Pubs persistantes, problème de sécurité et proxy

Bonjour,

Voici mon problème, j'ai toujours les mêmes publicités qui s'affichent (tradexchange notamment).
Peu importe ce que je recherche sur le net, c'est toujours ces mêmes pubs qui reviennent et pas d'autres hein... :) c'est vraiment juste celles-là.
Pour Internet Explorer, je dois tout le temps faire "dupliquer les onglets" car dès fois ça ne se charge pas, je dois réessayer plusieurs fois.

-Il y aurait des programmes parasites, ou des modifications de proxy qui ce sont faites, car le problème semble venir de là d'après mes recherches sur le net.
Je ne vais pas sur des sites bizarres je précise...

-J'ai Malwarebytes Anti-Malwares + Windows Defender + Pare-feu Windows + AdBlock (mais les pubs tradexchange s'affichent quand même, et sur tous les navigateurs apparemment)
Adwcleaner n'a rien trouvé non plus...je ne sais pas quoi faire...

-J'ai désinstallé Chrome et réinstaller, tout effacer les paramètres et idem les autres navigateurs mais ça reviens dès le lendemain.

Merci d'avance à tous ceux qui pourront m'aider, je compte sur vous.... :)

8 réponses

Résumé de la discussion

Publicités répétitives liées à tradexchange s'affichent sur tous les navigateurs, y compris Internet Explorer et Chrome, malgré AdBlock et antivirus, ce qui suggère une éventuelle infection ou modification de proxy. Les solutions évoquées incluent Malwarebytes, Windows Defender et AdwCleaner sans résultat, la suppression du profil Chrome et vérification DNS, ainsi que des outils comme FRST ou RogueKiller pour diagnostiquer les modifications système. Certains conseils suggèrent de remettre les serveurs DNS en automatique, vider le cache DNS et vérifier les paramètres réseau, notamment via le routeur Livebox et une vérification des adresses de serveurs virtuelles. Cette étape vise à partager un rapport clair des analyses (pjjoint.malekal) afin d'obtenir une aide plus ciblée pour identifier les éléments responsables et proposer une solution adaptée.

Bobot (l’IA à votre service)
  1. slt essaye de cherche le dossier tradex....
    dans tes dossiers et supprime le

    --
      1. Modérateur
        Salut,

        Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
        Voici la procédure à suivre pour les supprimer :

        Commence par ceci :

        Suis le tutorial AdwCleaner( d'Xplode )
        Ce programme permet de supprimer les adwares et programmes parasites :
        • Télécharge le sur ton bureau ou dossier de téléchargement.
        • Lance AdwCleaner, clique sur [Scanner].
        • L'analyse peux durer plusieurs minutes, patiente.
        • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
        • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.


        Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

        puis :

        Suis le tutoriel FRST.
        (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
        Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
        • FRST.txt
        • Shortcut.txt
        • Additionnal.txt


        Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
        1. Bonjour Malekal_morte, merci de proposer ton aide...

          AdwCleaner a effacé le dossier pdfforge, ça viens du logiciel pdfcreator je pense, que j'utilise pour éditer des pdf, c'est normal ?
          Si la source du problème viens d'une modification proxy, y a t il un logiciel pour empêcher ces modifs ?

          Merci d'avance,

          Voila les liens pour FRST :
          FRST : http://pjjoint.malekal.com/files.php?id=20150824_w9t9f9x13w14
          Shortcut : http://pjjoint.malekal.com/files.php?id=20150824_z9h9m8h5w14
          Additionnal : http://pjjoint.malekal.com/files.php?id=20150824_r12y14i15w13t5

          et AdwCleaner :
          # AdwCleaner v5.003 - Rapport créé le 24/08/2015 à 22:14:57
          # Mis à jour le 20/08/2015 par Xplode
          # Base de données : 2015-08-23.3 [Serveur]
          # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
          # Nom d'utilisateur : Vincent - PC-VINCENT-HP
          # Exécuté depuis : C:\Users\Vincent\Desktop\adwcleaner_5.003.exe
          # Option : Nettoyer
                  • [ Services ] *****
                  • [ Dossiers ] *****


          [-] Dossier Supprimé : C:\Users\Vincent\AppData\Roaming\pdfforge
                  • [ Fichiers ] *****
                  • [ Raccourcis ] *****
                  • [ Tâches planifiées ] *****
                  • [ Registre ] *****
                  • [ Navigateurs ] *****


          :: Paramètres Proxy réinitialisés
          :: Paramètres Winsock réinitialisés

          ########## EOF - C:\AdwCleaner\AdwCleaner[C6].txt - [752 octets] ##########
          1. Modérateur
            Passe à FRST.
          2. @Malekal_morte-Bonjour,

            Voici les liens pour FRST :
            FRST : http://pjjoint.malekal.com/files.php?id=20150824_w9t9f9x13w14
            Shortcut : http://pjjoint.malekal.com/files.php?id=20150824_z9h9m8h5w14
            Additionnal : http://pjjoint.malekal.com/files.php?id=20150824_r12y14i15w13t5
        2. Modérateur
          Désinstalle AVG PC TuneUp
          Sert à rien ces trucs de nettoyage.

          Rien d'extraordinaire, tu te connectes comment à internet ?
          Tu as un routeur ? c'est quel modèle ?

          Like the angel you are, you laugh creating a lightness in my chest,
          Your eyes they penetrate me,
          (Your answer's always 'maybe')
          That's when I got up and left
          1. -Ok j'ai désinstallé ce logiciel pas terrible (je m'en suis juste servis pour repérer des doublons et gagner de l'espace disque).

            -Je me connecte avec un routeur wifi Livebox 2 Sagem d'Orange + VPN CyberGhost.

            -J'ai remarqué que dans Mozilla pas de pubs c'est juste sur Internet Explorer un peu et Google Chrome c'est le pire.
            Pourtant c'est Chrome le plus rapide en vitesse de navigation sur cet ordi, mais les pubs c'est genre toutes les minutes, pourtant je vais pas sur des sites bizzars.
            Je clique pas n'importe où, mes logiciels sont à jour...

            Je peux relancer des tests si tu veux....
            Merci d'avance pour ton aide,
          2. Modérateur
            c'est quelle genre de pubs ?
          3. @Malekal_morte-Quand il y a une pub qui s'affiche ça mets un peu de temps à se charger (une URL tradexchange ) puis ça abouti sur des sites divers (site de lingerie Aliexpress ; loterie ; conseils en bourse, site de rencontres Woozgo etc...)

            Je viens de refaire les FRST si tu peux regarder une dernière fois....

            FRST : http://pjjoint.malekal.com/files.php?id=FRST_20150827_h6g10p7w9v8
            Shortcut : http://pjjoint.malekal.com/files.php?id=20150827_w5u13s13d10t11
            Additionnal : http://pjjoint.malekal.com/files.php?id=20150827_j11x7d10i15h9

            Est-ce que ça pourrai venir des extensions de Chrome que j'ai rajouté ?

            http://best.aliexpress.com/...

            http://lottery-win.org/Couples/yachtCoupleTheBig-dut.html?affid=25&SUBID=716770_716772_6a78
        3. Modérateur
          Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
          Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
          A la désinstallation coche l'option de suppression des profils.
          Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
          Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
          Tout doit avoir disparu.
          réimporte les favoris.
          1. Ok je fais ça et te tiens au courant
        4. Moi aussi j'ai le meme probleme. J'ai fais plein de scan mais rien n'a été trouvé.
          Aidez-moi svp :(
          1. La meme impossible de le retirer je vois pas d'ou il sort, de l'aide svp ! :(
          2. @alex064Eh oui même après désinstaller Chrome et le réinstaller ça reviens...
            Sans doute les Google Chrome Store qui sert des extensions avec des pourritures...
          3. Modérateur
            @v9598tu as bien supprimé le profil ?
            Quand tu as redémarré Google Chrome, il était comme si c'était la première fois que tu l'utilisais ?
          4. Bonjour, Malekal_morte,

            Oui j'ai supprimé le profil, désinstaller Google Chrome, supprimer aussi les dossiers de Chrome dans Program Files, dans le dossier Utilisateur, AppData etc...
            Google Chrome s'est bien remis comme la première fois que je l'utilisai oui...
          5. Modérateur
            ha tu as des DNS pourris.

            Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
            Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
            PUIS ensuite vide le cache DNS et internet.
            Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.
        5. Bonjour,
          Voilà le lien pour le rapport :)
          http://pjjoint.malekal.com/files.php?id=20150925_b11z10j10y5l13

          Il n'y a pas eu de détection par Malwarebytes apparemment.
          Je peux recommencer d'autres tests ou FRST ? Ou que faire d'autre?
          1. Modérateur
            il reste quel problème ?
          2. @Malekal_morte-Je ne sais pas quel problème il reste, mais j'ai toujours ces pubs tradexchange...
            Cela pourrait servir aussi à d'autres personnes qui ont postés avoir ce problème là aussi...
          3. Modérateur
            @v9598Peux-tu t'inscrire sur le forum pour que je puisse te contacter en message privé ?