À chaque clic sur une page, ça affiche de la publicité

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

cafrinette

À chaque clic sur une page, ça affiche de la publicité

par cafrinette »

Bonjour,

J'ai besoin de votre aide.

Depuis ce matin à chaque clic sur une page, ça affiche de la publicité.
J'ai lancé malwarebytes mais le pauvre n'a rien détecté.

Pouvez-vous m'aider svp ?

Merci d'avance
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: publicité a chaque clic

par Malekal_morte »

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à  suivre pour les supprimer :

Commence par ceci :

Suis le AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
* Télécharge le sur ton bureau ou dossier de téléchargement.
* Lance AdwCleaner, clique sur [Scanner].
* L'analyse peux durer plusieurs minutes, patiente.
* Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
* Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
cafrinette

Re: À chaque clic sur une page, ça affiche de la publicité

par cafrinette »

Voici le rapport adwcleaner

# AdwCleaner v5.008 - Logfile created 22/09/2015 at 22:19:53
# Updated 18/09/2015 by Xplode
# Database : 2015-09-22.3 [Server]
# Operating system : Windows 7 Enterprise Service Pack 1 (x64)
# Username : SDIALLO - UC11080
# Running from : C:\Users\sdiallo\Downloads\AdwCleaner-5.008.exe
# Option : Cleaning
# Support : http://toolslib.net/forum

***** [ Services ] *****


***** [ Folders ] *****

[-] Folder Deleted : C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
[-] Folder Deleted : C:\Users\SDIALLO\AppData\Local\lollipop
[-] Folder Deleted : C:\Users\SDIALLO\AppData\Local\Mobogenie
[-] Folder Deleted : C:\Users\SDIALLO\AppData\Roaming\cacaoweb
[-] Folder Deleted : C:\Users\SDIALLO\AppData\Roaming\DigitalSites
[-] Folder Deleted : C:\Users\SDIALLO\AppData\Roaming\RHEng

***** [ Files ] *****

[-] File Deleted : C:\Users\SDIALLO\daemonprocess.txt
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage-journal
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage-journal
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
[-] File Deleted : C:\Users\sdiallo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal

***** [ Shortcuts ] *****


***** [ Scheduled tasks ] *****


***** [ Registry ] *****

[-] Key Deleted : HKLM\SOFTWARE\Classes\SDP
[-] Key Deleted : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Key Deleted : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Key Deleted : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Key Deleted : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
[-] Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
[-] Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
[-] Key Deleted : HKCU\Software\Cores
[-] Key Deleted : HKLM\SOFTWARE\Universal
[!] Key Not Deleted : [x64] HKCU\Software\Cores
[-] Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C168639F-5810-4EC8-B1E8-0251AA8A771C}

***** [ Web browsers ] *****


*************************

:: Winsock settings cleared

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [3964 bytes] ##########


Et les 3 liens frst
http://pjjoint.malekal.com/files.php?id ... 1j10x5c5h7
http://pjjoint.malekal.com/files.php?id ... 7r14t5k8r6
http://pjjoint.malekal.com/files.php?id ... 6h14z13q10

Merci !
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: À chaque clic sur une page, ça affiche de la publicité

par Malekal_morte »

Deux antivirus, pas bon du tout.
Désinstalle celui en trop.
AV: Kaspersky Endpoint Security 8 for Windows (Enabled - Up to date) {C3113FBF-4BCB-4461-D78D-6EDFEC9593E5}
AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}




Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2014-09-01 10:18 - 2015-03-02 13:23 - 0000935 _____ () C:\Users\sdiallo\AppData\Roaming\AJ
2014-09-01 10:18 - 2015-03-02 13:23 - 0000935 _____ () C:\Users\sdiallo\AppData\Roaming\GO
2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\sdiallo\AppData\Roaming\HARX
2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\sdiallo\AppData\Roaming\LXPFBUK
2013-07-04 10:28 - 2015-09-21 14:03 - 0001487 _____ () C:\Users\sdiallo\AppData\Local\CPAUTO.tmp
2015-09-14 14:46 - 2015-09-14 14:46 - 0001898 _____ () C:\Users\sdiallo\AppData\Local\CPAUTO.tmp.m3f8b8
2015-09-14 10:05 - 2015-09-14 10:05 - 0001898 _____ () C:\Users\sdiallo\AppData\Local\CPAUTO.tmp.osb6oh


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/


Si les publicités persistent, précise sur quel navigateur WEB.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
cafrinette

Re: À chaque clic sur une page, ça affiche de la publicité

par cafrinette »

Bonsoir,

Voici le rapport de frst.

Fix result of Farbar Recovery Scan Tool (x64) Version:23-09-2015
Ran by SDIALLO (2015-09-23 21:41:22) Run:1
Running from C:\Users\sdiallo\Documents
Loaded Profiles: SDIALLO (Available Profiles: SDIALLO & ADMWKS & OPDIST & Administrator)
Boot Mode: Normal
==============================================

fixlist content:
*****************
2014-09-01 10:18 - 2015-03-02 13:23 - 0000935 _____ () C:\Users\sdiallo\AppData\Roaming\AJ
2014-09-01 10:18 - 2015-03-02 13:23 - 0000935 _____ () C:\Users\sdiallo\AppData\Roaming\GO
2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\sdiallo\AppData\Roaming\HARX
2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\sdiallo\AppData\Roaming\LXPFBUK
2013-07-04 10:28 - 2015-09-21 14:03 - 0001487 _____ () C:\Users\sdiallo\AppData\Local\CPAUTO.tmp
2015-09-14 14:46 - 2015-09-14 14:46 - 0001898 _____ () C:\Users\sdiallo\AppData\Local\CPAUTO.tmp.m3f8b8
2015-09-14 10:05 - 2015-09-14 10:05 - 0001898 _____ () C:\Users\sdiallo\AppData\Local\CPAUTO.tmp.osb6oh
*****************

C:\Users\sdiallo\AppData\Roaming\AJ => moved successfully
C:\Users\sdiallo\AppData\Roaming\GO => moved successfully
C:\Users\sdiallo\AppData\Roaming\HARX => moved successfully
C:\Users\sdiallo\AppData\Roaming\LXPFBUK => moved successfully
C:\Users\sdiallo\AppData\Local\CPAUTO.tmp => moved successfully
C:\Users\sdiallo\AppData\Local\CPAUTO.tmp.m3f8b8 => moved successfully
C:\Users\sdiallo\AppData\Local\CPAUTO.tmp.osb6oh => moved successfully

==== End of Fixlog 21:41:23 ====

Merci
cafrinette

Re: À chaque clic sur une page, ça affiche de la publicité

par cafrinette »

Bonsoir,

Plus de publicité ! Que du bonheur. Merci beaucoup PDT_018
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: À chaque clic sur une page, ça affiche de la publicité

par Malekal_morte »

PDT_008

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »