Se connecter / S'enregistrer
Votre question
Résolu

Pub intempestive et moteur de recherche

Tags :
  • Google
  • Windows
  • Moteur de recherche
  • Adware
  • hijacker
  • Windows 10
  • Sécurité
Dernière réponse : dans Sécurité et virus
23 Janvier 2017 16:36:32

Bonjour à tous,
Depuis quelque temps déjà j'ai des pub intempestives et des ajouts d'extensions. De plus, lorsque je recherche une information sur google, j'ai un changement de moteur de recherche. Je suis sous Window 10.
Merci d'avance

Autres pages sur : pub intempestive moteur recherche

24 Janvier 2017 09:08:40

Bonjour Valou02, :) 

Je suis Amesam élève en sécurité. Je vais donc te guider pour la désinfection de ton PC.
Toutes mes réponses seront validées par un membre confirmé en sécurité.

Je reviens rapidement vers toi pour te donner les démarches à suivre.
m
0
l
24 Janvier 2017 11:11:08

Me voici de retour :) 

Nous allons commencer par faire un scan de ton PC.

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

Choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits).
Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


Important, Enregistre FRST sur ton Bureau.

Télécharge FRST 32 bits de Farbar.
Télécharge FRST 64 bits de Farbar.


Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications, y compris ton navigateur.
Clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse.
A la fin du scan, un rapport FRST.txt s'ouvre.
A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt


Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

*****


Deux rapports sont à fournir :
--> FRST.txt
--> Addition.txt
m
0
l
Contenus similaires
25 Janvier 2017 23:00:52

Bonsoir :) 

Désolé pour cette réponse un peu tardive, mais une correction s’imposa.

FRST - Correctif :

- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu ci-dessous dans le Bloc-notes.

start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
C:\Program Files (x86)\Mobogenie
AutoConfigURL: [S-1-5-21-3193338044-390876738-2497185803-1001] => hxxp://no-stop.org/wpad.dat?f71653ae5fc1dc9ad46f4a277958492d21286351
ManualProxies: 0hxxp://no-stop.org/wpad.dat?f71653ae5fc1dc9ad46f4a277958492d21286351
SearchScopes: HKU\S-1-5-21-3193338044-390876738-2497185803-1001 -> {D04FD8F3-0D14-4DC2-BEA8-159C4632B19E} URL = hxxp://www.search.ask.com/web?tpid=ORJ-V7-SAT&o=APN11461&pf=V7&p2=%5EBE7%5EOSJ000%5EYY%5EBE&gct=&itbv=12.10.6.53&apn_uid=F2BAB63C-02ED-4CE5-A84B-7DEC4FE57476&apn_ptnrs=BE7&apn_dtid=%5EOSJ000%5EYY%5EBE&apn_dbr=ie_11.0.9600.16518&doi=2014-04-20&trgb=IE&q={searchTerms}&psv=
BHO: liesss22pay -> {0986FD4F-97D6-D293-E733-2E5E9CB67FEA} -> C:\ProgramData\liesss22pay\C.x64.dll => Pas de fichier
BHO: Pas de nom -> {4F524A2D-5637-006A-76A7-7A786E7484D7} -> Pas de fichier
BHO: Pas de nom -> {4F524A2D-5637-2D53-4154-7A786E7484D7} -> Pas de fichier
BHO: wEbsaver -> {8F68A78A-100E-A91C-02DF-36ABEF10D764} -> C:\ProgramData\wEbsaver\l20r_la.x64.dll => Pas de fichier
CHR DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?q={searchTerms}&li=ff
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\Valentine 02\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2014-11-08]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Valentine 02\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-20]
CHR Extension: (Chrome Media Router) - C:\Users\Valentine 02\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-17]
CHR HKU\S-1-5-21-3193338044-390876738-2497185803-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3193338044-390876738-2497185803-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
2016-12-31 00:39 - 2014-01-24 20:36 - 00000000 ____D C:\ProgramData\liesss22pay
AlternateDataStreams: C:\ProgramData\Temp:373E1720 [126]
AlternateDataStreams: C:\ProgramData\Temp:AD022376 [147]
end



- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction.

- Accepte le redémarrage du système si demandé
- L'outil va créer un rapport de correction Fixlog.txt. Poste le lien du rapport dans ta réponse.

--------------------------------------------------
--------------------------------------------------

AdwCleaner - Analyser :

- Télécharge AdwCleaner de Malwarebytes et enregistre le fichier sur ton Bureau.

- Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.

- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Analyser.

- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(Sx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
- Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Deux rapports sont à fournir :
- Fixlog.txt.
- AdwCleaner(Sx).txt


Dit moi également comment se comporte le système et si plus de publicités intempestives ?

:) 
m
0
l
26 Janvier 2017 21:12:30

Bonjour,

Très bien :) 

Pour la suite :

AdwCleaner - Nettoyer :

/!\ Ferme toutes les applications, y compris ton navigateur. /!\

- Double-clique sur l'icône AdwCleaner.exe qui se trouve sur ton Bureau.
/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur /!\

- Sur le menu principal, clique sur Analyser.
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK.
- Patiente le temps de l'analyse et valide le message d'informations.
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(Cx).txt s'ouvre.
- Poste ce rapport dans ta prochaine réponse, le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt


m
0
l
27 Janvier 2017 16:27:58

Bonjour Valou 02 :) 

Il faut cliquer sur Analyser (ce que tu as fait) et une fois finit cliquer sur Nettoyer et OK.
Ton rapport nous montre que le scan. ;) 

Merci de poster le lien de ton rapport une fois que l'outil aura nettoyé.
m
0
l

Meilleure solution

28 Janvier 2017 10:17:31

Bonjour :) 

Oui, c'est bien celui-ci.

Si plus de soucis faire ce qui suit :

Il faut maintenant finir certains points notamment sur tes logiciels de sécurité mais aussi sur les programmes sensibles.
Suit les étapes.

Il faut maintenant nettoyer de ton PC des résiduels d'antivirus.

- Télécharge ensuite l'utilitaire de désinstallation avastclear.exe sur ton Bureau.
- Exécute le programme.
- Désactive le système d’autoprotection Avast en cliquant sur Non.
- Dans la fenêtre Clear Clique sur Désinstaller.



--------------------------------------------------
- Télécharge ensuite Norton_Removal_Tool.exe sur ton Bureau.
- Exécute le programme et clique sur Suivant.
- Accepte la licence.
- Entre les caractères demandés et valide avec Suivant.

--------------------------------------------------

Adobe Flash Player et java ne sont pas à jour, il te faut absolument maintenir ces programmes à jour.
Va sur cette page et sélectionne ton système d'exploitation (pour toi Windows 10)
Il faut faire le choix de ton Navigateur, soit Google Chrome. Mais tu dois également faire la manipulation pour tes autres navigateurs soit Firefox et Internet Explorer.

Il faut penser à décocher les offres en option.

--------------------------------------------------

Ensuite rend toi dans ton panneau de configuration.

- Clique droit sur ton menu Windows et choisis Panneau de configuration.
- Sélectionne Programmes puis Programmes et fonctionnalité.

Recherche et désinstalle -> Java SE Development Kit 8 Update 91 (64-bit)

Il te faut ensuite mettre à jour
- Java 8 Update 111 (64-bit)
- Java 8 Update 111

Pour cela va sur cette page et installe les deux versions 64 et 32

Il faut également penser à décocher l'offre facultative.

--------------------------------------------------

Pour nettoyer les outils et rapports utilisés :

- Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau.

- Double-clique sur l'icône Delfix.exe pour lancer l'outil.
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Sur le menu principal, coche uniquement les options.
- Supprimer les outils de désinfection
- Purger la restauration système


Clique ensuite sur Exécuter.


--------------------------------------------------

---- Quelques conseils sécurité :
Avoir plusieurs antivirus et multiplier les programmes de protection est inutile. Cela ne protège pas mieux le système et peut faire ralentir l'ordinateur.
Un antivirus et un autre logiciel comme Malwarebytes suffisent à protéger ton PC.
En cas de changement d'antivirus il te faut désintaller correctement le programme.


Téléchargements que sur des sites officiels ou de confiance.

Quand tu télécharges des logiciels il faut faire attention.
Souvent on te propose des logiciels supplémentaires qui en fait ne sont que des nuisibles qui infectent ton PC.
Le logiciel à la base est correct mais il subit par les sites de téléchargement un repacking.
Certains sites sont à éviter pour le téléchargement. A Lire


Comment protéger son navigateur

Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel

- Télécharge Adware Prevention (de guigui0001) sur ton Bureau.
- Il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Cet outil va simuler une installation. Cette fausse installation va te permettre d'apprendre à ne plus te faire piéger.
- A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.

Hésite pas à t"entrainer.

:) 
partage
28 Janvier 2017 12:10:24

Merci beaucoup, j'ai tout fait sauf la mise à jour de java que j'ai fait entre temps. J'ai donc la version 121. Est la bonne? ou dois-je encore mettre à jour java?
m
0
l
28 Janvier 2017 13:03:00


Oui la dernière version est bien la 8.121

Tu peux vérifier ici



:) 

m
0
l
28 Janvier 2017 18:52:12

Tout est ok merci beaucoup :) 
m
0
l
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS