Votre question

pub qui se lance tout le temps...résolu

Tags :
  • babylon
  • price gong
  • AskToolbar
  • publicités
  • Sécurité
Dernière réponse : dans Sécurité et virus
3 Novembre 2012 19:56:44

Bonsoir a tous,

Depuis quelques temps, lors de surf sur le net des pages de pub s'ouvre. Cela se produit depuis que mon fils joue avec mon pc sur certains jeux ex : habbix, goodgame disco, jabbo, habbo, wabbo, goodgame farmme...)

Que faire ? merci d'avance


Bien à vous.

Autres pages sur : pub lance temps resolu

3 Novembre 2012 22:37:05

Bonsoir :) 
Ton fils a du installer des pup sans s'en rendre compte...
Tu/il ferais(t) bien de lire: Stop la pub ! pour éviter que tes soucis ne se reproduisent...
http://forum.security-x.fr/securite-generale/stop-la-pu...

étape 1

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
  • Coche également les cases à côté de Recherche Lop et Recherche Purity.
  • sous Personnalisation (dans le cadre blanc), copie_colle le contenu du cadre ci dessous:


    netsvcs
    msconfig
    drivers32
    /md5start
    explorer.exe
    wininit.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    services.exe
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    nslookup http://www.google.fr /c
    SAVEMBR:0
    CREATERESTOREPOINT



  • Enfin, clique sur le bouton Analyse. Laisse travailler l'outil.

  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
    Utilise ce service:
    http://pjjoint.malekal.com/
    Poste les liens.




    étape 2


    • Rends-toi sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
    • Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
    • A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre. Poste le rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner[R].txt


      Tutoriel: AdwCleaner (Xplode)



  • <@_@>**<@_@>**<@_@>**<@_@>**<@_@>**@_@>**<@_@><@_@>**<@_@>**<@_@>**<@_@>**
    Contenus similaires
    5 Novembre 2012 18:28:38

    Bonsoir
    Tu ferais bien de lire: Stop la pub ! pour éviter que tes soucis ne se reproduisent...
    http://forum.security-x.fr/securite-generale/stop-la-pu...



    • Ferme toutes les applications, y compris ton navigateur
    • Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe.
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
    • A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner(S).txt

      Tutoriel: AdwCleaner (Xplode)


  • <@_@>**<@_@>**<@_@>**<@_@>**<@_@>**@_@>**<@_@><@_@>**<@_@>**<@_@>**<@_@>**


    6 Novembre 2012 10:38:29

    Bonjour
    comment se comporte ton pc?
    poste un nouveau rapport OTL stp
    8 Novembre 2012 14:07:20

    Bonjour
    on continue:

  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Sous l'onglet Personnalisation (dans le cadre blanc) en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

    :OTL
    IE - HKCU\..\SearchScopes\{2C8CFEFF-D5A2-4789-9B93-4A8CC8437A85}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10398&src=crm&q={searchTerms}&locale=fr_FR&apn_ptnrs=^ABW&apn_dtid=^YYYYYY^YY^FR&apn_uid=13b9dc59-f8e2-4812-bf3e-6c89056dbbc2&apn_sauid=33BC63D3-3ED6-466A-8660-D08E2721C698
    IE - HKCU\..\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}: "URL" = http://search.alot.com/web?q={searchTerms}&pr=prov&client_id=305A8BC001CAB17900046595&install_time=2010-02-19T15:35:37Z&src_id=11451&camp_id=1226&tb_version=2.5.9000.490
    IE - HKCU\..\SearchScopes\{9B6103C1-F818-48a8-9683-314055BE6075}: "URL" = http://mystart.hiyo.com/?search={searchTerms}&loc=ie_search
    CHR - default_search_provider: Search the web (Babylon) (Enabled)
    O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
    O4 - HKCU..\Run: [vllcjba] "c:\users\sophie\appdata\local\lollipop\vllcjba.exe" vllcjba File not found


    @Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:60AC3BC3
    @Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:1CB3187E
    @Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:71FA8B7F
    @Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:315B4A13


    :commands
    [emptytemp]
    [reboot]

  • Puis clique sur le bouton Correction en haut de la fenêtre.

  • Laisse le programme travailler, redémarre une fois le fix terminé.
  • Poste le rapport qui s'affichera après redémarrage.


    <@_@>**<@_@>**<@_@>**<@_@>**<@_@>**@_@>**<@_@><@_@>**<@_@>**<@_@>**<@_@>**
    8 Novembre 2012 22:04:42

    re
    tu as dû oublier de copier le début du script avec
    :OTL
    du coup, ça n'a pas fonctionné... recommence en sélectionnant la totalité du cadre stp.
    9 Novembre 2012 23:01:59

    re
    c'est mieux comme ça :) 



    On va vérifier que plusieurs programmes sont bien à jour:


    • Télécharge SX Check&Update (de igor 51) sur ton Bureau.

      /!\ Déconnecte-toi, désactive ton anti-virus et ferme toutes applications en cours /!\
    • Double-clique sur SXC&U.exe situé sur ton Bureau pour le lancer.

    • Au menu principal, choisis l'option Rapport.



    • Poste le rapport qui s'affiche à ton écran.

  • /!\ Pense à réactiver ton antivirus /!\



    16 Novembre 2012 19:26:42

    Bonsoir
    désinstalle Java(TM) 6 Update 14 et installe la version 7:
    http://www.java.com/fr/download/
    mets à jours flashplayer:
    sous chaque navigateur qui s'est ouvert, Internet Explorer, chrome et Firefox dans ton cas
    A titre indicatif, la page de téléchargement http://get.adobe.com/fr/flashplayer/




    Supprime/Désinstalle tous les programmes utilisés pour la désinfection.
    (mais garde Malwarebytes' Anti-Malware pour faire des scan réguliers (en n'omettant pas de le mettre à jour)

    Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.



    Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.

    Si tu en as assez d'être assailli de publicités durant ta navigation, installe Firefox sécurisé avec les extensions noscript et AdBlock Plus.

    Lire aussi:
  • Antispyware gratuit : ça sert à rien!

    ~Clique, sur ton premier message, sur le bouton "Editer" et marque [résolu] dans le titre.

    Clique ensuite sur "Valider votre message"

    :hello: 

    ++++++++
    17 Novembre 2012 13:30:22

    ok merci avant de clôturer le sujet peut tu me dire comment supprimer babylon stp.

    a toute
    18 Novembre 2012 17:51:51

    Bonsoir
    il y en a encore???
    sous quel navigateur?
    reposte un rapport otl, il faut que je relise tout. :/ 
    19 Novembre 2012 21:20:56

    Bonsoir
    dans firefox, je ne le vois pas par contre dans Chrome, tu dois l'enlever manuellement:
    Citation :
    CHR - default_search_provider: Search the web (Babylon) (Enabled)

    enlève le manuellement comme expliqué :
    http://support.google.com/chrome/bin/answer.py?hl=fr&an...

    tu es sûr de ne pas te tromper de navigateur?
    21 Novembre 2012 20:09:46

    Bonsoir,

    Je n'utilise que Firefox, j'ai également précisé au fiston de n'utiliser que Firefox comme sa tout ira bien.

    Une dernière chose mon sauveur, est il possible d'avoir malwarebytes anti malware gratuitement car ma période d’essai à expiré.

    Cdt
    22 Novembre 2012 20:52:54

    Bonsoir
    pour Mbam, ils te collent la version pro en essai mais tu auras toujours la version gratuite: pas de protection résidente et mise à jour à faire avant de scanner (mais c'est un logiciel à conserver tout de même)
    tu as biens enlever babylon du moteur chrome? si tu le fais, tu n'auras plus de souci du tout et vus pourrez utiliser le navigateur que vous voulez....
    23 Novembre 2012 20:43:41

    bonsoir,

    j'ai supprimer chrome mais je l'ai toujours sur firefox "search babylon". Je n'arrive pas a le buter...
    25 Novembre 2012 16:37:06

    Bonsoir
    reposte un rapport OTL je dois pas avoir les yeux en face des trous :/ 
    fais également un nouveau rapport ADWcleaner, option recherche stp
    25 Novembre 2012 22:01:06

    re
    pour otl, tu t'es trompé de rapport, tu m'as mis le scan personalisé...
    pour adwcleaner, supprime ta version il y a une version plus récente:
    //////// v2.009 - 24/11/12 ////////
    recommence donc la procédure à partir de cette nouvelle version:


    • Rends-toi sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
    • Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
    • A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre. Poste le rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner[R].txt


      Tutoriel: AdwCleaner (Xplode)

    29 Novembre 2012 20:00:41

    salut,

    Je refait la mm manip qu’au début pour OTL ?
    29 Novembre 2012 21:10:48

    Bonsoir
    oui
    mais n'oublie pas la nouvelle manip avec une nouvelle version d'Adwcleaner
    6 Décembre 2012 20:37:32

    Bonsoir
    ton rapport Adwcleaner montre à nouveau tout un tas d'adware... il faudrait aussi que tu sois pls vigilent sur tes téléchargements...


  • Ferme toutes les applications, y compris ton navigateur
  • Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe.
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  • A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner(S).txt

    Tutoriel: AdwCleaner (Xplode)


    puis poste un nouveau rapport OTL.

    7 Décembre 2012 20:22:32

    Bonsoir

    où as-tu téléchargé FreeAudioPack? Je voudrais te montrer comment tu te retrouves à nouveau blindé d'adware. :) 

    désinstalle HiYo

  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Sous l'onglet Personnalisation (dans le cadre blanc) en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

    :OTL
    IE - HKLM\..\SearchScopes\{44C52540-F5A3-42DE-9033-923538F6C948}: "URL" = http://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
    IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
    IE - HKLM\..\SearchScopes\{E6042866-D4BA-4DF4-84BC-588E0A3452BC}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcnnbie7-fr-fr
    IE - HKLM\..\SearchScopes\{EE827FB0-3919-499E-9774-F2F7D0C4C983}: "URL" = http://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
    IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SKPB_frFR365
    IE - HKCU\..\SearchScopes\{9DCCE095-B9F8-4617-B834-DF6245F3A7F7}: "URL" = http://www.google.com/search?hl=en&q={searchTerms}&rlz=1I7SKPB_fr
    IE - HKCU\..\SearchScopes\{E6042866-D4BA-4DF4-84BC-588E0A3452BC}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcnnbie7-fr-fr
    O4 - HKLM..\Run: [Hiyo] C:\Program Files (x86)\HiYo\bin\HiYo.exe (IncrediMail, Ltd.)
    O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll) - File not found
    O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll) - File not found


    :files
    ipconfig /flushdns /c

    :commands
    [emptytemp]
    [reboot]

  • Puis clique sur le bouton Correction en haut de la fenêtre.

  • Laisse le programme travailler, redémarre une fois le fix terminé.
  • Poste le rapport qui s'affichera après redémarrage.


    <@_@>**<@_@>**<@_@>**<@_@>**<@_@>**@_@>**<@_@><@_@>**<@_@>**<@_@>**<@_@>**
    23 Décembre 2012 16:25:15

    Bonjour
    je t'ai demandé tu l'avais téléchargé car à mon avis, c'est un logiciel repacké par softonic...
    http://www.malekal.com/2012/04/02/softonic-repack-de-lo...

    si tu viens tous les 15 jours, à chaque fois, il faut que je revérifie tout :o 
    (à moins qu'évidement, ton pc n'ai pas tourné pendant ce temps...)
    reposte un rapport OTL stp
    24 Décembre 2012 11:36:20

    Bonjour
    d'autres soucis?
    28 Décembre 2012 16:32:49

    re,

    pour le moment tout va bien merci pour ton aide
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS