Il y a actuellement 90 visiteurs
Vendredi 31 Octobre 2014
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé] envahi de pub.

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Réglé] envahi de pub.

Message le 08 Oct 2011 07:55

bonjour.

Depuis quelques jours, a chaque fois que je me connecte a internet, il y a des pubs partout, partout!

par exemple: sur Facebook, il y a une pub en haut de la page d’accueil, une pub a droite, sur les murs il y a une pub entre chaque messages... (au début, je pensait juste que Facebook avait vendu de l'espace publicitaire, mais quand je me suis rendue compte qu'il n'y avait ça que chez moi, j'ai compris qu'il y avait un problème...)
Quand je vais sur un forum, certains mots sont soulignés en vert et quand je passe ma souris dessus... il y a une PUB!!! (toujours la même, jamais en rapport avec le mot souligné)
quand je regarde une vidéo, quelque sois sa provenance, il y a une pub avant...

je ne sais pas quoi faire, j'ai vraiment besoin d'aide :-?
citron-bleu
Visiteur
Visiteur
 
Messages: 5
Inscription: 08 Oct 2011 07:47
 

Re: envahie de pub... AU SECOURS!

Message le 08 Oct 2011 08:09

Bonjour et Bienvenue :wink:

fait ceci s.t.p

1-Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.


2-
* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 7665
Inscription: 08 Déc 2009 19:51
 

Re: envahie de pub... AU SECOURS!

Message le 09 Oct 2011 12:42

citron-bleu
Visiteur
Visiteur
 
Messages: 5
Inscription: 08 Oct 2011 07:47
 

Re: envahie de pub... AU SECOURS!

Message le 09 Oct 2011 17:37

ok fait ceci.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"
:OTL
PRC - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (Babylon Ltd.)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=6ddb9250000000000000002100a2fb60&tlver=1.4.19.19&affID=18606
IE - HKLM\..\URLSearchHook: {b760d5a4-8d24-4cb6-942e-d6bb540ad88c} - C:\Program Files\Messenger_Plus\prxtbMess.dll (Conduit Ltd.)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
IE - HKCU\..\URLSearchHook: {b760d5a4-8d24-4cb6-942e-d6bb540ad88c} - C:\Program Files\Messenger_Plus\prxtbMess.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2571: C:\Program Files\MpcStar\Codecs\Real\browser\plugins\nppl3260.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1739: C:\Program Files\MpcStar\Codecs\Real\browser\plugins\nprpjplug.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2011/10/03 10:20:47 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Alyce\AppData\Roaming\mozilla\Firefox\Profiles\w85qjxyn.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
[2011/05/06 20:35:04 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Alyce\AppData\Roaming\mozilla\Firefox\Profiles\w85qjxyn.default\extensions\engine@conduit.com
[2011/05/05 18:21:22 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Alyce\AppData\Roaming\mozilla\Firefox\Profiles\w85qjxyn.default\extensions\ffxtlbr@babylon.com
[2011/06/12 07:41:11 | 000,000,000 | ---D | M] ("Ask Toolbar") -- C:\Users\Alyce\AppData\Roaming\mozilla\Firefox\Profiles\w85qjxyn.default\extensions\toolbar@ask.com
CHR - default_search_provider: SweetIM Search (Enabled)
CHR - default_search_provider: search_url = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={9A6C3E91-ECF6-11E0-81C5-002186DF5596}
O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O2 - BHO: (CescrtHlpr Object) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (BitComet Helper) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.4.1.27.dll (BitComet)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Messenger Plus Toolbar) - {b760d5a4-8d24-4cb6-942e-d6bb540ad88c} - C:\Program Files\Messenger_Plus\prxtbMess.dll (Conduit Ltd.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O2 - BHO: (Facetheme) - {de4e75d3-60aa-4f02-a0e4-c8a40576574c} - C:\Program Files\Object\bho_project.dll (InternetEngine)
O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (Messenger Plus Toolbar) - {b760d5a4-8d24-4cb6-942e-d6bb540ad88c} - C:\Program Files\Messenger_Plus\prxtbMess.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (Messenger Plus Toolbar) - {B760D5A4-8D24-4CB6-942E-D6BB540AD88C} - C:\Program Files\Messenger_Plus\prxtbMess.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui File not found
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
O4 - HKLM\..\Run: [MacrokeyManager] WTMKM.exe File not found
O4 - HKLM\..\Run: [TQ566808] "E:\Setup.exe" File not found
O4 - HKCU\..\Run: [DriverScanner] "C:\PROGRA~1\Uniblue\DRIVER~1\launcher.exe" delay 20000 File not found
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 File not found
O20 - HKCU Winlogon: Shell - (C:\Users\Alyce\ctfmon.exe) - File not found
[2011/10/02 16:01:05 | 000,000,000 | ---D | C] -- C:\Program Files\SweetIM
[2011/10/02 16:01:04 | 000,000,000 | ---D | C] -- C:\ProgramData\SweetIM
:Commands
[emptytemp]]
[emptyflash]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

Ensuite ceci.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telech ... adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

PS: tu as installé deux antivirus, désinstalle l"un deux s.t.p.
Pas deux antivirus sur le même pc tu va avoir des conflits.
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 7665
Inscription: 08 Déc 2009 19:51
 

Re: envahie de pub... AU SECOURS!

Message le 11 Oct 2011 09:23

rapport de OTL : http://www.cijoint.fr/cjlink.php?file=cj201110/cijQwxxnNK.txt
(cijoint.fr n'accepte pas les formats .log alors je l'ai mis sous format .txt j'espère que ça ne change rien :-? )

rapport de AdwCleaner: http://www.cijoint.fr/cjlink.php?file=cj201110/cijrJT7k69.txt
citron-bleu
Visiteur
Visiteur
 
Messages: 5
Inscription: 08 Oct 2011 07:47
 

Re: envahie de pub... AU SECOURS!

Message le 11 Oct 2011 11:51

Très bien :wink:

Juste ceci et après dis moi si tu as encore des soucis.
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 7665
Inscription: 08 Déc 2009 19:51
 

Re: envahie de pub... AU SECOURS!

Message le 12 Oct 2011 06:47

Malewarebytes' Antimalware n'as rien trouvé ... :-?
voici le rapport: http://www.cijoint.fr/cjlink.php?file=cj201110/cijSxGVVgU.txt

et j'ai toujours mon problème de pub envahissantes... :-?
citron-bleu
Visiteur
Visiteur
 
Messages: 5
Inscription: 08 Oct 2011 07:47
 

Re: envahie de pub... AU SECOURS!

Message le 12 Oct 2011 12:53

ok alors ceci.

Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 7665
Inscription: 08 Déc 2009 19:51
 

Re: envahie de pub... AU SECOURS!

Message le 12 Oct 2011 14:23

ça marche \o/
je n'ai plus de pub, merci pour tout ;)
citron-bleu
Visiteur
Visiteur
 
Messages: 5
Inscription: 08 Oct 2011 07:47
 

Re: envahie de pub... AU SECOURS!

Message le 12 Oct 2011 15:45

OK ceci juste pour terminer.

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

Puis::

Bon maintenant on va mettre la restauration du système propre.
Pour cela:

1- Valides les touches Windows et Pause en même temps.

Puis Protection du système

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

Valide et acceptes les demandes suivantes.

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

Nommes ce point PC- Clean: Valides.

Vous pouvez maintenant fermer toutes les fenêtres.

Bonne fin de journée :wink:
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 7665
Inscription: 08 Déc 2009 19:51
 

Re: [Réglé] envahi de pub.

Message le 15 Juin 2012 11:30

Doit je faire la même chose si je suis sur google chrome car j'aie exactement le même problème
knails
Sous Expert(e)
Sous Expert(e)
 
Messages: 79
Inscription: 16 Fév 2012 21:20
 

Re: [Réglé] envahi de pub.

Message le 15 Juin 2012 11:45

Bonjour "knails »
il faut mieux que tu ouvres ton propre post et mets un rapport OTL avec s.t.p
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 7665
Inscription: 08 Déc 2009 19:51
 



Sujets similaires

Message Demande d'aide/ Rootkit détecté [Réglé]
Bonsoir à tous,Je souhaiterais avoir un petit coup de pouce pour me débarrasser d'un Rootkit que Avast repère à chaque démarrage depuis aujourd'hui, et qui semble faire planter le PC de temps à autres. Je ne voudrais pas que ça s'aggrave, et comme je n'arrive pas à m'en débarrasser, j'aurais besoin ...
Réponses: 30

Message [Réglé] Mettre à jour ma carte graphique
Bonjour,Après plusieurs tentatives je ne suis pas parvenu à mettre ma carte graphique à jour,il s' agit de d' une ATI Radeon HD 7670M.Du coup, je me retrouve sans le AMD Catalyst control center et donc ma carte graphique est inutilisable.Voilà,Merci d' avance Jack
Réponses: 6

Message [Réglé] Comment supprimer avg et adobe flash player?
Bonsoir,Pour spybot, j'ai vu dans des forums préconisés par Google que pour certaines personnes, il fonctionnait d'une façon instable. D'autres leur bloquent certaines pages web. D'autres disent qu'il modifie le host . Dans un autre site (je ne veux pas perdre mon temps à noter les références de tel ...
Réponses: 34

Message ancien disque dur réutilisable sur nouveau PC ? RéGLé
Merci bien pour ta réponse rapide c bien ce que je craignais... en plus je risque de perdre mon Windows 8. Bon, je vais faire la mise à jour alors. Merci pour ta réponse, parcontre depuis que je l'ai allumé et utilisé pour la 1ere fois, il rame mais énormément ! il était déjà préinstallé de plein de ...
Réponses: 6

Message [Réglé] Probleme de fenêtre qui ce déselectionnent
Bonjour à tous pour commencer, Pour commencer explication de mon problème: Alors voila depuis maintenant une dizaine de jours mes fenêtres (toutes et non une en particulier) ce désélectionnent de façon très régulière cad par exemple quand je tape sur Words ou Excel je vais devoir cliquer régulièreme ...
Réponses: 31

Message PUB qui apparaissent avec ad block sur Firefox
Bonjour,j'ai un petit soucis j'ai installer ad block avec Firefox et j'ai quand même des pub qui s affichent et mon Pc rame besoin d aide merci d avance
Réponses: 1


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 10 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.