PUBS

heyhy7 -  
Bonjour,

J'ai depuis quelques jours, un gros soucis avec mon compte Facebook et ça commence sérieusement à m'agacer... J'ai des liens et des messages privés qui s'envoient et qui identifient tous mes amis Facebook qui dit ça "Je le veux!!!" en parlant de l'iPhone 5 et c'est ce lien que je trouve lorsque je clique sur cette pub.

http://ads.quizdingo.com/FR/5ggyybl13/?affid=53&param1=CD11623&param2=1927f6ff2bfc070edabcce991a283dbc&&param3=e2c4w25494u2u2

Croyant que je m'étais fait piratée, je me suis créé un autre compte hier et je viens de voir que les pubs, les liens et les messages s'envoient encore de mon compte SANS que je ne fasse quoi que ce soit. Est-ce qu'il est arrivé ce soucis à quelqu'un d'entre vous ? Comment puis-je faire pour BLOQUER définitivement ces publications et ces messages qui s'envoient sans que je ne fasse quoi que ce soit ??? C'est URGENT. Merci beaucoup de votre aide parce que je ne vais pas créer un compte tous les jours --' !!!!

11 réponses

  1.  Malekal_morte- Modérateur
    Sur Google Chrome : Menu Outils / Extensions

    Fais une capture d'écran (voir https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran ).
    Envoie l'image sur http://pjjoint.malekal.com
    Donne le lien pjjoint ici.

    puis :

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    1. Malekal_morte- Modérateur
      Comme indiqué à la fin de mon message précédent, vérifie que tu n'as pas installé une application Facebook.
      1. heyhy7 Auteur
        ========== OTL ==========
        Use Chrome's Settings page to remove the default_search_provider items.
        Folder C:\Users\nadia\Documents\Youca\ not found.

        OTL by OldTimer - Version 3.2.69.0 log created on 03152013_181540
        1. Malekal_morte- Modérateur
          Relance OTL.
          o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
          Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

          :OTL
          CHR - default_search_provider: search_url = https://search.safefinder.com/?st=ds&q={searchTerms}
          [2013/02/13 13:38:05 | 000,000,000 | ---D | C] -- C:\Users\nadia\Documents\Youca

          * redemarre le pc sous windows et poste le rapport ici

          Change ton mot de passe Facebook et vois ce que cela donne.
          Si ça continue, vérifie que ça le fait sur tous les navigateurs.
          A ce moment là regarde si tu n'as pas installée une application Facebook pourrie, voir à la fin de cette page : https://forum.malekal.com/viewtopic.php?t=35809&start=
          3. Malekal_morte- Modérateur
            Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
            Fournir les deux rapports :

            Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

            * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
            (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

            Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

            * Lance OTL
            * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
            * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

            netsvcs
            msconfig
            safebootminimal
            safebootnetwork
            activex
            drivers32
            %ALLUSERSPROFILE%\Application Data\*.
            %ALLUSERSPROFILE%\Application Data\*.exe /s
            %APPDATA%\*.
            %APPDATA%\*.exe /s
            %temp%\.exe /s
            %SYSTEMDRIVE%\*.exe
            %systemroot%\*. /mp /s
            %systemroot%\system32\consrv.dll
            %systemroot%\system32\*.dll /lockedfiles
            %systemroot%\Tasks\*.job /lockedfiles
            %systemroot%\system32\drivers\*.sys /lockedfiles
            %systemroot%\System32\config\*.sav
            /md5start
            explorer.exe
            winlogon.exe
            wininit.exe
            /md5stop
            HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
            HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
            CREATERESTOREPOINT
            nslookup www.google.fr /c
            SAVEMBR:0
            hklm\software\clients\startmenuinternet|command /rs
            hklm\software\clients\startmenuinternet|command /64 /rs

            * Clique sur le bouton Analyse.

            NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
            * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
            NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

            1. heyhy7 Auteur
              Lien de l'impression écran : https://pjjoint.malekal.com/files.php?id=20130314_d11c10l1413g15

              Rapport :

