Pop-up sur les navigateurs web

Résolu
Bonjour à tous,

Je pense être infecté d'un malware qui provoque l'ouverture d'une page web indésirable :
( http://ocdn01.topsmartdeals.com/4d63d4c37c5ef64e1296a3aa7e39040e/?subid=MTY5MzJ8MTI5NjY2fDc1fDE1NDM0NHwxNDQ3ODY3NzE1fDRhNzRkMGI4LTNkNmMtNDEwZS1jMWVmLWRmYWI5YjE5ZjY2Mnw4MS41MC4xNzIuMTg1fGU1MGEwMWFlMGQwODdiMjU2NDcxNjM1ZjJhZjdmM2Nl ).

Je m'explique lorsque que je clique sur un lien dans n'importe lequel de mes navigateurs web (firefox principalement, que j'ai désinstallé puis réinstaller en téléchargant avec chrome et ça me la refait sur ce navigateur ....) une fenêtre pop-up s'ouvre dans temps en temps et me propose un faux sondage soit disant de mozilla ....

Auriez-vous une solution pour supprimer ce problème ?
Merci d'avance !
Thomas

8 réponses

  1. Bonsoir,
    je vous conseille de télécharger "adblock", ll bloque les pages et les publicités indésirables. j'espère que ça marchera pour vous :)
    1. J'utilise déjà adblock depuis très longtemps.
  2. Contributeur sécurité
    Bonsoir,
    Suivant l'ordre fais ceci stp :
    1/
    • Télécharge : AdwCleaner (merci à Xplode)
    • Lance AdwCleaner
    • Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
    • Poste le rapport qui apparait en fin de recherche.

    (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)

    2/
    [*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
    ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
    [*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits)
    ==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
    [*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
    [*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Analyser" et patiente le temps de l'analyse



    [*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
    [*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com
    [*] Fais copier/coller les liens fournis dans ta prochaine réponse.

    ==> Aide: <<<ICI>>>

    Bonne soirée
    1. Contributeur sécurité
      Salut,
      Bien! ;)
      On continue alors :
      1/
      Correction à effectuer avec FRST :
      Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

      [*] A partir ce lien : http://upload.sosvirus.net/download/0ke6wr5td0xz9y6tgrb69hmwywooecx33rugexfu
      [*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
      [*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
      [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
      [*] Cliquez sur "Corriger"
      [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
      [*] Redémarre l'ordinateur.
      [*] ===> Aide : <<<ICI>>>


      2/
      • Télécharge MBAM et installe le selon l'emplacement par défaut

      https://www.malwarebytes.com/mwb-download/
      • Mets le à jour puis lance un examen "Menaces".
      • coche "Recherche de rootkits" (Paramètres -> Détection et protection)
      • A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
      • Redémarre l'ordinateur si besoin.
      • Après redémarrage, relance Malwarebytes.
      • Vas chercher le rapport dans l'onglet "Historique".
      • Clic à gauche sur l'onglet Journaux de l'application.
      • Double-clic sur le journal d'examen pour l'afficher.
      • En bas à gauche choisis "Copier dans le presse papier"
      • colle le rapport le contenu du journal ici

      =================================
      Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      3/
      [*]Désactive temporairement ton antivirus.
      [*] Télécharge : Zoek.exe sur ton bureau
      [*] Ferme toutes les applications en cours, puis lance Zoek.exe
      [*] Sous Windows Vista/Seven/8/10, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur
      [*] Clique sur ce lien: http://upload.sosvirus.net/download/7g17iolo8yqktogkzb01y6l456qp71y16uzazojd
      [*] Sur la page qui s'ouvre clic droit et Tout sélectionner
      [*] Refais un clic droit et Copier
      [*] Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek



      [*] Puis clique sur le bouton [b]Run Script/b. Patiente.
      [*] A la fin du scan, le PC va redémarrer.
      [*] Un rapport est généré ici : [b]C:\zoek-result.log/b.
      [*] Héberge ce rapport sur : SOSUpload pour poster le lien dans ta prochaine réponse

      @+
      1. Le premier rapport: https://pastebin.com/utYrqwa7 J'ai cru comprendre que j'avais un adware sur mon pc :(
        Le log de zoek : https://pastebin.com/vsQF9zww

        Heureusement que j'ai eu la bonne idée de backup mon profil firefox avant de faire tes manipulations :)

        Merci beaucoup pour ton aide !
      2. Contributeur sécurité
        Bonsoir,
        Il manque les rapports Fixlog et Zoek.. ! :)

        @+
    2. Contributeur sécurité
      Bonjour,
      Le rapport Zoek est bon mais tu as posté le rapport FRST au lieu de fixlog, pour vérification est ce que tu peux envoyer le rapport Fixlog ? il se trouve sur le bureau de ton PC .

