Se connecter / S'enregistrer
Votre question
Résolu

Des pages web s'ouvrent sur google chrome

Tags :
  • Web
  • Google Chrome
  • Adware
  • Sécurité
Dernière réponse : dans Sécurité et virus
15 Février 2015 17:34:06

Bonjour,
Comme dit dans le titre, j'utilise google chrome et sur certains site, la plupart des clic que je fais, mais pas tous (qu'ils soient n'importent où sur la page) ouvrent une nouvelle page de pub.
Avast ne trouve aucun virus mais m'annonce régulièrement qu'il bloque des pages web où fichiers malveillants.
J'espère une aide avant que je perde la maitrise de mes nerfs...^^
Merci d'avance pour le temps que vous pourriez consacrer a la résolution de mon léger souci. :-)

Autres pages sur : pages web ouvrent google chrome

a c 295 8 Sécurité
15 Février 2015 18:27:03

Bonjour,


1/

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

  • Une fois le scan terminé, choisis l'option "Nettoyer".

  • Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].



  • 2/

    • Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

      Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).

    • Coche la case Addition.txt.

    • Clique sur le bouton Scan.

    • Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.

    • Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    m
    0
    l
    Contenus similaires
    a c 295 8 Sécurité
    15 Février 2015 20:46:20

    • Ouvre le Bloc-notes.
    • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :


      start
      CloseProcesses:
      HKLM-x32\...\Run: [gmsd_fr_115] => [X]
      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
      BHO: No Name -> {11111111-1111-1111-1111-110611791113} -> No File
      BHO: No Name -> {11111111-1111-1111-1111-110611901161} -> No File
      BHO: No Name -> {11111111-1111-1111-1111-110611991117} -> No File
      BHO: No Name -> {F3609025-1831-EEA9-A50C-BEA08FAACA2E} -> No File
      BHO-x32: No Name -> {11111111-1111-1111-1111-110611791113} -> No File
      BHO-x32: No Name -> {11111111-1111-1111-1111-110611901161} -> No File
      BHO-x32: No Name -> {11111111-1111-1111-1111-110611991117} -> No File
      BHO-x32: No Name -> {F3609025-1831-EEA9-A50C-BEA08FAACA2E} -> No File
      FF HKU\S-1-5-21-4217024500-1893621424-4135719219-1002\...\Firefox\Extensions: [{5788E1DF-BFEB-2474-A2C1-06315DF68AE9}] - C:\Program Files (x86)\ver6TheBestDeals\186.xpi
      C:\Program Files (x86)\ver6TheBestDeals
      CHR dev: Chrome dev build detected! <======= ATTENTION
      CHR DefaultSearchKeyword: Default -> 001FE02E1CC316A4E043E518F6B3F64A3CB946316F6963635E7346C8F0B01EC7
      CHR DefaultSearchURL: Default -> EC4924AF0B4D65D43804255AE868B77F55DA47686044A8DB8A3AD903DC0AA85A
      CHR Extension: (Search Plus) - C:\Users\marcp_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\cdpohbejnbclggljmoijjcpdhbaaijfm [2015-02-11]
      CHR Extension: (surf slide) - C:\Users\marcp_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdjbbdcflbfbkpccpbaaapiochbfadjj [2015-01-21]
      S2 372ab9f0; c:\Program Files (x86)\Optimizer Pro 3.31\OptProMon.dll [1597008 2015-01-20] ()
      R2 jQyVGcYbwM; C:\ProgramData\UXYgEMC\jQyVGcYbwM.exe [2732528 2015-01-20] (Small Island Development)
      S2 Update surf slide; "C:\Program Files (x86)\surf slide\updatesurfslide.exe" [X]
      S2 Util surf slide; "C:\Program Files (x86)\surf slide\bin\utilsurfslide.exe" [X]
      C:\Program Files (x86)\surf slide
      2015-02-15 19:46 - 2015-02-15 19:46 - 00000000 ____D () C:\Users\marcp_000\AppData\Local\TVWizard
      2015-02-11 19:54 - 2015-02-11 19:54 - 00000000 ____D () C:\Program Files (x86)\Search Plus
      2015-01-21 15:08 - 2015-02-15 19:44 - 00001730 _____ () C:\WINDOWS\Tasks\LRBPJBS.job
      2015-01-21 15:08 - 2015-02-15 15:51 - 00000000 ____D () C:\Program Files (x86)\CinemaHd For Pro 2.4cV20.01
      2015-01-21 15:08 - 2015-01-21 15:08 - 00004758 _____ () C:\WINDOWS\System32\Tasks\LRBPJBS
      2015-01-20 19:36 - 2015-01-20 19:36 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.31
      2015-01-20 18:33 - 2015-02-15 19:44 - 00001384 _____ () C:\WINDOWS\Tasks\MLKPFB.job
      2015-01-20 18:33 - 2015-02-15 15:51 - 00000000 ____D () C:\Program Files (x86)\MediaPlay+vid1.1
      2015-01-20 18:33 - 2015-01-20 18:33 - 00004412 _____ () C:\WINDOWS\System32\Tasks\MLKPFB
      2015-01-20 18:30 - 2015-02-15 19:44 - 00001382 _____ () C:\WINDOWS\Tasks\ZLSUF.job
      2015-01-20 18:30 - 2015-02-15 15:51 - 00000000 ____D () C:\Program Files (x86)\Browser+AppV15
      2015-01-20 18:30 - 2015-01-20 18:30 - 00004408 _____ () C:\WINDOWS\System32\Tasks\ZLSUF
      2015-01-20 18:27 - 2015-01-20 18:27 - 00000000 ____D () C:\ProgramData\UXYgEMC
      2015-02-14 18:25 - 2014-09-17 01:01 - 00009840 _____ () C:\WINDOWS\SysWOW64\VisualDiscovery.ini
      2015-02-14 18:25 - 2014-09-17 01:01 - 00004808 _____ () C:\WINDOWS\SysWOW64\VisualDiscoveryOff.ini
      2015-02-14 18:25 - 2014-09-17 01:01 - 00004808 _____ () C:\WINDOWS\system32\VisualDiscoveryOff.ini
      Task: {0CC78812-7DEB-41D5-81E5-6E364AD864A1} - System32\Tasks\ZLSUF => C:\Users\marcp_000\AppData\Roaming\ZLSUF.exe <==== ATTENTION
      Task: {477FB20E-3F38-441F-A637-AF09342B8A07} - System32\Tasks\{7DB2CE4D-4EC5-4279-9E4A-250EA9DFBB68} => pcalua.exe -a C:\Users\marcp_000\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=tugs <==== ATTENTION
      Task: {A15AC3DB-9D3A-4ED7-B61F-942E0654D10E} - System32\Tasks\LRBPJBS => C:\Users\marcp_000\AppData\Roaming\LRBPJBS.exe <==== ATTENTION
      Task: {C16D4775-FC84-4994-835A-F05DBCB066AB} - System32\Tasks\MLKPFB => C:\Users\marcp_000\AppData\Roaming\MLKPFB.exe <==== ATTENTION
      Task: C:\WINDOWS\Tasks\LRBPJBS.job => C:\Users\marcp_000\AppData\Roaming\LRBPJBS.exe <==== ATTENTION
      C:\Users\marcp_000\AppData\Roaming\LRBPJBS.exe
      Task: C:\WINDOWS\Tasks\MLKPFB.job => C:\Users\marcp_000\AppData\Roaming\MLKPFB.exe <==== ATTENTION
      :\Users\marcp_000\AppData\Roaming\MLKPFB.exe
      Task: C:\WINDOWS\Tasks\ZLSUF.job => C:\Users\marcp_000\AppData\Roaming\ZLSUF.exe <==== ATTENTION
      C:\Users\marcp_000\AppData\Roaming\ZLSUF.exe
      Reg: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VDWFP" /f
      Reg: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VisualDiscovery" /f
      Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B10BC31B-DBC6-56FE-DD3D-DD4E49A3E6CE}" /f
      Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MediaPlay+vid1.1" /f
      Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browser+AppV15" /f
      end



    • Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
    • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    • Clique sur Fix. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    • Une fois la correction terminée, un rapport Fixlog.txt sera présent dans le même dossier que FRST.
    • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    m
    0
    l
    15 Février 2015 21:22:27

    Le scan est en cours mais apparemment un peu long.
    Je n'ai plus de pub intempestive sur mes pages ouvertes, mais d'autres pages s'ouvrent encore et avast détecte encore des site dangereux toutes les 2 ou 3 minutes. Ceci dit mon pc est bcp moins lent qu'il y a quelques heures.
    Et pour celà je vous remercie déjà beaucoup.
    Je poste le rapport dès que le scan est terminé
    m
    0
    l
    15 Février 2015 21:25:56

    Question a part, (si ce là est autorisé) y'a-t'il un meilleur antivirus gratuit qu'avast? Si oui avez vous un lien de téléchargement a me proposer?
    m
    0
    l
    a c 295 8 Sécurité
    15 Février 2015 21:27:57

    Le meilleur antivirus, c'est toi, je te donnerai des liens en fin de désinfection.
    m
    0
    l
    15 Février 2015 22:05:56

    Bon, plus aucunes pages ne s'ouvrent sans que je ne le veuille. Ne reste que avast qui me détecte sans arrêt des fichiers où page web malveillants. Mais comme il me propose toujours de faire une mise à jour payante, peut etre est-ce simplement un manœuvre commerciale.
    J'ai l'impression d'avoir une fusée dans les mains maintenant!
    Merci mille fois! :bounce:  :D 
    m
    0
    l
    a c 295 8 Sécurité
    15 Février 2015 22:29:20

    Ok ;) 

    Citation :
    No Action By User

    --> Tu as bien cliqué sur "Tout mettre en quarantaine" ?

    Refais un scan avec FRST et transmets-moi les deux rapports s'il te plaît.
    m
    0
    l
    a c 295 8 Sécurité
    16 Février 2015 18:23:10

    Pour réinitialiser Google Chrome :
    https://support.google.com/chrome/answer/3296214?hl=fr

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Outils puis Désinstallation de programmes.
    * Essaie de désinstaller les programmes suivants : Browser+AppV15, CinemaHd For Pro 2.4cV20.01, MediaPlay+vid1.1 et Search Plus. Si tu n'arrives pas à les désinstaller, utilise Effacer l'entrée.
    m
    0
    l
    16 Février 2015 20:04:23

    J'ai lancer ccleaner et fais ce que vous m'avez dis, mais je ne peux plus me connecter à Internet maintenant. (Je vous répond depuis mon smartphone).
    Sur toute les pages que j'essaye d'ouvrir j'ai le message: "page web inaccessible".
    m
    0
    l
    a c 295 8 Sécurité
    16 Février 2015 20:22:01

    Même après un redémarrage du PC ?

    Idem avec Firefox et Internet Explorer ?
    m
    0
    l
    16 Février 2015 20:24:28

    Ca le faisait sur tout les navigateurs, mais problèmes résolu, j'ai éteins et rallumer la box une dixaines de fois et c'est reparti. Donc ça ne venait pas du pc. Désolé pour la fausse alerte.
    m
    0
    l

    Meilleure solution

    a c 295 8 Sécurité
    16 Février 2015 20:32:25

    Pas de souci ;) 


    Pour finir :


    1/

    * Relance CCleaner. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    * Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.


    ==Prévention==

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    http://security-x.fr/~guigui0001/

    http://www.malekal.com/2011/07/27/detection-puplpi-pote...

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu, clique sur un des boutons Sélectionner comme meilleure solution présents en bas de mes réponses.
    partage
    16 Février 2015 20:44:27

    Oui mon problème est résolu!! :bounce: 
    Voici le dernier rapport:
    http://pjjoint.malekal.com/files.php?id=20150216_h11w10...
    Merci pour votre rapidité de réponse et votre efficacité.
    Je n'ai sais pas quoi faire pour vous témoigner ma reconnaissance, je vous direz par conséquent, juste, MERCI!! :D 
    m
    0
    l
    a c 295 8 Sécurité
    16 Février 2015 21:02:55

    Citation :
    [Uniblue PC Mechanic installation | 02/16/2015 17:31:12]

    --> Ce logiciel est un crapware, désinstalle-le.

    Sinon OK pour DelFix.

    Bonne soirée ;) 
    m
    0
    l
    16 Février 2015 21:23:01

    Entendu,
    Bonne soirée et bonne continuation.
    ;) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS