Virus publicitaire

Résolu

freesky -

Bonjour, depuis plus d'une semaine maintenant j'ai des pages publicitaires intempestives qui apparaissent assez souvent quand je navigue sur chrome. J'ai déjà eu ce genre de problème et j'imagine qu'il faut que je télécharge HijackThis et que je colle un rapport ici non?

Afficher la suite

54 réponses

Résumé de la discussion

Des pages publicitaires apparaissent fréquemment sous Chrome et des solutions de nettoyage, des rapports système et des outils de détection, afin d'identifier une éventuelle infection. Des propositions recommandent l'utilisation d'USBFix pour générer un rapport et repérer les éléments infectieux, afin de guider les étapes suivantes de nettoyage et de vérification. D'autres évoquent Combofix (avec déconnexion d'internet et désactivation de protections), Delfix et le recours à Malwarebytes ou à des antivirus en ligne, puis l'obtention d'un rapport de diagnostic. Une précision utile est que l'efficacité dépend aussi du maintien des protections actives et d'un suivi après désinfection, les infections pouvant réapparaître via des extensions ou des scripts.

Réponse 1 / 54
jlpjlp Contributeur sécurité
ok

parfait!

pour supprimer ce qui a été utilisé fais ceci
http://www.commentcamarche.net/faq/24877-supprimer-les-logiciels-de-desinfection

bonne suite

0

Réagir
Réponse 2 / 54
freesky Auteur
Dsl pour l'attente, adblock marche très bien, merci beaucoup =)

0

Réagir
Réponse 3 / 54
jlpjlp Contributeur sécurité
alors ceci:;

http://ww38.extensions-chrome.com/extensions/adblock-bloqueur-de-publicite/

0

Réagir
Réponse 4 / 54
freesky Auteur
Chrome.

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 54
jlpjlp Contributeur sécurité
il faut voir

car effectivement on a tous quelques pubs

si tu utilise firefox mets adblock plus qui bloque la majorité des pubs

sinon tu utilise quel navigateur ?

0

Réagir
Réponse 6 / 54
freesky Auteur
Malwarebyte n'a rien trouvé, et des pubs j'en ai mais bon toujours de temps en temps. Si j'ai encore de nombreuse pubs qui apparaissent je te recontacterai. Sinon merci =)

0

Réagir
Réponse 7 / 54
jlpjlp Contributeur sécurité
ok mets un scan complet avec malwarebyte antimalware

puis dis nous si les pubs persistent

a plus

0

Réagir
Réponse 8 / 54
freesky Auteur
Je repasse l'antispyware?

0

Réagir
Réponse 9 / 54
jlpjlp Contributeur sécurité
repasse le pour voir ce qu'il reste après avoir tout supprimé

puis mets un rapport zhpdiag et dis nous si tes problèmes de pubs persistent

0

Réagir
Réponse 10 / 54
freesky Auteur
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 09/04/2011 at 12:29 PM

Application Version : 5.0.1118

Core Rules Database Version : 7644
Trace Rules Database Version: 5456

Scan type : Quick Scan
Total Scan Time : 00:03:59

Operating System Information
Windows 7 Home Premium 32-bit (Build 6.01.7600)
UAC Off - Administrator

Memory items scanned : 931
Memory threats detected : 0
Registry items scanned : 30612
Registry threats detected : 5
File items scanned : 8273
File threats detected : 65

Browser Hijacker.Deskbar
HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid
HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid32
HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib
HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib#Version

Adware.Tracking Cookie
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@adv.adsbwm[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@apmebf[1].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@bnpparibasnet.solution.weborama[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@bouyguestelecom.solution.weborama[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@cetelem.solution.weborama[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@cocacola.solution.weborama[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@imrworldwide[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@interflora2.solution.weborama[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@largus.solution.weborama[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@media6degrees[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@mediabrandsww[1].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@microsoftxbox.112.2o7[1].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@msnportal.112.2o7[1].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@questionmarket[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@serving-sys[1].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@track.effiliation[1].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@track.effiliation[2].txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\AJMFKH47.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\G0J9T6XX.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\RMCY2Z2H.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\J316YV8J.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\R4WR9763.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\KI91YBLI.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\ZJF5RPFX.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\6IMQQBWO.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\37SIHCP5.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\NZGTMBGV.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\B16ZPB99.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\7XO1OXYA.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\LPYZBMGD.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\XNTNCWPU.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\X0C63FBS.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\H0647HB9.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\SBPO6LOI.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\JVZXC2IB.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\L2KSWYAW.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\YDRVRF7H.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\KZI8K0ZB.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\JED3O1ZL.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\CFE8UC27.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\2TXR9771.txt
C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\CHG30S7H.txt
.advertstream.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertstream.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.weborama.fr [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.weborama.fr [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertstream.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ad.zanox.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.xiti.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.imrworldwide.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.imrworldwide.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www2.adserverpub.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www2.adserverpub.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www2.adserverpub.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www2.adserverpub.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.specificclick.net [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.wysistat.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ad.yieldmanager.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.wysistat.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.wysistat.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.wysistat.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
tracking.publicidees.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
tracking.publicidees.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ad.yieldmanager.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adviva.net [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]

Et le rapport OTL (ZHPdiag ne fonctionnant pas):
http://www.cijoint.fr/cjlink.php?file=cj201109/cij1rAb89f.txt

0

Réagir
Réponse 11 / 54
jlpjlp Contributeur sécurité
télécharge super antispyware et colle un rapport d'analyse avec

puis remets un rapport zhpdiag tout neuf

a plus

0

Réagir
1. freesky Auteur
  
  Je n'arrive pas à poster!
  