      Bonne journée :)
      1. Je crois que je l'ai supprimer par erreur ... De toute façon je n'ai plus aucun problèmes ! Je t'en remercie infiniment. Le problème n'était pas vraiment hyper gênant en lui même mais j'aime bien avoir un pc bien clean et j'ai compris tes manipulations donc à l'avenir si je rencontre le même problème... ^^

        Merci encore :)
    3. Contributeur sécurité
      Bonsoir,
      Pour finir :
      • Evitez de télécharger les logiciels depuis les sites douteux (Softoic; 01Net, télécharger.com,....) et au moment de l'installation des logiciels surtout gratuits, vérifiez bien qu'il n'existe pas des cases précochées par défaut indiquant l'acceptation de l'installation des logiciels parasites, des adwares et toolbars.
      • Téléchargez Delfix sur ton bureau à partir l'un des deux liens :


      https://toolslib.net/downloads/viewdownload/2-delfix/
      ou
      https://www.commentcamarche.net/telecharger/securite/7111-delfix/

      Coche les cases suivantes :
      [*] Réactive l'Uac (juste pour Vista, Seven et W8)
      [*] Supprimer les outils de désinfection (coché par défaut)
      [*] Purger la restauration système


      Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression.
      Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
      Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
      le rapport est stocké à cet emplacement : C:\DelFix.txt

      Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
      ===========================================

      Updatechecker :
      Téléchage : updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
      Tu peux l'utiliser une fois par semaine

      ===========================================
      Nettoyage des fichiers et des clés de registre
      Télécharge et installe : CCleaner version Slim
      Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
      Avancé et décoche la case Effacer uniquement les fichiers etc....
      Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
      Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
      Aide ici : https://www.malekal.com/tutoriel-ccleaner/

      Tu peux utiliser Ccleaner une fois par semaine
      ===========================================

      Conseils :
      1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
      Firefox :
      ==> WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
      ==> Adblock plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

      Google chrome :
      ==> WOT : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
      ==> Adblock plus : https://chrome.google.com/webstore/detail/adblock-plus/nbiebjbkiionlickgdcjohfonfifmlin?hl=fr

      2/Tu peux garder Malwarebytes et l'utiliser une fois par semaine.

      3/ Un peu de lecture :
      Les dangers du Peer-To-Peer, Emule etc..
      Comment Sécuriser son ordinateur...
      Pourquoi et comment je me fais infecter
      pourquoi maintenir son navigateur à jour
      -------------
      1 rapport (Delfix) à me faire parvenir

      Bonne soirée

      1. Bonsoir à toi,

        Juste pour te dire ; je suis programmeur en C++, C#, VB donc je m'y connais un petit peux
        Je suis venu demander de l'aide sur ce forum car j'avais passer une après midi à esseyer de supprimer cet adware par toute les façons que je connaissais.
        Par conséquent ;
        - J'avais déjà malwarebytes mais lors du dernier scan que j'avais fais il n'avait rien détecter.
        - updatechecker : J'en ai absolument pas besoin et pourrais meme etre nuisible au fonctionnement de certains programme que j'utilise volontairement avec des versions de retard.
        - Ccleaner : J'ai déjà ce très bon logiciel.
        - Firefox : je l'utilise depuis la version 1.0 et j'ai éditer à plusieurs reprises son code source...
        - En plus de adblock, j'utilise un blockeur flash et javascript.

        En revanche, je suis contre les antivrus car je considère qu'un virus est concus pour passer à travers celui-ci... Le pare-feux windows me suffit largement tant que je ne suis pas sur debian ...

        J'ai déjà supprimer manuellement tous les log et autres dossier qu'on créer tes programmes donc inutile d'utiliser ton logiciel.

        Merci et encore et bonne soirée !
    4. Contributeur sécurité
      Bonsoir,
      En revanche, je suis contre les antivrus car je considère qu'un virus est concus pour passer à travers celui-ci.. 

      Mais dans ce cas il faut faire attention! :)
      De rien et bonne soirée :)