Se connecter / S'enregistrer
Votre question

J'ai des mots en rouge et soulignés et des fenêtres de pub apparaissent - Que faire

Tags :
  • Blog
  • Sécurité
  • Adware
Dernière réponse : dans Sécurité et virus
24 Octobre 2013 23:28:24

J'ai des mots en rouge et souligné qui sont apparus dans mes textes sur mon blog ou sur d'autres blogs que je consulte ce soir et des pubs apparaissent - Que faire Merci de m'aider

Autres pages sur : mots rouge soulignes fenetres pub apparaissent

a c 548 8 Sécurité
25 Octobre 2013 15:19:09

Bonjour aussi ...

Ce sont des adwares, des sponsors publicitaires installé "volontairement" car tu n'as pas été assez vigilant et n'a pas décoché les sponsors proposé à l'installation de logiciels "gratuits"

à faire pour préparer le nettoyage ;

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec votre système : 32 ou 64bits.

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  • Clique sur le bouton Scan.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).


  • Poste les deux rapports générés.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici

    m
    0
    l
    Contenus similaires
    a c 548 8 Sécurité
    25 Octobre 2013 22:02:41

    Re,

    Ok, allons-y,

    Tu as été infecté car tu n'as pas été assez vigilant et n'as pas décocher les sponsors (adware) proposé avec l'installation de certains programmes "gratuits"

    Autre question importante ...
    Il est légal ce XP pro ?
    /!\ Agir sur des systèmes cracké peut provoquer de grave dysfonctionnement dont je ne serais tenu responsable ...


    1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

    Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

    - Adobe Acrobat 5.0 (version obsolète et vulnérable, a remplacer par Adobe reader)
    - Java(TM) 6 Update 39
    - Java(TM) 6 Update 5 (versions obsolètes et vulnérables, tu possèdes une plus récente)
    - Spybot - Search & Destroy (inutile et obsolète)

    - bProtector for Windows (adware)
    - Conduit Engine (idem)
    - Notification de cadeaux MSN (idem)
    - PassWidget (idem)
    - Savings Sidekick (idem)
    - Vittalia Installer (lié à des adwares)

    ~~~~~~~~~~~~~~~~~~~~~~~~~~

    /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      start
      (Safer Networking Limited) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      HKCU\...\Run: [SpybotSD TeaTimer] - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2144088 2009-01-26] (Safer Networking Limited)
      AppInit_DLLs: c:\progra~1\optimi~1\optpro~1.dll [ 2008-04-14] ()
      BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
      BHO: PassWidget - {dede0df2-39fa-4f05-967d-79cde2495d1f} - No File
      FF DefaultSearchEngine: user_pref("browser.search.defaultenginename", "");
      FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
      FF Extension: Savings Sidekick - C:\Documents and Settings\Nicole\Application Data\Mozilla\Firefox\Profiles\gwo3elr0.default\Extensions\crossriderapp5060@crossrider.com
      FF Extension: firefox - C:\Documents and Settings\Nicole\Application Data\Mozilla\Firefox\Profiles\gwo3elr0.default\Extensions\firefox@glindorus.net.xpi
      FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
      FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
      FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
      FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA}
      FF HKCU\...\Firefox\Extensions: [{7dae8ca0-b98c-4e42-818b-85bd3e05f7c6}] - C:\Program Files\Pass-Widget\134.xpi
      FF Extension: No Name - C:\Program Files\Pass-Widget\134.xpi
      CHR Extension: (PassWidget) - C:\DOCUME~1\Nicole\LOCALS~1\Application Data\Google\Chrome\User Data\Default\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj\1.134_1
      CHR HKLM\...\Chrome\Extension: [ammjbfijeglcdlnlnhlkdhgjnlgmpehe] - C:\Program Files\glindorus\ammjbfijeglcdlnlnhlkdhgjnlgmpehe.crx
      CHR HKLM\...\Chrome\Extension: [fbdagnimlohkpamglloopgfnoiijpmoj] - C:\Program Files\Pass-Widget\134.crx
      S2 ca82e1a5; "c:\progra~1\optimi~1\OptProCrash.exe" [x]
      Task: C:\WINDOWS\Tasks\Browser Manager.job => C:\WINDOWS\system32\sc.exe
      Task: C:\WINDOWS\Tasks\PassWidget Update.job => C:\Program Files\Pass-Widget\PassWidget_.exe
      C:\Documents and Settings\All Users\Application Data\Browser Manager
      C:\Program Files\Pass-Widget
      C:\Program Files\Spybot - Search & Destroy
      C:\Program Files\glindorus
      c:\progra~1\optimi~1
      2013-10-25 07:26 - 2013-10-25 20:10 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
      2013-10-25 07:26 - 2013-10-25 07:45 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy
      2013-10-25 07:26 - 2013-10-25 07:26 - 00000933 _____ C:\Documents and Settings\Nicole\Bureau\Spybot - Search & Destroy.lnk
      2013-10-25 07:26 - 2013-10-25 07:26 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy
      C:\Documents and Settings\Paul\Local Settings\Temp\conduit.exe
      C:\Documents and Settings\Paul\Local Settings\Temp\nsx11.tmp.ConduitEngineEmbbed.exe
      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    ~~~~~~~~~~~~~~~~~~~~

    3) Télécharge AdwCleaner (de Xplode) sur ton Bureau.


  • Double-clique sur adwcleaner.exe pour lancer le programme.
    (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)

  • Dans la fenêtre principal, choisis l'option Scanner.
  • Attend la fin de la recherche puis clique sur l'option Rapport.
  • Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
    m
    0
    l
    26 Octobre 2013 11:39:40

    re

    Bonjour, merci mais j'ai un pb je ne trouve pas ces logiciel ...

    Savings Sidekick (idem)
    - Vittalia Installer

    - bProtector for Windows (adware)
    - Conduit Engine
    m
    0
    l
    a c 548 8 Sécurité
    26 Octobre 2013 14:46:35

    Re,

    Citation :
    1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

    Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS