Se connecter / S'enregistrer
Votre question
Résolu

Pages de pubs Google Chrome s'ouvrants toutes seules.

Tags :
  • Google Chrome
  • Sécurité
  • HP
  • Windows 8
  • pubs
  • PC
  • Virus
  • hp-pavillon
  • Adware
Dernière réponse : dans Sécurité et virus
19 Juillet 2013 17:47:37

Bonjour, mon problème est, comme le titre l'indique, que des pages de pubs s'ouvrent toutes seules sur mon PC, je ne pense pas me tromper en vous disant que les pages de pubs s'ouvrent lorsque je suis sur Google Chrome, de plus, ce sont elle-même des pages Google Chrome. Je pense personnellement que cela provient de mon frère qui a téléchargé songr (un logiciel un petit peu malveillant quand même). J'ai commencé à avoir des pages de pubs seulement depuis qu'il a téléchargé songr, ce qui confirme mes doutes. J'ai fais plusieurs scan minutieux avec avast! mais cela n'a donné aucun résultat. Voilà, j'espère avoir donné assez de détails, j'attends votre réponse avec impatience.

Cordialement Eyzack

PS : je ne sais pas si cela est utile mais j'ai un pc fixe HP Pavillon.

Autres pages sur : pages pubs google chrome ouvrants seules

a b 8 Sécurité
19 Juillet 2013 17:50:48

Bonjour eyzack,

Nous allons regarder ça, tu peux déjà, je pense, désinstaller songr.

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

AdwCleaner - Recherche :

  • Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  • Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
  • A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre.
  • Poste le sur ce site d'hébergement en ligne.
    Le rapport se trouve sous C:\AdwCleaner[R].txt


  • Les rapports sont sauvegardés sur le Bureau.

    ----------------------------------------------------------------------------------------------------------
    ----------------------------------------------------------------------------------------------------------

    FRST :

    • Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
      Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scan et patiente le temps de l'analyse

    • A la fin du scan, un rapport FRST.txt s'ouvre.
    • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
    • Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
      Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs


  • ----------------------------------------------------------------------------------------------------------

    J'attend donc les trois rapports demandés.
    A bientôt :) 
    m
    0
    l
    19 Juillet 2013 18:00:30

    Juste une question, j'envoi les trois rapports l'un après l'autre juste en faisant "choisissez un fichier" puis "envoi" 3 fois ?
    m
    0
    l
    Contenus similaires
    a b 8 Sécurité
    19 Juillet 2013 18:04:45

    Salut,

    Tout à fait, n'oublie pas que tu as un tutoriel en image.
    Je dois donc recevoir 3 liens différents (un pour adwcleaner, une pour frst.txt et un pour addition.txt)
    m
    0
    l
    19 Juillet 2013 18:08:46

    C'est fait, les trois rapports on été envoyés normalement
    m
    0
    l
    a b 8 Sécurité
    19 Juillet 2013 18:12:46

    Re,

    Ça aurait été mieux de me les donner...
    Il faut me donner le lien que le service te transmet..!
    m
    0
    l
    a b 8 Sécurité
    19 Juillet 2013 20:10:35

    Re, ton PC est pourri de publicités et adwares même :o 
    On va s'en occupé, et il va falloir être plus prudent les gars (toi et ton frère).

    ----------------------------------------------------------------------------------------------------------
    ----------------------------------------------------------------------------------------------------------

    Désinstallations des Adwares/PUP/Logiciels non à jour
    • Va dans le panneau de configuration.
    • Clique sur ajouter/supprimer des programmes.
    • Désinstalle si présent :


  • Bundled software uninstaller (x32)
    Delta toolbar (x32 Version: 1.8.21.5)
    Iminent (x32 Version: 6.21.22.0)
    Lollipop (HKCU)



    Qu'est-ce que c'est comme programme ?

    Action! (x32 Version: 1.14.2)
    DJUCED 18°

    Sauf si tu utilise Windows Live Mail, tu peux désinstaller la suite Windows Live en entier. Sinon il faut que tu choisisses les logiciels de la suite à désinstaller

    ----------------------------------------------------------------------------------------------------------
    ----------------------------------------------------------------------------------------------------------

    AdwCleaner - Suppression :

    • Ferme toutes les applications, y compris ton navigateur
    • Relance AdwCleaner par un double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Suppression et patiente le temps que l'outil travaille. A la fin, l'ordinateur va redémarrer.
    • Une fois redémarrer, le rapport AdwCleaner.txt s'ouvre, poste le sur ce site d'hébergement en ligne.
      Le rapport se trouve sous C:\AdwCleaner[Sx].txt (ou x est un nombre)


  • ----------------------------------------------------------------------------------------------------------
    ----------------------------------------------------------------------------------------------------------
    Malware Byte AntiMalware

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.

    Aide en Image

    Poste le rapport sur ce site d'hebergement en ligne UP SX
    Le rapport se nomme ainsi mbam-log-année-mois-jour(heure).txt

    ----------------------------------------------------------------------------------------------------------
    ----------------------------------------------------------------------------------------------------------

    FRST - version 64 bits :


    • Ferme toutes les applications, y compris ton navigateur
    • Relance FRST64.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Coche la case addition.txt
    • Sur le menu principal, clique sur Scan et patiente le temps de l'analyse

    • A la fin du scan, un rapport FRST.txt s'ouvre.
    • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
    • Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
      Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs


  • ----------------------------------------------------------------------------------------------------------
    ----------------------------------------------------------------------------------------------------------

    J'attend donc tous les rapports suivants :

    ADWCleaner[S1].txt
    MBAM
    Le nouveau frst.txt
    le nouveau addition.txt
    m
    3
    l
    19 Juillet 2013 22:22:19

    Action! est un logiciel de screencast dont je me suis jamais servi...
    DJUCED 18 est un logiciel dpour faire des mix.

    Ces deux logiciels sont, d'après moi, fiables.

    Voici les 4 rapports :

    ADWCleaner[S1].txt : http://up.security-x.fr/file.php?h=R06f8c9ad434a456bd67...
    MBAM : http://up.security-x.fr/file.php?h=Rdc01718489cff7d3729...
    Le nouveau frst.txt : http://up.security-x.fr/file.php?h=R4de3f59a17817624544...
    le nouveau addition.txt : http://up.security-x.fr/file.php?h=R59f0be4e2546b6341bb...
    m
    0
    l
    a b 8 Sécurité
    19 Juillet 2013 23:31:35

    Re,

    Ok pour les deux logiciels, maintenant qu'on y voit un peu plus claire on va voir ce qu'il reste :) 

    ----------------------------------------------------------------------------------------------------------

    FRST - Correctif :

    /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      start
      Task: {9FFE330C-D713-4BC6-954A-88417E89D57D} - System32\Tasks\DealPlyUpdate => C:\Program Files (x86)\DealPly\DealPlyUpdate.exe No File
      Task: {A2BCA753-2FDF-4E6E-8812-D9765AF9C90D} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe No File
      Task: {1C16F873-A9A4-43C0-AE2D-DC51860AD4EA} - System32\Tasks\DealPly => C:\Users\nils\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE No File
      SearchScopes: HKCU - {53E21037-5CC4-4DDA-AE90-081F648AFBBD} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=fr_FR&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^FR&apn_uid=BB1947E9-3984-4538-B1C7-6B3FD825ABC3&apn_sauid=A0ADA1A0-2464-4221-9395-DC279FF3CA52
      Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
      CHR DefaultSearchURL: (Ask) - http://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=BB1947E9-3984-4538-B1C7-6B3FD825ABC3&apn_ptnrs=U3&apn_sauid=A0ADA1A0-2464-4221-9395-DC279FF3CA52&apn_dtid=OSJ000YYFR&q={searchTerms}
      CHR DefaultSuggestURL: (Ask) - http://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms}
      CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx
      CHR HKLM-x32\...\Chrome\Extension: [mmiopbgcekanlhpjkonogoljpfmhpkhf] - C:\Program Files (x86)\LyricsPal\122.crx

      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport en pièce jointe.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    ----------------------------------------------------------------------------------------------------------
    ----------------------------------------------------------------------------------------------------------

    SX Check&Update :

    • Télécharge SX Check&Update et enregistre-le sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur SXC&U.exe pour lancer l'application
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Au menu principal, clique sur le bouton Rapport
    • Heberge le rapport sur http://up.security-x.fr/ et poste le lien dans ta nouvelle réponse.

  • Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

    ----------------------------------------------------------------------------------------------------------

    As-tu encore des soucis ?
    Comment se comporte le PC maintenant ?
    J'attend donc les deux rapports, à bientôt
    m
    0
    l

    Meilleure solution

    a b 8 Sécurité
    20 Juillet 2013 11:37:25

    Salut,

    On finis donc la désinfection, content d'avoir pu t'aider :) 

    ---------------------------------------------------------------------------------

    Ferme toutes les fenêtres ouvertes.

    Sx Check & Update : Mise à Jour

    • Relance SX C&U.

    • Clique sur le bouton Update Java
    • Télécharge et installe Java.
      =>Lien si besoin : http://www.java.com/fr/download/
      Pense à décocher les deux cases concernant Ask lors de l'installation

      Dans ton cas il faut installer la version 32b (x86) et 64b (64bits)


  • ----------------------------------------------------------------------------------------------------------
    ----------------------------------------------------------------------------------------------------------

    Dell Fix

    Télécharge DelFix (de Xplode) sur ton bureau.

    • Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
      (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
    • Coches les cases suivantes :
    • * Supprimer les outils de désinfections.
    • * Purge de la restauration système.
    • * Restaurer les paramètres systèmes.
    • Clique sur le bouton "Exécuter"
    • Laisse travailler l'outil.
    • Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
    • Supprime tous les outils et rapports restant manuellement, n'oublie pas de vider ta corbeille par la suite.


  • ----------------------------------------------------------------------------------------------------------
    ----------------------------------------------------------------------------------------------------------

    Recommandations et conseils

    • Pourquoi et comment je me fais infecter ?

      Il faut toujours privilégier le téléchargement d'une application sur le site de l'éditeur, cela évite d'avoir de mauvaises surprises, comme des PUBS.

      /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !

      /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

    • Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes


    • Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
      Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
      Il faut l'installer Flash Player sous chaque navigateur présent sur le système
      Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....

      Il faut ABSOLUMENT maintenant son PC à jour, sur adobe (reader/flash), java et windows update. Sans mise à jour, ils deviennent les vecteurs principaux d'infection, et souvent les plus dangereuses !

      La meilleur protection contre les Pubs/PUP/Malwares, c'est TOI !
      Evite les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)



  • Pour en savoir plus, clique sur l'image pour télécharger ce PDF



    ----------------------------------------------------------------------------------------------------------
    partage
    20 Juillet 2013 13:10:01

    C'est fait, merci beaucoup de ton aide !
    m
    0
    l
    a b 8 Sécurité
    20 Juillet 2013 13:35:25

    Pas de quoi, content d'avoir pu t'aider :) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS