher à tout moment....

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    désinstalle McAfee Security Scan et Bingbar.

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-05-31]
    ShortcutTarget: crossbrowse.lnk -> C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier) 2015-08-14 10:56 - 2015-05-31 18:30 - 00000000 ____D C:\Program Files (x86)\globalUpdate
    2015-07-24 20:00 - 2015-08-14 18:22 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-07-24 20:00 - 2015-08-13 20:05 - 00001022 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
    2015-07-24 20:00 - 2015-07-24 20:01 - 00000000 ____D C:\Program Files (x86)\Cinema Plus v6V24.07
    2015-07-24 20:00 - 2015-07-24 20:00 - 00007526 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4
    2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7
    2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6
    2015-07-24 20:00 - 2015-07-24 20:00 - 00003994 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
    Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.exe <==== ATTENTION
    Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.exe <==== ATTENTION
    Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10.exe <==== ATTENTION
    Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.exe <==== ATTENTION
    Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
    Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
    Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
    Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.exe <==== ATTENTION
    Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.exe <==== ATTENTION
    Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.exe <==== ATTENTION
    Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
    Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5_user.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
    Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.exe <==== ATTENTION
    Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.exe <==== ATTENTION
    Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001Core.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
    Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001UA.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
    Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
    Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Si les pubs persistent, indique sur quel navigateur WEB.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
    1. asand Messages postés 39 Statut Membre
       
      Merci beaucoup :) je fais ça et je te redis
      0
    2. asand Messages postés 39 Statut Membre
       
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version:14-08-2015 01
      Exécuté par admin (2015-08-15 11:17:22) Run:1
      Exécuté depuis C:\Users\admin\Desktop
      Profils chargés: admin (Profils disponibles: admin)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-05-31]
      ShortcutTarget: crossbrowse.lnk -> C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier) 2015-08-14 10:56 - 2015-05-31 18:30 - 00000000 ____D C:\Program Files (x86)\globalUpdate
      2015-07-24 20:00 - 2015-08-14 18:22 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
      2015-07-24 20:00 - 2015-08-13 20:05 - 00001022 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
      2015-07-24 20:00 - 2015-07-24 20:01 - 00000000 ____D C:\Program Files (x86)\Cinema Plus v6V24.07
      2015-07-24 20:00 - 2015-07-24 20:00 - 00007526 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4
      2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7
      2015-07-24 20:00 - 2015-07-24 20:00 - 00006170 _____ C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6
      2015-07-24 20:00 - 2015-07-24 20:00 - 00003994 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
      Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.exe <==== ATTENTION
      Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.exe <==== ATTENTION
      Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10.exe <==== ATTENTION
      Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.exe <==== ATTENTION
      Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5_user.job => C:\Program Files (x86)\Cinema Plus v6V24.07\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
      Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.exe <==== ATTENTION
      Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.exe <==== ATTENTION
      Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.exe <==== ATTENTION
      Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5_user.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.exe <==== ATTENTION
      Task: C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.job => C:\Program Files (x86)\BrowserV31.05\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.exe <==== ATTENTION
      Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001Core.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
      Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001UA.job => C:\Users\admin\AppData\Local\Dropbox\Update\DropboxUpdate.exe
      Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
      Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION


      C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk => déplacé(es) avec succès.
      C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe\globalUpdate non trouvé(e).
      C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès.
      C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => déplacé(es) avec succès.
      C:\Program Files (x86)\Cinema Plus v6V24.07 => déplacé(es) avec succès.
      C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4 => déplacé(es) avec succès.
      C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7 => déplacé(es) avec succès.
      C:\Windows\System32\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6 => déplacé(es) avec succès.
      C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA => déplacé(es) avec succès.
      C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-6.job => déplacé(es) avec succès.
      C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-1-7.job => déplacé(es) avec succès.
      C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-10_user.job => déplacé(es) avec succès.
      C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-4.job => déplacé(es) avec succès.
      C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5.job => déplacé(es) avec succès.
      C:\Windows\Tasks\a3c8f6ce-25c6-4d34-8c3d-efd5ac441164-5_user.job => déplacé(es) avec succès.
      C:\Windows\Tasks\Crossbrowse.job => déplacé(es) avec succès.
      C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-6.job => déplacé(es) avec succès.
      C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-1-7.job => déplacé(es) avec succès.
      C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-3.job => déplacé(es) avec succès.
      C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5.job => déplacé(es) avec succès.
      C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-5_user.job => déplacé(es) avec succès.
      C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-6.job => déplacé(es) avec succès.
      C:\Windows\Tasks\d0d9688e-2f58-4be8-b632-d770b4c226d2-7.job => déplacé(es) avec succès.
      C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001Core.job => déplacé(es) avec succès.
      C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3603170869-1300637121-3443338228-1001UA.job => déplacé(es) avec succès.
      C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => déplacé(es) avec succès.
      C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job non trouvé(e).

      Fin de Fixlog 11:17:23

      0
    3. asand Messages postés 39 Statut Membre
       
      Rebonjour,
      j'ai effectué toute la manip mais les pubs ads sont toujours la et l'apparition des pages about:blank aussi...je suis sous firefox
      0
    4. asand Messages postés 39 Statut Membre
       
      maintenant j'ai même des pages "powered by name" qui charge sur les pages consulte...
      0
    5. asand Messages postés 39 Statut Membre
       
      j'ai exactement le même problème sur internet explorer
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok, voici la suite :

    Malwarebytes (temps : environ 40min de scan):
    ==================================================
    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour puis lance un examen.

    A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
    Redémarre l'ordinateur si besoin.
    Après redémarrage, relance Malwarebytes.
    Vas chercher le rapport dans l'onglet Historique.
    A gauche Journal d'analyse.
    Doube-clic sur l'examen dans la liste.
    Puis en bas Copier dans le presse papier
    Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
    Clic sur envoyer.
    Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    1
    1. asand Messages postés 39 Statut Membre
       
      impossible de télécharger malwarebytes jusqu'au bout...il me met echec,
      0
    2. asand Messages postés 39 Statut Membre
       
      non c'est bon en fait,je t'envoie lien après scan ,
      à tt
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Vide le cache internet avec CCleaner

    Vois ce que cela donne, si les pubs sont encore là.
    Si c'est le cas, refais un scan FRST et donne les rapports via pjjoint.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
    1. asand Messages postés 39 Statut Membre
       
      il y en as moins qu'avant et mon ordinateur est nettement moins lent, mais ils toujours présent... et je viens de me rendre compte que Bing est toujours là lui aussi et j'ai du mal à savoir comment le supprimer..
      pour info malwarebytes bloque régulièrement t553 et here.sendevent.net , j'ai exclu du web ce dernier suite à la proposition de malwarebytes

      rapports:

      FRST:https://pjjoint.malekal.com/files.php?id=20150815_z15q13i14r5k7
      Shortcut:https://pjjoint.malekal.com/files.php?id=20150815_t14c15t14c14h6
      Addition:https://pjjoint.malekal.com/files.php?id=20150815_b14v7x10b5h13

      Encore merci pour ta patience
      0
    2. asand Messages postés 39 Statut Membre
       
      j'ai finalement désinstaller tout firefox et mis chrome. Pour l'instant pas de soucis sur celui ci... Mais ça n'enlève pas le problème de base?
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ouaip pas grand chose,

    Eventuellement supprimer ces dossiers:
    C:\ProgramData\Ivaafafhivnin
    C:\Program Files (x86)\9463c98d-59e8-435a-b0d0-9f709bdab56c
    C:\Program Files (x86)\Adobe Story
    1
    1. asand Messages postés 39 Statut Membre
       
      check !
      merci beaucoup pour ton aide
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Antton1 Messages postés 379 Statut Membre 40
     
    Ce sont des pub sur internet ?
    0
    1. asand Messages postés 39 Statut Membre
       
      oui pardon j'ai oublié de le dire
      0