Des pub s'ouvrent et des mots soulignés ... Résolu

Question

Bonjour,

J'ai un nouvel ordi ASUS i5-4210U? PROCESSEUR X64 Windows 8.1
Dès que j'ouvre Internet via Google Chrome, régulièrement un autre onglet avec une pub s'ouvre !
et à partir de ce moment là des mots sont soulignés doubles dans les pages internet et si on clique dessus ça ouvre une nouvelle pub :(

Comment résoudre ce problème svp ?? c'est très pénible

Merci pour votre aide !
Benjamin

exemples de copies d'écran:

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui su

R2 GqJmugu; C:\ProgramData\LKmtBYLxZo\GqJmugu.exe [2732024 2015-07-15] (Irrational Number Applications)
2015-08-26 11:42 - 2015-08-27 11:11 - 00000000 ____D C:\Users\Benjamin\AppData\Local\WebShield
2015-08-26 11:39 - 2015-08-26 11:39 - 00000000 ____D C:\ProgramData\Browser
2015-08-27 10:26 - 2015-07-15 17:40 - 00003442 _____ C:\Windows\System32\Tasks\Ibnuxegaixu
Task: {24358608-C758-4C66-AB39-94B3DF0B6B54} - System32\Tasks\ProPCCleaner_Popup => C:\Program Files (x86)\Pro PC Cleaner\Splash.exe <==== ATTENTION
Task: {875270A1-AFE1-4A4A-A482-C46A5F11CF1E} - System32\Tasks\ProPCCleaner_Start => C:\Program Files (x86)\Pro PC Cleaner\ProPCCleaner.exe <==== ATTENTION
C:\ProgramData\LKmtBYLxZo

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

benjamin.lecureux · Answer

Voilà qui est fait 

Et tout fonctionne mieux !!!

SUPER MERCI !
:)

Malekal_morte- · Answer

=)

Termine par un nettoyage Malwarebyte's Anti-Malware : Tutorial Malwarebytes Anti-Malware

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

benjamin.lecureux · Answer

Re bonjour !

Désolé mais j'ai eu un souci sur mon PC ET de ce fait j'ai fait une restauration COMPLETE de mon PC.... de nouveaux des pubs s'ouvrent :(
Dois-je refaire la même manipulation depuis le début ?

Désolé :( :(

Benjamin

benjamin.lecureux · Answer

où dois-je juste refaire à partir de FRST ?

Malekal_morte- · Answer

Recommence la procédure et donne les rapports via pjjoint.

benjamin.lecureux · Answer

Voici le 1er rapport :

# AdwCleaner v5.005 - Rapport créé le 06/09/2015 à 18:33:56
# Mis à jour le 31/08/2015 par Xplode
# Base de données : 2015-09-04.4 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : Benjamin - BENJAMIN
# Exécuté depuis : C:\Users\Benjamin\Downloads\adwcleaner_5.005.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****
 [ Dossiers ] *****

[-] Dossier Supprimé : C:\WebShield
[!] Dossier Non Supprimé : C:\WebShield
[-] Dossier Supprimé : C:\Program Files (x86)\CinemaPlus-4.2vV25.08
[-] Dossier Supprimé : C:\ProgramData\WebShield
[!] Dossier Non Supprimé : C:\ProgramData\WebShield
[-] Dossier Supprimé : C:\Users\Benjamin\AppData\Local\WebShield
[!] Dossier Non Supprimé : C:\Users\Benjamin\AppData\Local\WebShield
[-] Dossier Supprimé : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba

 [ Fichiers ] *****

[-] Fichier Supprimé : C:\END
[-] Fichier Supprimé : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_hardcopy.fr.softonic.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_hardcopy.fr.softonic.com_0.localstorage-journal

 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{351A01B5-849A-ECA5-2760-EE9665E223C3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{593D67B9-3A50-EBAA-17BE-61A5EC986A22}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
[-] Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
[-] Clé Supprimée : HKCU\Software\YorkNewCin
[-] Clé Supprimée : HKCU\Software\HighDefAction
[-] Clé Supprimée : HKCU\Software\ArenaHD
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
[-] Clé Supprimée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider
[-] Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
[-] Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
[-] Clé Supprimée : HKLM\SOFTWARE\YorkNewCin
[-] Clé Supprimée : HKLM\SOFTWARE\HighDefAction
[-] Clé Supprimée : HKLM\SOFTWARE\ArenaHD
[-] Clé Supprimée : HKLM\SOFTWARE\CinemaPlus-4.2vV25.08
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebShield
[!] Clé Non Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebShield
[!] Clé Non Supprimée : [x64] HKCU\Software\InstalledBrowserExtensions
[!] Clé Non Supprimée : [x64] HKCU\Software\YorkNewCin
[!] Clé Non Supprimée : [x64] HKCU\Software\HighDefAction
[!] Clé Non Supprimée : [x64] HKCU\Software\ArenaHD
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\WebBar
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\YorkNewCin
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\HighDefAction
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\ArenaHD
[!] Clé Non Supprimée : HKU\S-1-5-21-2079291714-2615144887-492035634-1001\Software\AppDataLow\Software\Crossrider
[!] Clé Non Supprimée : HKU\S-1-5-21-2079291714-2615144887-492035634-1001\Software\AppDataLow\Software\DynConIE

 [ Navigateurs ] *****

[-] [C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Supprimé : hxxp://www.oursurfing.com/?type=hp&ts=1441354084&z=26cde7edcdde27246e358ddg2z6z1g0c1w6z1e4m5m&from=amt&uid=HGSTXHTS541010A9E680_JA100CC02GDSZM2GDSZMX
[-] [C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Supprimé : hxxp://www.mystartsearch.com/?type=hp&ts=1441356170&z=835f3be31a3788cdd68b565g8z8zcg6c2w6q6e1oft&from=cmi&uid=HGSTXHTS541010A9E680_JA100CC02GDSZM2GDSZMX
[-] [C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : engaigpbgdjjmanonjcjkcmomgibneba
[-] [C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : gebbadcnkcgcfgpbmcdleckpejgopimf



:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [4627 octets] ##########

Malekal_morte- · Answer

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


ProxyEnable: [.DEFAULT] => Proxy est activé. 
ProxyServer: [.DEFAULT] => http=127.0.0.1:52823;https=127.0.0.1:52823 [Attention - Possible Proxy Malicieux]
CHR Extension: (Smart Display) - C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba [2015-09-06]  
 R2 GqJmugu; C:\ProgramData\LKmtBYLxZo\GqJmugu.exe [2732024 2015-09-05] (Irrational Number Applications) 
 2015-09-06 18:37 - 2015-09-06 18:49 - 00000000 ____D C:\Users\Benjamin\AppData\Local\WebShield  
 2015-09-05 17:50 - 2015-09-05 17:50 - 00003444 _____ C:\Windows\System32\Tasks\Iuraalenaoet 
 2015-09-05 17:50 - 2015-09-05 17:50 - 00000000 ____D C:\ProgramData\Iuraalenaoet 
C:\ProgramData\LKmtBYLxZo

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

benjamin.lecureux · Answer

voici le fichier texte :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:06-09-2015 01
Exécuté par Benjamin (2015-09-06 22:51:09) Run:1
Exécuté depuis C:\Users\Benjamin\Desktop
Profils chargés: Benjamin (Profils disponibles: Benjamin)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


ProxyEnable: [.DEFAULT] => Proxy est activé. 
ProxyServer: [.DEFAULT] => http=127.0.0.1:52823;https=127.0.0.1:52823 [Attention - Possible Proxy Malicieux] 
CHR Extension: (Smart Display) - C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba [2015-09-06] 
R2 GqJmugu; C:\ProgramData\LKmtBYLxZo\GqJmugu.exe [2732024 2015-09-05] (Irrational Number Applications) 
2015-09-06 18:37 - 2015-09-06 18:49 - 00000000 ____D C:\Users\Benjamin\AppData\Local\WebShield 
2015-09-05 17:50 - 2015-09-05 17:50 - 00003444 _____ C:\Windows\System32\Tasks\Iuraalenaoet 
2015-09-05 17:50 - 2015-09-05 17:50 - 00000000 ____D C:\ProgramData\Iuraalenaoet 
C:\ProgramData\LKmtBYLxZo



HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable => valeur supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => valeur supprimé(es) avec succès
C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba => déplacé(es) avec succès
GqJmugu => Impossible d'arrêter le service.
GqJmugu => service supprimé(es) avec succès
C:\Users\Benjamin\AppData\Local\WebShield => déplacé(es) avec succès
C:\Windows\System32\Tasks\Iuraalenaoet => déplacé(es) avec succès
C:\ProgramData\Iuraalenaoet => déplacé(es) avec succès

"C:\ProgramData\LKmtBYLxZo" dossier déplacer:

Impossible de déplacer "C:\ProgramData\LKmtBYLxZo" => Planifié pour déplacement au redémarrage.


Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-09-06 23:14:05)<=

C:\ProgramData\LKmtBYLxZo => a été déplacé(e) avec succès
 Fin de Fixlog 23:14:05

benjamin.lecureux · Answer

Voilà tout est fait !

rien à faire en plus ?

MILLE MERCIS!!! :)

Malekal_morte- · Answer

=)

Termine par un nettoyage Malwarebyte's Anti-Malware :

 Tutorial Malwarebytes version gratuite
 Tutorial Malwarebytes version payante


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Des pub s'ouvrent et des mots soulignés ...

12 réponses

Fin de Fixlog 23:14:05

Discussions similaires

Newsletters