Votre question

Pub intempestive [Résolu]

Tags :
  • Internet Explorer
  • Sécurité
Dernière réponse : dans Sécurité et virus
27 Mars 2010 23:26:45

Bonsoir, j'ai un problème avec internet.

Depuis quelque temps quand je vais par exemple sur un site de téléphonie mobile, une pub se manifeste pour me proposer des téléphone etc ...

Voici une screen d'une des pubs : http://moe.mabul.org/up/moe/2010/03/27/img-232213cs7a4....

Le logo en haut a droite que j'ai entourer me parais bizard.

J'ai d'abord installer "Addblock" pour bloquer les pubs mais cela continuais, j'ai en se moment Avast comme antivirus et je suis en train de passer un scan minutieux, je suis sur vista, j'ai d'abord penser que le problème venais d'internet explorer mais cela ne pouvais l'être vue que je suis sur Firefox, voila si sa peut vous aider.

J'espère trouver de l'aide sur se forum, merci d'avance.

Autres pages sur : pub intempestive resolu

a c 295 8 Sécurité
a b , Internet Explorer
27 Mars 2010 23:50:13

Bonjour,

  • Désinstalle Favorit.

  • Télécharge Ad-Remover (de C_XX) sur ton Bureau.
  • Déconnecte-toi et ferme toutes applications en cours.
  • Double-clique sur AD-R situé sur ton Bureau pour le lancer.
  • Choisis Nettoyer puis valide.
  • Poste le rapport qui apparaît à la fin (C:\Ad-Report-CLEAN.log).

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
    28 Mars 2010 00:03:20

    Tout d'abord, merci de m'aider.

    .
    ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 27/03/10 à 10:40
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 23:52:08 le 27/03/2010 | Mode normal | Option: CLEAN
    Exécuté de: C:\Ad-Remover\ADR.exe
    SE: Microsoft® Windows Vista™ HomePremium Service Pack 1 - X64
    Nom du PC: PC-DE-BRANDON | Utilisateur actuel: Brandon (Administrateur)
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .
    .
    C:\Users\Brandon\AppData\Local\ecadbzxv.dat
    C:\Users\Brandon\AppData\Local\ecadbzxv.exe
    C:\Users\Brandon\AppData\Local\ecadbzxv_nav.dat
    C:\Users\Brandon\AppData\Local\ecadbzxv_navps.dat
    C:\Users\Brandon\AppData\Local\lxdhfsw.bat

    (!) -- Fichiers temporaires supprimés.
    .
    HKCU\Software\fcn
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\lxdhfsw
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run|ecadbzxv
    .
    (Orpheline) HKLM64,Run - Windows Defender - %ProgramFiles%\Windows Defender\MSASCui.exe
    (Orpheline) HKLM64,Run - NvCplDaemon - C:\Windows\system32\NvCpl.dll
    (Orpheline) HKLM64,Run - Setresolution - C:\ACER\config\1920X1080.cmd
    Orpheline BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
    .
    ============== SCAN ADDITIONNEL ==============
    .
    * Mozilla FireFox Version Impossible d'obtenir la version *
    .
    C:\Users\Brandon\..\046qjjcr.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.8
    .
    .
    * Internet Explorer Version 7.0.6001.18000 *
    .
    [HKCU\Software\Microsoft\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\Windows\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM64\Software\Microsoft\Internet Explorer\Main]
    .
    AutoHide: yes
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: %SystemRoot%\system32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm
    .
    ========================================
    .
    C:\Users\Brandon\AppData\Local\Temp: 0 Fichier(s), 16 Dossier(s)
    C:\Windows\temp: 2 Fichier(s), 3 Dossier(s)
    C:\Users\Brandon\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
    Temporary Internet Files: 2 Fichier(s), 19 Dossier(s)
    .
    C:\Ad-Remover\Quarantine: 5 Fichier(s)
    C:\Ad-Remover\Backup: 15 Fichier(s)
    .
    C:\Ad-Report-CLEAN[1].txt - 2948 Octet(s)
    .
    Fin à: 23:54:32, 27/03/2010
    .
    ============== E.O.F - CLEAN[1] ==============


    Voici le rapport d'erreurs, j'ai aussi fait le redémarrage comme il été conseiller a la fin du nettoyage. Puis-je désinstaller Ad-Remover?
    Contenus similaires
    a c 295 8 Sécurité
    a b , Internet Explorer
    28 Mars 2010 00:07:01

    Oui.

    On va vérifier qu'il n'y a rien d'autre :

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
  • Coche également les cases à côté de LOP Check et Purity Check.
  • Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.
    a c 295 8 Sécurité
    a b , Internet Explorer
    28 Mars 2010 00:23:26

    Je ne vois pas d'infection.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    28 Mars 2010 00:32:44

    J'ai fait l'analyse comme vous me l'avez dit puis le logiciel a trouver un élément infecter que j'ai supprimer puis mon PC a redémarrer donc je ne retrouve plus le bloc note.
    a c 295 8 Sécurité
    a b , Internet Explorer
    28 Mars 2010 00:33:36

    Tu peux récupérer le rapport dans l'onglet Rapports/Logs de MBAM.
    28 Mars 2010 00:34:27

    Merci et donc voici :

    Malwarebytes' Anti-Malware 1.44
    Version de la base de données: 3922
    Windows 6.0.6001 Service Pack 1
    Internet Explorer 7.0.6001.18000

    28/03/2010 00:28:10
    mbam-log-2010-03-28 (00-28-10).txt

    Type de recherche: Examen rapide
    Eléments examinés: 103018
    Temps écoulé: 2 minute(s), 6 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    a c 295 8 Sécurité
    a b , Internet Explorer
    28 Mars 2010 01:01:16

    1/

  • Relance MBAM, va dans Quarantaine et supprime tout.

  • Télécharge OTC sur ton Bureau.
  • Clique droit sur OTC et choisis Exécuter en tant qu'administrateur.
  • Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
  • Redémarre ton PC comme demandé.


    2/

  • Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar).
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


    ==Prévention==

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Ajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    28 Mars 2010 11:39:35

    Merci de ton aide et de ton conseil, mon problème c'est résolue.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS