Problème de pop-up

Résolu
Camlepinay -  
Bonjour à tous !

Depuis deux semaines, je rencontre un problème particulièrement gênant lorsque je suis sur internet avec Google Chrome.

Trois petites fenêtres publicitaires s'affichent sur tous les sites (sauf Facebook et le moteur de recherche Google) de la manière suivante :
- Une à gauche dans la hauteur avec marqué "WebCake Related Searches" ;
- Une en bas dans la longueur avec des publicités diverses ;
- Un carré à droite avec parfois des publicités diverses mais le plus souvent trois liens du style "maman choque sa famille avec un régime révolutionnaire" et autres joyeusetés...

Et il arrive de temps en temps qu'en cliquant sur un lien interne à un site (n'importe lequel, ça me l'a fait avec commentcamarche.net par exemple), une nouvel onglet s'ouvre avec une enquête bidon sur le site en question.

Je ne vois pas bien comment j'ai pu choper cette saleté, j'ai été voir dans mes extensions, il n'y a que "Documents Google" que j'ai supprimé mais qui est réapparu en ouvrant de nouveau Google Chrome. J'ai fait une analyse complète avec mon antivirus mais rien de particulier et il est à jour.

Une personne de mon entourage m'a conseillé de poster un message chez vous, car elle a vu son problème résolu par une personne très compétente et j'espère que vous me réserverez le même traitement :)

Je vous remercie par avance pour votre aide, parce que j'en ai bien besoin ;) !

12 réponses

  1. Captaine-NEMO
    J'ai résolu le problème en désinstallant les modules complémentaires inutiles, si ça peut aider...
    1. Camlepinay Auteur
      Merci, là ça a fonctionné directement : https://www.cjoint.com/?3BexpsN7CNs
      1. ArnaudLy6
        As-tu encore des Pop-Up ?
      2. Camlepinay Auteur
        Plus depuis la première étape :)
      3. ArnaudLy6
        Problème résolu ? ;)
      4. Camlepinay Auteur
        Je crois bien !! :D

        Je tiens à te remercier, vraiment, d'accorder du temps comme tu l'as fait et de proposer une solution très complète pour traiter le problème en profondeur. C'est vraiment très généreux de ta part !

        Petite question cependant : est-ce que je peux désinstaller les quelques logiciels que j'ai installé pour cette occasion ?
      5. ArnaudLy6
        Je t'en prie !
        Voici les étapes pour désinstaller les outils de nettoyage :
        - Télécharge DelFix
        - Lance-le et coche Réactiver l'UAC et Supprimer les outils de désinfection
        - Enfin clique sur Exécuter
    2. Camlepinay Auteur
      Avec l'installation, il n'arrête pas de me demander à installer un moteur de recherche, tel ou tel logiciel, et je n'ai pas toujours le choix de décocher l'option. Du coup j'ai arrêté l'installation en attendant une réponse de ta part, parce que j'ai plus que moyennement confiance...
    3. ArnaudLy6
      - Télécharge Junkware removal tool : https://www.bleepingcomputer.com/download/junkware-removal-tool/
      - Enregistre-le sur le bureau
      - Ferme toutes tes applications ouvertes
      - Lance le logiciel
      - Appuie sur une touche
      - Attends la fin de l'analyse (ne touche à rien)
      - Une fois l'analyse terminée, un rapport devrait s'ouvrir

      Il ne te reste plus qu'à mettre le rapport sur ce site : https://www.cjoint.com/ (mêmes étapes qu'avec ZHPDiag)
      2. Camlepinay Auteur
        Voici le rapport :

        Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
        Fichier d'export Registre :
        Run by Camille at 24/01/2014 22:50:39
        High Elevated Privileges : OK
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

        Corbeille vidée (00mn 03s)

        ========== Processus mémoire ==========
        SUPPRIMÉ: Memory Process: C:\Users\Camille\AppData\Local\Temp\uninst1.exe

        ========== Eléments de donnée du Registre ==========
        SUPPRIMÉ AppInit: \progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll

        ========== Fichiers ==========
        SUPPRIMÉ: c:\windows\prefetch\webcakedesktop.exe-1815673b.pf
        SUPPRIMÉ: c:\windows\prefetch\bitguard.exe-9c869821.pf
        SUPPRIMÉ: C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller1.log
        SUPPRIMÉ: C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller2.log

        ========== Récapitulatif ==========
        1 : Processus mémoire
        1 : Eléments de donnée du Registre
        4 : Fichiers

        End of clean in 00mn 04s

        ========== Chemin de fichier rapport ==========
        C:\Users\Camille\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/01/2014 22:50:43 [1012]
        1. ArnaudLy6
          Voici les étapes à suivre :

          - Il faut tout d'abord créer un point de restauration : https://www.pcastuces.com/pratique/astuces/3383.htm
          - Puis vide complètement ta corbeille
          - En suite lance cette fois-ci ZhpFix (clique droit et "Exécuter en tant qu'Administrateur"
          - Clique sur "Importer'
          - Et colle ça :

          Script ZHPFix
          O20 - AppInit_DLLs: . (...) - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll (.not file.) =>PUP.BitGuard
          O45 - LFCP:[MD5.2163B5D301200D996D57C418837361AE] - 14/01/2014 - 09:47:50 ---A- - C:\Windows\Prefetch\WEBCAKEDESKTOP.EXE-1815673B.pf =>Adware.WebCake
          O45 - LFCP:[MD5.9C54F80F7EA7AF8487C06E034F023779] - 24/12/2013 - 17:07:36 ---A- - C:\Windows\Prefetch\BITGUARD.EXE-9C869821.pf =>PUP.BitGuard
          [MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Camille\AppData\Local\Temp\uninst1.exe [389632] =>PUP.Babylon
          C:\Users\Camille\AppData\Local\Temp\uninst1.exe =>PUP.Babylon^
          C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller1.log =>PUP.Babylon
          C:\Users\Camille\AppData\Local\Temp\GoogleToolbarInstaller2.log =>PUP.Babylon

          - Clique sur Go en bas à gauche
          - Confirme le nettoyage
          - Et accepte le "vidage de corbeille"
          - Colle le rapport de nettoyage obtenu

          ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur
          1. Camlepinay Auteur
            Pas de souci pour le délai de réponse, qui n'est pas si long et puis tu me mâches tout le travail ce qui est déjà très généreux de ta part ! Voilà pour le lien :

            http://cjoint.com/data3/3AwnR057cfp.htm
            1. ArnaudLy6
              Re,

              Désolé pour le temps de réponse, j'étais en déplacement.

              - Tout d'abord télécharge ZHPDiag : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhp+idag&cur=1&url=%2F
              - Lance-le (icone avec un parchemin)
              - Clique sur "Configurer"
              - Clique sur la loupe avec un +
              - Attends la fin de l'analyse
              - Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
              - Rends-toi sur ce site : https://www.cjoint.com/
              - Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
              - Dans le type de diffusion choisis "Privée"
              - Dans le champ "Pour quelle durée" choisis 4 jours
              - Remplis ensuite la suite du formulaire
              - Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site
              1. Camlepinay Auteur
                Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2014.01.20.07

                Windows 7 Service Pack 1 x64 NTFS
                Internet Explorer 11.0.9600.16476
                Camille :: CAMILLE-PC [administrateur]

                20/01/2014 20:19:37
                mbam-log-2014-01-20 (20-19-37).txt

                Type d'examen: Examen complet (C:\|Q:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 322368
                Temps écoulé: 56 minute(s), 12 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 3
                C:\Users\Camille\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

                Fichier(s) détecté(s): 22
                C:\AdwCleaner\Quarantine\C\Program Files (x86)\WebCake\WebCakeDesktop.Updater.exe.vir (Adware.WebCake) -> Mis en quarantaine et supprimé avec succès.
                C:\AdwCleaner\Quarantine\C\Users\Camille\AppData\Roaming\Betcat\WebCakeDesktop.exe.vir (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
                C:\AdwCleaner\Quarantine\C\Users\Camille\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
                C:\AdwCleaner\Quarantine\C\Users\Camille\AppData\Roaming\WebCake\WebCakeDesktop.exe.vir (Adware.WebCake) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\WBDesktop.Updater.exe (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3GQ2KTOF\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I798BSNC\pack[1].7z (PUP.Optional.Mediasoft) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YQL2KGH3\WebCakesetup[1].exe (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\1919.tmp (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\4896.tmp (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\BAB7.tmp (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\setup_fsu_cid.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\ccp.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\B457AF13-BAB0-7891-9DE9-31AB7B006350\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\bus87C4\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\is42483369\DeltaTB.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\is42483369\Setup-D502DD2B71B5.exe (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Camille\AppData\Local\Temp\upd5B88\BabMaint.x (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

                (fin)
                1. ArnaudLy6
                  Merci !