              # AdwCleaner v2.114 - Rapport créé le 14/03/2013 à 18:48:22
              # Mis à jour le 05/03/2013 par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : nadia - NADIA-PC
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Users\nadia\Downloads\adwcleaner.exe
              # Option [Suppression]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\Program Files (x86)\Ask.com
              Dossier Supprimé : C:\Program Files (x86)\Babylon
              Dossier Supprimé : C:\Program Files (x86)\DealPly
              Dossier Supprimé : C:\Program Files\Babylon
              Dossier Supprimé : C:\ProgramData\APN
              Dossier Supprimé : C:\ProgramData\Ask
              Dossier Supprimé : C:\ProgramData\Babylon
              Dossier Supprimé : C:\ProgramData\boost_interprocess
              Dossier Supprimé : C:\ProgramData\Partner
              Dossier Supprimé : C:\ProgramData\Tarma Installer
              Dossier Supprimé : C:\Users\nadia\AppData\Local\APN
              Dossier Supprimé : C:\Users\nadia\AppData\Local\Babylon
              Dossier Supprimé : C:\Users\nadia\AppData\Local\Temp\APN
              Dossier Supprimé : C:\Users\nadia\AppData\Local\Temp\AskSearch
              Dossier Supprimé : C:\Users\nadia\AppData\Local\Temp\Iminent
              Dossier Supprimé : C:\Users\nadia\AppData\LocalLow\Conduit
              Dossier Supprimé : C:\Users\nadia\AppData\Roaming\Babylon
              Fichier Supprimé : C:\END
              Fichier Supprimé : C:\user.js

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\APN PIP
              Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
              Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
              Clé Supprimée : HKCU\Software\Conduit
              Clé Supprimée : HKCU\Software\ilivid
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
              Clé Supprimée : HKCU\Software\PIP
              Clé Supprimée : HKCU\Software\Softonic
              Clé Supprimée : HKCU\Software\Tuto4PC
              Clé Supprimée : HKCU\Software\Tutorials
              Clé Supprimée : HKCU\Software\TutoTag
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
              Clé Supprimée : HKLM\Software\Babylon
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C0CEA572-2978-4DFC-A672-8100FF0E276A}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonTC.EXE
              Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
              Clé Supprimée : HKLM\SOFTWARE\Classes\BabyDict
              Clé Supprimée : HKLM\SOFTWARE\Classes\BabyGloss
              Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
              Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
              Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication
              Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\BabyOptFile
              Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0C2E529C-A82C-4AC6-8807-0B51F7AD7BB2}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
              Clé Supprimée : HKLM\Software\Conduit
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
              Clé Supprimée : HKLM\Software\PIP
              Clé Supprimée : HKLM\Software\Tuto4PC
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6AC0BB10-C922-45E2-857D-2A368FE749E5}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF390AA1-1E65-4825-B8E7-BE6B47BD56B8}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{95734BDE-B702-45B9-86E5-27676729F904}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B7EA2226-F876-4BE4-B478-76EBAE2A668A}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D0482C8E-BAEA-4943-911A-B661060F56A7}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95734BDE-B702-45B9-86E5-27676729F904}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B7EA2226-F876-4BE4-B478-76EBAE2A668A}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D0482C8E-BAEA-4943-911A-B661060F56A7}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
              Clé Supprimée : HKLM\SOFTWARE\Software
              Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
              Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v9.0.8112.16455

              Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c86-4a83-b04e-e87d717af2fe&searchtype=hp --> hxxp://www.google.com
              Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c86-4a83-b04e-e87d717af2fe&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
              Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c86-4a83-b04e-e87d717af2fe&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
              Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c86-4a83-b04e-e87d717af2fe&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
              Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c86-4a83-b04e-e87d717af2fe&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

              -\\ Google Chrome v25.0.1364.172

              Fichier : C:\Users\nadia\AppData\Local\Google\Chrome\User Data\Default\Preferences

              Supprimée [l.45] : search_url = "hxxp://feed.snap.do/?publisher=Download&dpid=Download&co=FR&userid=31d084ef-3c8[...]
              Supprimée [l.2019] : homepage = "hxxp://search.babylon.com/?affID=115303&tt=3512_2&babsrc=HP_ss&mntrId=6ca18c1e000000[...]

              *************************

              AdwCleaner[S1].txt - [10548 octets] - [14/03/2013 18:48:22]

              ########## EOF - C:\AdwCleaner[S1].txt - [10609 octets] ##########
              1. heyhy7 Auteur
                Non je n'en ai pas fait mais merci de l'idée, je n'y avais pas pensé, je vais le faire de suite voir ce que ça donne.
                1. PopyS.
                  Bonjour Heyhy7,
                  Je ne m'y connais pas bien bien mais as-tu essayé de faire un scan? Car c'est possible que ce soit un virus.

                  Discussions similaires

                  publicité intempestive
                  alost

                  5 réponses
                  Pub intempestive sur smartphone Android.
                  Camitte

                  31 réponses
                  Pub incessantes sur mon téléphone
                  safiya.l

                  6 réponses
                  Publicité s'ouvre toute seule ! ?
                  RRD91

                  52 réponses