  0
  
  Réagir
2. freesky Auteur
  
  http://www.cijoint.fr/cjlink.php?file=cj201109/cijYe18c3f.txt
  
  0
  
  Réagir
3. freesky Auteur
  
  Dsl pour le mutipost, le rapport OTL a été effectué apres le scan super antispyware.
  
  0
  
  Réagir
4. freesky Auteur
  
  SUPERAntiSpyware Scan Log
  https://www.superantispyware.com/
  
  Generated 09/04/2011 at 12:29 PM
  
  Application Version : 5.0.1118
  
  Core Rules Database Version : 7644
  Trace Rules Database Version: 5456
  
  Scan type : Quick Scan
  Total Scan Time : 00:03:59
  
  Operating System Information
  Windows 7 Home Premium 32-bit (Build 6.01.7600)
  UAC Off - Administrator
  
  Memory items scanned : 931
  Memory threats detected : 0
  Registry items scanned : 30612
  Registry threats detected : 5
  File items scanned : 8273
  File threats detected : 65
  
  Browser Hijacker.Deskbar
  HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
  HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid
  HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid32
  HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib
  HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib#Version
  
  Adware.Tracking Cookie
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@adv.adsbwm[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@apmebf[1].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@bnpparibasnet.solution.weborama[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@bouyguestelecom.solution.weborama[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@cetelem.solution.weborama[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@cocacola.solution.weborama[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@imrworldwide[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@interflora2.solution.weborama[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@largus.solution.weborama[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@media6degrees[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@mediabrandsww[1].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@microsoftxbox.112.2o7[1].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@msnportal.112.2o7[1].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@questionmarket[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@serving-sys[1].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@track.effiliation[1].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@track.effiliation[2].txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\AJMFKH47.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\G0J9T6XX.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\RMCY2Z2H.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\J316YV8J.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\R4WR9763.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\KI91YBLI.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\ZJF5RPFX.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\6IMQQBWO.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\37SIHCP5.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\NZGTMBGV.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\B16ZPB99.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\7XO1OXYA.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\LPYZBMGD.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\XNTNCWPU.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\X0C63FBS.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\H0647HB9.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\SBPO6LOI.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\JVZXC2IB.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\L2KSWYAW.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\YDRVRF7H.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\KZI8K0ZB.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\JED3O1ZL.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\CFE8UC27.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\2TXR9771.txt
  C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\CHG30S7H.txt
  =
  
  0
  
  Réagir
5. freesky Auteur
  
  J'arrive pas à mettre la suite...
  
  0
  
  Réagir
Réponse 12 / 54
freesky Auteur
Bon je sais pas quoi faire, mes parents quand ils vont sur chrome ils en ressortent 1h plus tard avec une vingtaine de page de publicité, j'ai essayé IExplorer c'est pareil...

0

Réagir
Réponse 13 / 54
jlpjlp Contributeur sécurité
ok tu diras

a plus

0

Réagir
Réponse 14 / 54
freesky Auteur
Pour les pubs ça dépend, sur un même lien je peux en avoir des différents (jeux en ligne, poker, rencontre, sonnerie mobile etc.). DaumCleaner a été désinstallé quand tu me l'as demandé. Je vais attendre un peu avant d'initialiser mon navigateur.

0

Réagir
Réponse 15 / 54
jlpjlp Contributeur sécurité
tu as une pub de quoi sur ce lien ?

désinstalle daumcleaner pour voir aussi

si cela persiste initialise ton navigateur:
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

0

Réagir
Réponse 16 / 54
freesky Auteur
C'est assez aléatoire https://www.youtube.com/watch?v=KQ6zr6kCPj8 par exmple mais là je n'ai pas de pubs, donc je dirai que c'est aléatoire.Un clic sur un lien ou sur la barre de recherche et c'est pareil.

0

Réagir
Réponse 17 / 54
jlpjlp Contributeur sécurité
tu peux vérifier avec un antivirus en ligne

sinon donne moi des liens de youytube pour voir si j'ai aussi les pubs

0

Réagir
Réponse 18 / 54
freesky Auteur
Toujours pareil pour Youtube, je me demande si c'est moi où si tout le monde commence à avoir des pubs sur youtube (nouvelle page du navigateur qui s'ouvre), sur certains sites ça me semblait normal du moment que c'était de temps en temps mais voilà ça dépend des sites.

0

Réagir
Réponse 19 / 54
jlpjlp Contributeur sécurité
ok daumcleaner si tu l'utilise garde le sinon vire le

ensuite explique tes problèmes actuels

0

Réagir
Réponse 20 / 54
freesky Auteur
File name: DaumCleaner.exe
Submission date: 2011-09-01 19:59:53 (UTC)
Current status: finished
Result: 1/ 44 (2.3%)

0

Réagir
- 1
- 2
- 3
Suivant

Virus publicitaire

54 réponses

Discussions similaires

Newsletters