Votre question
Résolu

pages pubs qui s'ouvrent toutes seules

Tags :
  • PC
  • Adware
  • Sécurité
Dernière réponse : dans Sécurité et virus
27 Mars 2015 19:15:07

Bonsoir, dans un sujet précédant, vous m'avez aidé à désinfecter mon pc de toutes ces pubs désagréables.
J'ouvre un autre sujet, car j'ai un autre pc lui aussi infecté; avec ce pc, les publicités font ramerle système (sur ce pc, il y'a le logiciel Norpalla, que j'ai désinstallé; mais qui je ne sais comment est resté sur cet ordinateur)!

J'ai installé FRST, (je l'ai enregistré sur le bureau), j'ai scanner et voici les rapports que j'ai eu:
http://up.security-x.fr/file.php?h=Rde1836815390c34b74f...
http://up.security-x.fr/file.php?h=R8aea812d81e8d7e6364...

Merci d'avance pour votre aide

Autres pages sur : pages pubs ouvrent seules

a c 295 8 Sécurité
27 Mars 2015 19:29:05

Bonjour,

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

  • Une fois le scan terminé, choisis l'option "Nettoyer".

  • Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
    m
    1
    l
    Contenus similaires
    a c 295 8 Sécurité
    27 Mars 2015 21:01:15

    Un nouveau rapport FRST (et Addition) s'il te plaît ;) 
    m
    1
    l
    a c 295 8 Sécurité
    27 Mars 2015 22:12:27

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
    • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

      start
      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
      SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
      Tcpip\Parameters: [DhcpNameServer] 91.194.254.105 8.8.8.8
      FF SearchPlugin: C:\Users\CBS INFO\AppData\Roaming\Mozilla\Firefox\Profiles\399h5cer.default\searchplugins\dsrlte1.xml [2015-03-27]
      FF Extension: Norpalla 1.0.1 - C:\Users\CBS INFO\AppData\Roaming\Mozilla\Firefox\Profiles\399h5cer.default\Extensions\{fb906993-7998-4d6a-be3b-0184a6f5f97e}.xpi [2014-11-28]
      CHR RestoreOnStartup: Default -> "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=12_pr__alt__ddc_dsssyc_bd_com"
      CHR StartupUrls: Default -> "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=12_pr__alt__ddc_dsssyc_bd_com"
      CHR DefaultSearchKeyword: Default -> yahoo.com
      CHR DefaultNewTabURL: Default -> http://search.yahoo.com/?fr=hp-ddc-bd-tab&type=12_pr__alt__ddc_dsssyctab_bd_com
      R2 MaintainerSvc3.46.2012103; C:\ProgramData\4658d574-6a04-4254-b333-6940d544b1a1\maintainer.exe [128240 2015-03-27] ()
      2015-03-27 17:36 - 2014-10-29 01:00 - 00000000 ____D () C:\ProgramData\4658d574-6a04-4254-b333-6940d544b1a1
      Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCData App" /f
      end

    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    • Clique sur Fix. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    • Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
    • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    m
    0
    l
    a c 295 8 Sécurité
    27 Mars 2015 23:00:12

    Plus de pub ?
    m
    0
    l
    27 Mars 2015 23:04:35

    Bonsoir, si, il y a toujours Norpalla qui s'ouvre juste à côté de la page que je consulte, et juste après deux autres pages publicitaires s'ouvrent
    m
    0
    l
    a c 295 8 Sécurité
    27 Mars 2015 23:27:38

    Ce problème apparaît sur tous les navigateurs ?

    • Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

  • Malwarebytes' Anti-Malware - Tutoriel
    m
    0
    l
    28 Mars 2015 12:03:13

    Bonjour,
    Je n'ai comme navigateur que google chrome, (avec internet explorer; mais je ne navigue jamais avec)
    depuis que j'ai effectué toutes les étapes demandées, j'ai remarqué que les pubs n'apparaissaient plus.
    Il ne reste que ce problème lié à norpalla; je viens de scanner avec Malwarebytes' Anti-Malware et supprimer tout ce qu'il trouve, mais malgré ça, dès que j'ouvre un site internet, immédiatement Norpalla add s'ouvre à coté, et fait ouvrir quelques pages pubs.
    Voilà les rapports demandés :
    http://pjjoint.malekal.com/files.php?id=20150328_t11q12...
    http://pjjoint.malekal.com/files.php?id=20150328_e13j7v...
    m
    0
    l
    28 Mars 2015 12:33:45

    Re,
    Je viens de réinitialisé google chrome comme demandé; ça fait quelques minutes que j'ouvre plusieurs sites, et plus de trace de norpalla, pour le moment.
    Je pense que le problème est résolu; jvais continuer de surfer pour confirmer que tout est ok.
    Je n'ai pas mozilla firefox comme navigateur(je n'ai que google chrome)
    Merci pour votre aide pertinente. Bon après-midi !
    m
    0
    l

    Meilleure solution

    a c 295 8 Sécurité
    28 Mars 2015 16:54:29

    Ok ;) 

    FireFox a déjà été installé sur le PC d'après le rapport FRST.

    Pour finir :


    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    * Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.


    ==Prévention==

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus) et Adobe Flash Player (décoche aussi McAfee Security Scan Plus).

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    http://security-x.fr/~guigui0001/

    http://www.malekal.com/2011/07/27/detection-puplpi-pote...

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu, clique sur un des boutons Sélectionner comme meilleure solution présents en bas de mes réponses.
    partage
    28 Mars 2015 18:24:25

    Re,
    Oui, firefox a déjà été installé, cela fait environ 10jours que je l'ai désinstallé. Svp pouvez-vous me dire comment l'enlever definitevement de mon pc??

    Voici le rapport demandé : http://pjjoint.malekal.com/files.php?id=20150328_w10f7o...

    Oui le problème est normalement réglé, plus aucune page pub depuis toute la journée!
    Merci pour vos réponses, agréable soirée!
    m
    0
    l
    a c 295 8 Sécurité
    28 Mars 2015 18:59:54

    Ok pour DelFix.

    Citation :
    Oui, firefox a déjà été installé, cela fait environ 10jours que je l'ai désinstallé. Svp pouvez-vous me dire comment l'enlever definitevement de mon pc??

    --> Supprime le dossier C:\Users\CBS INFO\AppData\Roaming\Mozilla\Firefox

    Pour accéder au dossier Roaming, appuie sur les touches Windows et R en même temps, tape %APPDATA% et valide.
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS