Se connecter / S'enregistrer
Votre question

adware/malware lien dans texte sur les pages internet

Tags :
  • Sécurité
  • Adware
  • Internet
Dernière réponse : dans Sécurité et virus
13 Mars 2014 09:58:05

Salut a tous

J'ai lu que que c'est un problème récurent, mais je n'arrive pas a m'en débarrasser.

Depuis quelques jours j'ai ces lien (soulignée en bleu avec un petit carré vert) qui apparaissent dans les pages internet avec des pub qui s'affichent.
J'ai déjà essayé différents nettoyages mais rien n'y fait.
Souvent les liens réapparaissent quelques seconde après le redémarrage de Firefox.
J'ai nettoyé avec:
malwarebytes
adwcleaner

mais rien y fait.
Avez vous une solution a me proposer
merci d'avance

Autres pages sur : adware malware lien texte pages internet

a c 614 8 Sécurité
a b 2 Internet
13 Mars 2014 16:29:27

Bonjour,

C'est lié à un adware, un logiciel publicitaire installé "volontairement" car tu n'as pas été assez attentif et n'as pas décoché les sponsors proposés à l'installation de certains logiciels "gratuits"

à faire pour un premier diagnostic:

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits


Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  • Clique sur le bouton Scan.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).


  • Poste les deux rapports générés.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici

    m
    0
    l
    a c 614 8 Sécurité
    a b 2 Internet
    14 Mars 2014 15:35:56

    Re,

    à suivre :

    1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

    Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

    - Java 7 Update 25 (64-bit) (version obsolète et vulnérable, tu possèdes une plus récente)

    - Browser Stabilizer (adware)
    - SaveByClick (idem)


    ~~~~~~~~~~~~~~~~~~~~~~~~~~

    2) /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      start
      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
      BHO: ShOppDroip - {2D7EEBF0-B3DC-EC24-D5F2-7B0296A9F6BC} - C:\ProgramData\ShOppDroip\DKI.x64.dll No File
      BHO: YTAdRemooval - {D9B44133-2396-63BA-BE54-E1F4D68AD9C4} - C:\ProgramData\YTAdRemooval\X.x64.dll No File
      FF Extension: YTAdRemooval - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\f1s46r05.default\Extensions\bvgxc@tdcoia.com [2014-01-31]
      S2 2db04d42; "C:\Windows\system32\rundll32.exe" "c:\progra~3\browse~1\BrowserStabilizerSvc.dll",service
      2014-02-27 01:47 - 2014-01-31 23:32 - 00000000 ____D () C:\ProgramData\YTAdRemooval
      2014-02-27 01:47 - 2014-01-12 12:18 - 00000000 ____D () C:\ProgramData\ShOppDroip
      2014-02-27 01:44 - 2014-01-04 23:15 - 00000000 ____D () C:\ProgramData\Browser Stabilizer
      C:\ProgramData\YTAdRemooval
      C:\ProgramData\ShOppDroip
      C:\ProgramData\BetterSoft
      Task: {034B7B03-D26B-4678-8DD2-BFC5197CAA69} - System32\Tasks\schedule!128028016 => C:\ProgramData\BetterSoft\SaveByClick\SaveByClick.exe <==== ATTENTION
      Task: C:\Windows\Tasks\schedule!128028016.job => C:\ProgramData\BetterSoft\SaveByClick\SaveByClick.exe
      AlternateDataStreams: C:\Windows:CM_35c2457241ee7d7f57c600e1da1f4d532fdf6ff758991765337407e85b8174cd
      AlternateDataStreams: C:\Windows:CM_e13f78d47d9e806cdb0f8481dfc6651f35d7e63325c03add0be037a00cda23f2
      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS