Page de pub intenpestive

sylvain896 Messages postés 7 Statut Membre -  
fabul Messages postés 42134 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Depuis quelques jours, j'ai des pages de pub qui s'ouvrent quand je clic sur certains liens lors de ma navigation.
J'ai utilisé Adwcleaner et Malwarebytes, mais le problème n'a pas été réglé...

Quelqu'un peut m'aider?
Merci d'avance!!

6 réponses

  1.
    thierrix16 Messages postés 319 Statut Membre 14
     
    Bonjour ,

    Perso , j'utilise Google Chrome également mais j'ai rajouté l'extension Adblock Plus , disponible sur le Google Store . Depuis , je ne suis plus ennuyé avec les pubs intempestives . De plus avec cette extension , tu peux exclure certains site où tu as l'habitude d'aller et qui ne vivent que grâce à la publicité . Tu peux ainsi continuer à aller dessus , ABP ne te gênera pas !

    Fais attention aussi aux sites " foireux " et aux logiciels bourrés de virus ( genre µ torrent ) .

    L'extension Blockulicious , que j'utilise également , est très bien aussi pour éviter les sites à la c** . Il y a tellement de saletés qui traînent sur le web ...

    Cordialement .
    0
    1. sylvain896 Messages postés 7 Statut Membre
       
      Merci thierrix16, j'ai déjà ces infos ;)
      0
  2. fabul Messages postés 42134 Date d'inscription   Statut Modérateur Dernière intervention   6 062
     
    Salut,

    Installe RegRun Reanimator (Clic sur Download Mirror 1 ou 2)

    Clic sur "Fix problems".

    Clic sur "Scan windows startup...".

    Coche la case "Use deep level scanning once (For advanced users)".

    Clic sur "Make scan now".

    Patiente durant l'analyse.

    Clic sur "Fix problems".

    Attention, il détecte souvent des faux positifs (des bons fichiers).

    Tu peux faire des recherches sur Internet.

    Si tu a besoin d'aide, voir plus bas*

    Assure toi de ne supprimer que des malwares ou inutiles avec "Get it out", sinon tu peux planter ton système,

    Passe avec la flèche pour les autres ou clic sur "False positive" si c'est un item que tu connais.

    Clic sur "Reboot Computer" a la fin pour effectuer la suppression et confirme pour redémarrer.

    Une fois les faux positifs identifiés, tu peux analyser avec l'option "Reboot" plutôt que "Make scan now" au cas ou il détecterait un rootkit qui na pas été détecté dans Windows.

    Regarde si tu vois quelque chose de mauvais ou inutile dans les onglets "Logon" et "Scheduled tasks" de Autoruns

    Dans certains cas, il faut réinitialiser les navigateurs:
    https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

    Si tu a besoin d'aide par rapport aux détections de RegRun Reanimator,

    Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious/Warnings, tu peux le dire, on procédera différemment.

    Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

    Tu peux le nommer 1 (tout court), le .txt sera généré automatiquement.

    Clic sur la flèche pour passer a l'item suivant, fais comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

    A la fin, clic sur "Exit".

    Poste les résultats contenus dans les fichiers texte dans ton prochain message.
    0
    1. sylvain896 Messages postés 7 Statut Membre
       
      Merci fabul, je regardes ça et je te tiens au courant
      0
    2. sylvain896 Messages postés 7 Statut Membre
       
      J'en ai 5, ils ne m'ont pas l'air "nocifs", je sais pas ce que t'en penses :

      Item Name: AppInit_DLLs
      Author:
      Current Setting: C:\Program Files
      Type: List of Injected DLLs

      Item Name: HP HD Webcam Driver_Monitor
      Author:
      Current Setting: C:\PROGRAM FILES (X86)\HP HD WEBCAM DRIVER\MONITOR.EXE
      Type: Registry Run

      Item Name: CLVirtualDrive
      Author:
      Current Setting: C:\PROGRAM FILES (X86)\CYBERLINK\POWER2GO8\VIRTUALDRIVE.EXE
      Type: Registry Run

      Item Name: BtPreLoad
      Author:
      Current Setting: C:\PROGRAM FILES (X86)\BLUETOOTH SUITE\BTPRELOAD.EXE
      Type: Registry Run(x64)

      Item Name: Monitor.exe
      Author:
      Related File: C:\PROGRAM FILES (X86)\HP HD WEBCAM DRIVER\MONITOR.EXE
      Type: Running Processes
      0
  3. fabul Messages postés 42134 Date d'inscription   Statut Modérateur Dernière intervention   6 062
     
    Ce n'est pas normal:

    Item Name: AppInit_DLLs
    Author:
    Current Setting: C:\Program Files
    Type: List of Injected DLLs

    Mais il devrait avoir un autre chemin, vers un fichier .dll (mauvais en général)

    Parce que je ne sais pas si ça va supprimer ton dossier programmes si tu supprime ça comme ça.
    0
  4. fabul Messages postés 42134 Date d'inscription   Statut Modérateur Dernière intervention   6 062
     
    Télécharge ZHPDiag https://nicolascoolman.eu

    Installe le.

    Clic sur "Scanner"

    Patiente durant l'analyse.

    Il crée un log sur le bureau.

    Poste le sur Cjoint et donne nous le lien Cjoint
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. fabul Messages postés 42134 Date d'inscription   Statut Modérateur Dernière intervention   6 062
     
    Installe ZHPFix

    Importe le script qui suit et clic sur GO

    Script ZHPFix
    SysRestore
    P2 - EXT: (.QuickShare - QuickShare Widget.) -- C:\Users\Sylvain\AppData\Roaming\Mozilla\Firefox\Profiles\1cj5bekp.default\extensions\{fbd956ad-3912-466b-8502-58c97d32a79a} =>PUP.Optional.QuickShare
    O43 - CFD: 2014/01/15 14:15:56 - [0] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SweetPacks =>PUP.Optional.SweetIM
    O45 - LFCP:[MD5.C561159B90D4CFE97CBCDDCDF2DD208C] 2014/08/23 21:45:17 A -- C:\Windows\Prefetch\61202.WINDAPP.MON001.NO.EXE-E0F195C2.pf =>PUP.Optional.Nosibay
    O45 - LFCP:[MD5.1ABAFE2112FABE4ED8DCC191A2F67C53] 2013/06/30 17:54:12 A -- C:\Windows\Prefetch\BEARSHARESETUP-R961-N-BC.EXE-911D30A6.pf =>PUP.Optional.BearShare
    O45 - LFCP:[MD5.613BB2D7E543778ED1EAFE027650796C] 2014/01/22 22:18:57 A -- C:\Windows\Prefetch\BICLIENT.EXE-3A52A113.pf =>PUP.Optional.MegaSearch
    O69 - SBI: prefs.js [Sylvain - 1cj5bekp.default] user_pref("extensions.helperbar.DockingPositionDown", false); =>PUP.Optional.HelperBar
    O69 - SBI: prefs.js [Sylvain - 1cj5bekp.default] user_pref("extensions.helperbar.SmartbarDisabled", false); =>PUP.Optional.HelperBar
    O69 - SBI: prefs.js [Sylvain - 1cj5bekp.default] user_pref("extensions.helperbar.SmartbarStateMinimaized", false); =>PUP.Optional.HelperBar
    O69 - SBI: prefs.js [Sylvain - 1cj5bekp.default] user_pref("extensions.helperbar.Visibility", false); =>PUP.Optional.HelperBar
    O69 - SBI: prefs.js [Sylvain - 1cj5bekp.default] user_pref("{14DD0E04-D4F6-45d2-A958-F361FBD4F64F}.ScriptData_product_name", "WBC Engine"); =>PUP.Optional.WBCEngine
    HKLM\SOFTWARE\Microsoft\Tracing\SevereWeatherAlerts_RASAPI32 =>PUP.Optional.DesktopWeatherAlerts
    HKLM\SOFTWARE\Microsoft\Tracing\SevereWeatherAlerts_RASMANCS =>PUP.Optional.DesktopWeatherAlerts
    HKLM\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASAPI32 =>PUP.Optional.TornTV
    HKLM\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASMANCS =>PUP.Optional.TornTV
    HKLM\SOFTWARE\Microsoft\Tracing\TornTvUpdater_RASAPI32 =>PUP.Optional.TornTV
    HKLM\SOFTWARE\Microsoft\Tracing\TornTvUpdater_RASMANCS =>PUP.Optional.TornTV
    HKLM\SOFTWARE\Microsoft\Tracing\updateLemurLeap_RASAPI32 =>PUP.Optional.LemurLeap
    HKLM\SOFTWARE\Microsoft\Tracing\updateLemurLeap_RASMANCS =>PUP.Optional.LemurLeap
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SevereWeatherAlertsApp_RASAPI32 =>PUP.Optional.DesktopWeatherAlerts
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SevereWeatherAlertsApp_RASMANCS =>PUP.Optional.DesktopWeatherAlerts
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarExeInstaller_v2_RASAPI32 =>PUP.Optional.SmartBar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarExeInstaller_v2_RASMANCS =>PUP.Optional.SmartBar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWebSpades_RASAPI32 =>PUP.Optional.WebSpades
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWebSpades_RASMANCS =>PUP.Optional.WebSpades
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeInstall_RASAPI32 =>PUP.Optional.VisualBeeToolbar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeInstall_RASMANCS =>PUP.Optional.VisualBeeToolbar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeInstall{mmgince}_RASAPI32 =>PUP.Optional.VisualBeeToolbar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeInstall{mmgince}_RASMANCS =>PUP.Optional.VisualBeeToolbar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebSpades_RASAPI32 =>PUP.Optional.WebSpades
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebSpades_RASMANCS =>PUP.Optional.WebSpades
    C:\Users\Sylvain\AppData\Roaming\Mozilla\Firefox\Profiles\1cj5bekp.default\extensions\{fbd956ad-3912-466b-8502-58c97d32a79a} =>PUP.Optional.QuickShare
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SweetPacks =>PUP.Optional.SweetIM
    C:\Windows\Prefetch\61202.WINDAPP.MON001.NO.EXE-E0F195C2.pf =>PUP.Optional.Nosibay
    C:\Windows\Prefetch\BEARSHARESETUP-R961-N-BC.EXE-911D30A6.pf =>PUP.Optional.BearShare
    C:\Windows\Prefetch\BICLIENT.EXE-3A52A113.pf =>PUP.Optional.MegaSearch
    HKLM64\SOFTWARE\Microsoft\Tracing\SevereWeatherAlerts_RASAPI32 =>PUP.Optional.DesktopWeatherAlerts
    HKLM64\SOFTWARE\Microsoft\Tracing\SevereWeatherAlerts_RASMANCS =>PUP.Optional.DesktopWeatherAlerts
    HKLM64\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASAPI32 =>PUP.Optional.TornTV
    HKLM64\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASMANCS =>PUP.Optional.TornTV
    HKLM64\SOFTWARE\Microsoft\Tracing\TornTvUpdater_RASAPI32 =>PUP.Optional.TornTV
    HKLM64\SOFTWARE\Microsoft\Tracing\TornTvUpdater_RASMANCS =>PUP.Optional.TornTV
    HKLM64\SOFTWARE\Microsoft\Tracing\updateLemurLeap_RASAPI32 =>PUP.Optional.LemurLeap
    HKLM64\SOFTWARE\Microsoft\Tracing\updateLemurLeap_RASMANCS =>PUP.Optional.LemurLeap
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SevereWeatherAlertsApp_RASAPI32 =>PUP.Optional.DesktopWeatherAlerts
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SevereWeatherAlertsApp_RASMANCS =>PUP.Optional.DesktopWeatherAlerts
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarExeInstaller_v2_RASAPI32 =>PUP.Optional.SmartBar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarExeInstaller_v2_RASMANCS =>PUP.Optional.SmartBar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWebSpades_RASAPI32 =>PUP.Optional.WebSpades
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWebSpades_RASMANCS =>PUP.Optional.WebSpades
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeInstall_RASAPI32 =>PUP.Optional.VisualBeeToolbar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeInstall_RASMANCS =>PUP.Optional.VisualBeeToolbar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeInstall{mmgince}_RASAPI32 =>PUP.Optional.VisualBeeToolbar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeInstall{mmgince}_RASMANCS =>PUP.Optional.VisualBeeToolbar
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebSpades_RASAPI32 =>PUP.Optional.WebSpades
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebSpades_RASMANCS =>PUP.Optional.WebSpades
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
    ProxyFix
    ShortcutFix
    EmptyPrefetch
    EmptyCLSID
    EmptyFlash
    EmptyTemp
    0
  7. fabul Messages postés 42134 Date d'inscription   Statut Modérateur Dernière intervention   6 062
     
    Ensuite, je ne sais pas si tu aura a réinitialiser ton navigateur.

    Ou peut ètre que le problème initial est résolu ?

    Mais je me questionne sur ça:

    https://forums.commentcamarche.net/forum/affich-32578488-page-de-pub-intenpestive#7

    Et je ne sais pas si tu devrais supprimer avec RegRun

    Vu que tu a un dossier Programmes et un dossier Program Files (X86)

    Mais pas de dossier Program Files

    Supprimera-il Programmes ou Program Files X86 ?

    Les chemins des fois...
    0
    1. sylvain896 Messages postés 7 Statut Membre
       
      Ca n'a pas l'air d'avoir marché... Les pages ne s'ouvrent pas pour le moment, mais la bannière publicitaire relative à ces pages n'a pas disparue des sites, malgré le fait que j'ai ADBlock sur mon poste.
      Le site en question c'est https://promo.clicnscores.com/
      0
    2. sylvain896 Messages postés 7 Statut Membre
       
      Si ça à l'air d'avoir fonctionné en faite!! Merci beaucoup!! Je te tiens au courant si jamais le problème n'est pas réglé!! Merci encore! ;)
      0
    3. fabul Messages postés 42134 Date d'inscription   Statut Modérateur Dernière intervention   6 062
       
      Réinitialise ton navigateur si tu ne l'a pas fait.
      0

Discussions similaires

Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Code source couleur de fond
Mehdi-Amg -
Techno01 -

9 réponses