Onglet pub qui s'ouvre quasi à chaque clicFermé

Question

Bonjour,
Depuis 1 semaine, j'ai un gros souci de pop up. Pratiquement à chaque fois que je clique avec ma souris, un onglet de pub s'ouvre. Je ne sais pas comment m'en débarrasser et je n'y connais rien !
Merci de votre aide.

Malekal_morte- · Answer

Salut,
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre : 
1°) 
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°)
Réinitialise/Répare les navigateurs WEB :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Charlilouette · Answer

# AdwCleaner v6.042 - Rapport créé le 15/01/2017 à 19:36:53
# Mis à jour le 06/01/2017 par Malwarebytes
# Base de données : 2017-01-15.1 [Serveur]
# Système d'exploitation : Windows 10 Home  (X64)
# Nom d'utilisateur : Charlène - CHARLÈNE-PC
# Exécuté depuis : C:\Users\Charlène\Downloads\adwcleaner_6.042.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support/

 [ Services ] *****
 [ Dossiers ] *****[-] Dossier supprimé: C:\Program Files (x86)\Gravity Space
[-] Dossier supprimé: C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\uwv39cfi.default\Extensions
[-] Dossier supprimé: C:\Program Files (x86)\Its Results Hub
[#] Dossier supprimé au redémarrage: C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\uwv39cfi.default\Extensions

 [ Fichiers ] *****
 [ DLL ] *****
 [ WMI ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****[-] Tâche supprimée: OpenCandyHelperRunOnce
[-] Tâche supprimée: OpenCandyHelperRunAsStandardUser

 [ Registre ] *****[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
[-] Clé supprimée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
[-] Clé supprimée: HKU\S-1-5-21-3611610811-1306773891-2679845073-1000\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{FA7B2795-C0C8-4A58-8672-3F8D80CC0270}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
[#] Clé supprimée au redémarrage: HKCU\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552}
[-] Clé supprimée: HKU\S-1-5-21-3611610811-1306773891-2679845073-1000\Software\TeleCharger
[-] Clé supprimée: HKU\S-1-5-21-3611610811-1306773891-2679845073-1000\Software\WEBAPP
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3611610811-1306773891-2679845073-1000\Software\IB Updater
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3611610811-1306773891-2679845073-1000\Software\SweetIM
[#] Clé supprimée au redémarrage: HKCU\Software\TeleCharger
[#] Clé supprimée au redémarrage: HKCU\Software\WEBAPP
[-] Clé supprimée: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\IB Updater
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3611610811-1306773891-2679845073-1000\Software\IB Updater
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3611610811-1306773891-2679845073-1000\Software\SweetIM
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\TeleCharger
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\WEBAPP
[-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf

 [ Navigateurs ] *****
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

C:\AdwCleaner\AdwCleaner[C0].txt - [4211 octets] - [15/01/2017 19:36:53]
C:\AdwCleaner\AdwCleaner[S0].txt - [4174 octets] - [15/01/2017 19:35:49]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [4359 octets] ##########

Charlilouette · Answer

Bonjour, merci pour votre réponse à mon problème. Ci-joint les rapports FRST :
https://pjjoint.malekal.com/files.php?id=20170115_r13n5v1310o7
https://pjjoint.malekal.com/files.php?id=FRST_20170115_e11d5i14t6m13
https://pjjoint.malekal.com/files.php?id=20170115_h14f9s11n14e15
Merci pour votre retour
Charlène

Malekal_morte- · Answer

Sur chrome
dans un nouvel onglet, vas sur chrome://extensions comme adresse
supprime l'extension Multiple open
vois ce que cela donne.

Onglet pub qui s'ouvre quasi à chaque clic

4 réponses

Discussions similaires

Newsletters