                  Télécharge Malwarebytes Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                  - Lance-le
                  - Clique sur l'onglet "mise à jour"
                  - Clique ensuite sur " Rechercher des mises à jour"
                  - Retourne dans l'onglet "Recherche"
                  - Sélectionne " Exécuter un examen complet"
                  - Clique sur "Rechercher"
                  - Attends la fin de l'analyse
                  - Une fois l'analyse terminée, clique sur "afficher les résultats"
                  - Coche tous les éléments détectés
                  - Enfin, clique sur "supprimer la sélection"
                  - L'ordinateur devrait ensuite redémarrer

                  Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet "Rapports/Logs",
                  ouvre le rapport le plus récent et copie tout ce qu'il contient dans ton prochain message.
                  1. Camlepinay Auteur
                    Merci beaucoup pour ta réponse rapide ! J'ai fait ce que tu m'as dit et voici le rapport :

                    # AdwCleaner v3.017 - Rapport créé le 20/01/2014 à 13:30:18
                    # Mis à jour le 12/01/2014 par Xplode
                    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                    # Nom d'utilisateur : Camille - CAMILLE-PC
                    # Exécuté depuis : C:\Users\Camille\Downloads\adwcleaner-3.017.exe
                    # Option : Nettoyer

                    ***** [ Services ] *****

                    [#] Service Supprimé : WebCake Desktop Updater

                    ***** [ Fichiers / Dossiers ] *****

                    Dossier Supprimé : C:\ProgramData\Babylon
                    Dossier Supprimé : C:\ProgramData\Tarma Installer
                    Dossier Supprimé : C:\Program Files (x86)\Betcat
                    Dossier Supprimé : C:\Program Files (x86)\WebCake
                    Dossier Supprimé : C:\Users\Camille\AppData\Roaming\Babylon
                    Dossier Supprimé : C:\Users\Camille\AppData\Roaming\Betcat
                    Dossier Supprimé : C:\Users\Camille\AppData\Roaming\file scout
                    Dossier Supprimé : C:\Users\Camille\AppData\Roaming\WebCake
                    Dossier Supprimé : C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
                    Fichier Supprimé : C:\END
                    Fichier Supprimé : C:\Windows\System32\Tasks\BitGuard
                    Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater

                    ***** [ Raccourcis ] *****

                    ***** [ Registre ] *****

                    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
                    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
                    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
                    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WebCake Desktop]
                    Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                    Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
                    Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
                    Clé Supprimée : HKCU\Software\5c6d68fb539eb43
                    Clé Supprimée : HKLM\SOFTWARE\5c6d68fb539eb43
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF6B0594-6008-4327-93E5-608AD710A6FA}
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                    Clé Supprimée : HKCU\Software\BabSolution
                    Clé Supprimée : HKCU\Software\DataMngr
                    [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                    Clé Supprimée : HKCU\Software\filescout
                    Clé Supprimée : HKCU\Software\InstallCore
                    Clé Supprimée : HKLM\Software\Babylon
                    Clé Supprimée : HKLM\Software\DataMngr
                    Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
                    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}

                    ***** [ Navigateurs ] *****

                    -\\ Internet Explorer v11.0.9600.16428

                    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
                    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
                    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]

                    -\\ Google Chrome v32.0.1700.76

                    [ Fichier : C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                    *************************

                    AdwCleaner[R0].txt - [4684 octets] - [20/01/2014 13:29:34]
                    AdwCleaner[S0].txt - [4100 octets] - [20/01/2014 13:30:18]

                    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4160 octets] ##########

                    Discussions similaires

                    Comment lire un DVD avec un pop-up mobile external DVD-RW
                    Anna

                    2 réponses
                    Enlever ou désactiver le mode sécurisé Freebox
                    Cycy

                    18 réponses
                    pop-up mobile external USB 3.0 avec chromebook 314
                    christian.r

                    1 réponse
                    comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
                    lilil06

                    3 réponses
                    envahissement par pop up avast
                    Cubrik

                    15 réponses