Pub sur les liens Google

Theeooo. -  
Bonjour, depuis 1mois environ, dés que je clic sur un lien google, je dois m'y reprendre a deux ou trois fois car il y a toujours une pub a la place, j'ai deja tenté plusieurs logiciels d'antivirus mais rien n'y fait, si quelqu'un peut m'aider, s'il vous plait !

32 réponses

Résumé de la discussion

Plusieurs symptômes indiquent une contamination adware sur Windows 7/IE9, avec des publicités qui prennent la place des liens Google et obligent à cliquer deux ou trois fois avant d'atteindre la destination. Des conseils de diagnostic et de nettoyage ont été proposés, incluant l'utilisation d'outils comme RogueKiller, ZHPDiag, Malwarebytes et AD-Remover, ainsi que des procédures en mode sans échec et des rapports à partager. D'autres réponses suggéraient des étapes complémentaires comme renommer des exécutables, générer des rapports et héberger les résultats sur des services de partage, ou lancer des analyses en ligne avec des rapports détaillés. La discussion montre une diversité d'outils et de procédures entre les utilisateurs, avec des échanges sur l'efficacité du scan rapide par rapport à l'analyse complète.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Re,

    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html

    *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe.
    * Lorsque demandé, tape 1 et valide
    *Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

    @+

    -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
    Membre, Contributeur

    -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
    1. Utilisateur anonyme
      Re,

      Qu'est ce que je peux faire si tu n'as pas pris les précautions que je t'ai demandé.

      On fait passer combofix des centaines de fois sans problèmes.

      Même si tu ne me remercie pas ce n'est pas un problème...

      @+
      1. Theeooo.
        Aprés avis de mon informaticien, reformatage complet car des bugs s'accumulés sur mon ordinateur a cause de combofix, je ne vous remerci pas du tout car tout mes dossiers et mon travail et perdu.
        1. Utilisateur anonyme
          Re,

          Télécharge Web CureIt sur ton Bureau :

          ? redemarre en mode sans échec

          ?- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

          ?- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

          Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

          ?- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
          ?- De retour à la fenêtre principale : clique pour activer <Analyse complète>

          selectionne tous les disques

          ?- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
          ?- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
          ?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
          ?- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

          ?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

          ensuite :

          tu m'envoies l'archive comme ceci :

          clique sur ce lien : http://www.cijoint.fr/

          ? Clique sur Parcourir et cherche le fichier ci-dessus.

          ? Clique sur Ouvrir.

          ? Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

          est ajouté dans la page.

          ? Copie ce lien dans ta réponse.

          ?- Ferme Dr.Web Cureit
          ?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
          1. Theeooo.
            Ton premier lien ne marche pas.
          2. Theeooo.
            Je l'ai trouvé sur cubic
          3. Utilisateur anonyme
            Si ne marche pas télécharge le à partir ce lien
        3. Theeooo.
          Et voila :
          http://pjjoint.malekal.com/files.php?id=582969cd7a141412

          Quant'a ma connexion, toujours pareil, elle e fonctionne pas.
          1. Utilisateur anonyme
            As tu le CD d'installation windows ?
          2. Theeooo.
            Il etait deja installé sur mon ordinateur quand je l'ai acheté donc non.
          3. Utilisateur anonyme
            En principe le vendeur te donne le CD d'installation!
        4. Utilisateur anonyme
          Re,
          Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
          - Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

          RegLock::
          [HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
          [HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
          [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
          [HKEY_LOCAL_MACHINE\software\McAfee]
          [HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\DbgagD\1*]
          [HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
          [HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
          [HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
          [HKEY_LOCAL_MACHINE\software\Wow6432Node\Swearware\backup\winsock2\Parameters]
          [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]


          - Enregistre ce fichier sous le nom CFScript
          - Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
          - Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
          - Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
          - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
          - Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
          Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

          J'attend tes nouvelles...
          1. Theeooo.
            Ca ne marche toujours pas, j'ai meme créé un nouveau réseau mais non plus .. aie aie aie
            1. Theeooo.
              Voici le rapport ComboFix (le probleme internet est toujours present) :
              http://pjjoint.malekal.com/files.php?id=13cd9083dd14119
              1. Utilisateur anonyme
                Essais encore une fois d'utiliser un autre navigateur et vérifie tes connexions d'internet
            2. Theeooo.
              Le scan est en cours,
              combien y a t'il d'étapes ? J'en suis a la 4 et sa bloque je crois.
              1. Utilisateur anonyme
                Tu suis pas à pas les procédures indiquées ici
            3. Utilisateur anonyme
              Re,

              Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
              - Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

              DeQuarantine::
              c:\windows\SysWow64\arp.exe


              - Enregistre ce fichier sous le nom CFScript
              - Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
              - Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
              - Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
              - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
              - Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
              Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

              J'attend tes nouvelles...

              @+
              1. Theeooo.
                Pouvez vous me confirmer que c'est ComboFix qui est la cause de la connexion defectueuse de mon oridnateur ?
                1. Theeooo.
                  Que dois-je faire maintenant ?
                2. Utilisateur anonyme
                  Attend je vais me renseigner :)
              4. Theeooo.
                Ca ne fonctionne pas non plus, je suis vraiment désolé.
                J'espere qu'il y a une autre solution pour rétablir internet.
                1. Theeooo.
                  Mais je n'ai plus internet, comment faire ? J'ai enregistré sur une clef usb, mis sur le bureau de mon ordinateur portable quand je double clic dessus/execute en tant qu'admin, il me dit de verifier si le nom est correct, et de rééssayer.
                  1. Utilisateur anonyme
                    Essais de le renommer avant l'exécuter!
                2. Utilisateur anonyme
                  Re,

                  * Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

                  http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

                  * Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
                  * L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
                  * Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
                  * Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
                  * A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)

                  1. Theeooo.
                    Oui Malwarebytes en mode sans echec, meme plantage. Suis-je maudis ? ^^
                    1. Theeooo.
                      J'ai réussi grace a une clef USB, le transfert du rapport :
                      http://pjjoint.malekal.com/files.php?id=50868ad08a111212
                      1. Utilisateur anonyme
                        Re,

                        Est ce que tu as lancé Malwarebytes en mode sans échec ?

                        Si non fais le
                        1. Theeooo.
                          Apres avoir suivis a la lettre les instruction de ComboFix, je me retrouve sans internet, je ne sais plus quoi faire ..
                          Quant'a MalwareBytes toujours le meme plantage. Maintenant je suis encore plus dans la m****.
                          • 1
                          • 2