Pub intempestives

Résolu/Fermé
Aa - 1 oct. 2015 à 00:22
jj677 Messages postés 1 Date d'inscription vendredi 2 octobre 2015 Statut Membre Dernière intervention 2 octobre 2015 - 2 oct. 2015 à 11:08
Bonjour !
Des fenêtres pub s'ouvrent quand je vais sur internet et impossible d'aller sur une page de mon choix car je suis redirigée automatiquement. J'ai déjà fait des analyses et des nettoyages du pc mais le problème n'est toujours pas résolu.
Pourriez vous m'aider s'il vous plaît ?!



A voir également:

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
1 oct. 2015 à 07:53
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
0
# AdwCleaner v5.009 - Rapport créé le 01/10/2015 à 10:42:02
# Mis à jour le 27/09/2015 par Xplode
# Base de données : 2015-09-30.1 [Serveur]
# Système d'exploitation : Windows 10 Home (x64)
# Nom d'utilisateur : A P - A
# Exécuté depuis : C:\Users\A P\Desktop\adwcleaner_5.009.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum
          • [ Services ] *****
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\Program Files (x86)\dlsecuretb
[-] Dossier Supprimé : C:\Program Files (x86)\Common Files\322cb724-1680-423d-8862-1b52ca5027ad
[!] Dossier Non Supprimé : C:\Program Files (x86)\Common Files\322cb724-1680-423d-8862-1b52ca5027ad
[!] Dossier Non Supprimé : C:\Program Files (x86)\Common Files\322cb724-1680-423d-8862-1b52ca5027ad
[-] Dossier Supprimé : C:\ProgramData\smdmf
[-] Dossier Supprimé : C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad
[!] Dossier Non Supprimé : C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad
[!] Dossier Non Supprimé : C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad
[-] Dossier Supprimé : C:\Users\Annabelle P\AppData\Local\pokki
[-] Dossier Supprimé : C:\Users\Annabelle P\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah
[-] Dossier Supprimé : C:\Users\Annabelle P\AppData\Local\Google\Chrome\User Data\Default\Extensions\akfphecggdoefopaooikpjihabjbmjea
[-] Dossier Supprimé : C:\Users\Annabelle P\AppData\LocalLow\dlsecuretb
[-] Dossier Supprimé : C:\Users\Annabelle P\AppData\Roaming\Mozilla\Firefox\Profiles\qsrh00es.default\dlsecuretb
[-] Dossier Supprimé : C:\Users\Annabelle P\AppData\Roaming\Mozilla\Firefox\Profiles\qsrh00es.default\Extensions\***@***
[-] Dossier Supprimé : C:\Users\Annabelle P\AppData\Roaming\Mozilla\Firefox\Profiles\qsrh00es.default\Extensions\{d0bc04f1-2a66-420b-9131-69bba6dc379e}
          • [ Fichiers ] *****


[-] Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\default-search.xml
[-] Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\dlsecuretb.xml
[-] Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk
[-] Fichier Supprimé : C:\Users\Annabelle P\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Pokki Start Menu.lnk
[-] Fichier Supprimé : C:\Users\Annabelle P\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk
[-] Fichier Supprimé : C:\Users\Annabelle P\AppData\Roaming\Mozilla\Firefox\Profiles\qsrh00es.default\searchplugins\default-search.xml
[-] Fichier Supprimé : C:\Users\Annabelle P\AppData\Roaming\Mozilla\Firefox\Profiles\qsrh00es.default\user.js
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****


[-] Tâche Supprimée : Pokki
[-] Tâche Supprimée : Pokki
[-] Tâche Supprimée : UbtFrameworkService
          • [ Registre ] *****


[-] Clé Supprimée : HKCU\Software\Classes\pokki
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\iedll.dll
[-] Clé Supprimée : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
[-] Clé Supprimée : HKCU\Software\Classes\Directory\shell\pokki
[-] Clé Supprimée : HKCU\Software\Classes\Drive\shell\pokki
[-] Clé Supprimée : HKCU\Software\Classes\lnkfile\shell\pokki
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu
[-] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6A7CD9EC-D8BD-4340-BCD0-77C09A282921}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7BCC228A-C730-4004-93F9-72CBB7033A62}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{726E90BE-DC22-4965-B215-E0784DC26F47}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{7D3C47ED-E0BE-4940-9DDA-A7A097AEBD88}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{067740F7-08E9-47C4-968D-5608B2014D50}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7BCC228A-C730-4004-93F9-72CBB7033A62}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7BCC228A-C730-4004-93F9-72CBB7033A62}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}]
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0D4A4BC-F7CD-436E-B1FA-25637BA0F5BE}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7BCC228A-C730-4004-93F9-72CBB7033A62}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{7BCC228A-C730-4004-93F9-72CBB7033A62}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}
[-] Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7BCC228A-C730-4004-93F9-72CBB7033A62}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0D4A4BC-F7CD-436E-B1FA-25637BA0F5BE}
[-] Clé Supprimée : HKLM\SOFTWARE\Email Notifier
[-] Clé Supprimée : HKLM\SOFTWARE\SmdmF
[-] Clé Supprimée : HKLM\SOFTWARE\dlsecuretb
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
[!] Clé Non Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{cfd32d46-7d3f-483f-bace-7172aec5592d}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Sale Charger
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dlsecuretb
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée Restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée Restaurée : HKU\S-1-5-21-982814273-616525876-290896521-1001\Software\Microsoft\Internet Explorer\Main [Start Page]
          • [ Navigateurs ] *****


[-] [C:\Users\Annabelle P\AppData\Roaming\Mozilla\Firefox\Profiles\qsrh00es.default\prefs.js] [Preference] Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[-] [C:\Users\Annabelle P\AppData\Roaming\Mozilla\Firefox\Profiles\qsrh00es.default\prefs.js] [Preference] Supprimée : user_pref("browser.search.order.1", "default-search.net");
[-] [C:\Users\Annabelle P\AppData\Roaming\Mozilla\Firefox\Profiles\qsrh00es.default\prefs.js] [Preference] Supprimée : user_pref("browser.startup.homepage", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghAJV8MVlxEFxgWIVwBTA1DFwUOIg8KWBRDRwIReQhdVwAVE1YFIk0FA18DB0VXfV9eFElXTwhwIVVdIlEQU1JGMg==");
[-] [C:\Users\Annabelle P\AppData\Roaming\Mozilla\Firefox\Profiles\qsrh00es.default\prefs.js] [Preference] Supprimée : user_pref("keyword.URL", "hxxp://www.mystart.com/results.php?pr=jomedia&id=dlsecuretb&v=1_0&ent=bs____campaignID___&q=");
[-] [C:\Users\Annabelle P\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : akfphecggdoefopaooikpjihabjbmjea
[-] [C:\Users\Annabelle P\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : fpmeembnagmagppkgghhfjfdfajdfcah


:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [7867 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
1 oct. 2015 à 09:15
ok passe à FRST.
0
Ap974 Messages postés 3 Date d'inscription jeudi 1 octobre 2015 Statut Membre Dernière intervention 1 octobre 2015
1 oct. 2015 à 18:44
http://pjjoint.malekal.com/files.php?id=FRST_20151001_g5n14r913u14
http://pjjoint.malekal.com/files.php?id=20151001_i11z8g9y6b10
0
Ap974 Messages postés 3 Date d'inscription jeudi 1 octobre 2015 Statut Membre Dernière intervention 1 octobre 2015
1 oct. 2015 à 18:47
Il n'y a que 2 rapports :/
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
1 oct. 2015 à 20:35
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


Si pas mieux selon le navigateur WEB utilisé :

Désinstalle/Réinstalle Google Chrome comme expliqué dans le second paragraphe de la FAQ : Réinitialiser / Réparer / Réinstaller Google Chrome


Réinstalle Firefox comme expliqué dans le second paragraphe de cette page : Réinitialiser/Réinstaller Firefox

0
Ap974 Messages postés 3 Date d'inscription jeudi 1 octobre 2015 Statut Membre Dernière intervention 1 octobre 2015
Modifié par Ap974 le 1/10/2015 à 23:37
J'ai désinstallé et réinstallé Google Chrome et je n'ai plus de problème (pour l'instant :D )
Merci beaucoup de m'avoir aidé et surtout de m'avoir répondu aussi vite ! :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
2 oct. 2015 à 10:24
=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
jj677 Messages postés 1 Date d'inscription vendredi 2 octobre 2015 Statut Membre Dernière intervention 2 octobre 2015
2 oct. 2015 à 11:08
Bonjour,
J'utilise le logiciel gratuit adBLOCK. Je ne suis plus polué par les pub.
0