Security-X
Forum Security-X => Désinfections => Discussion démarrée par: FM39 le février 26, 2014, 18:14:10
-
Bonjour,
J'ai des mots soulignés en vert sur mon navigateur chrome. Lorsque je survole les mots avec la souris, cela affiche une pub. De plus j'ai des pub qui s'insèrent sur les pages internet et parfois de nouveau onglets apparaissent sur le navigateur. J'ai eu ces phénomènes il y a plus de 3 mois. J'avais alors utilisé ADWcleaners et installé avast! 4 Edition Familiale. Cela avait disparu. Or ma version d'évaluation Avast a pris fin et depuis 2 jours, c'est reparti !! j'ai essayé de nettoyer avec ADWcleaner, j'ai réinstallé Avast mais rien n'y fait
Je suis sous Windows 7 en 64 bits
-
Bonsoir FM39,
Bienvenue sur Security-X,
Ce sont des adwares, des logiciels publicitaires installés "volontairement" car tu n'es pas assez vigilant et ne décoche pes les sponsors proposés à l'installation de certains programmes "gratuits"
Pour un premier diagnostic :
Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Clique sur le bouton Scan.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Voici ce que tu m'a demandé
http://up.security-x.fr/file.php?h=R06404dff561dea7b944c5d35fd4550cc
http://up.security-x.fr/file.php?h=R8f4b7104f3b6ea99188c23e8c3e1c356
-
Re,
à suivre :
Tu as deux antivirus actifs : avast! Premier et Microsoft Security Essentials
En plus d'être totalement inutile (la preuve, tu es ici), cela peut provoquer ralentissements et conflits
Désinstalle l'un de ces deux antivirus
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
(Safer Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
HKU\.DEFAULT\...\Run: [SearchProtect] - \SearchProtect\bin\cltmng.exe
HKU\S-1-5-21-3943613899-2012171042-2411459807-1000\...\Run: [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKCU - No Name - {BB1227AC-7A0D-4076-8C1A-51A1348F6FA8} - No File
C:\Users\asus\AppData\Local\Temp\yl4vzh3k.dll
R2 SBSDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
Task: {1EB1414F-B308-4E18-A2EF-18EAD5177E07} - \BoxSoftwareUpdate No Task File
C:\Program Files (x86)\Spybot - Search & Destroy
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
~~~~~~~~~~
Supprime toute trace de Conduit dans les préférences de démarrage de Google Chrome :
https://support.google.com/chrome/answer/95314?hl=fr
~~~~~~~~~~~~
Si ce n'est pas fait, redémarre le pc, et dis-moi si tu as toujours le problème des mots soulignés.
:AAN
-
Voici Fixlog.txt
http://up.security-x.fr/file.php?h=R5fa7d7e6b492d042d0ad01cf63cbfe10
-
J'ai bien désinstallé l'antivirus microsoft
J'ai bien redémarré le PC
mais j'ai toujours mes mots soulignés en vert
-
Re,
Ces mots souligné, tu ne les as que sous Chrome, ou bien sous Internet explorer ou un autre navigateur aussi ?
C'est toi qui a installé ces deux extensions sous Chrome ?
- World Clocks
- Google Agenda
-
Bonjour,
Effectivement, j'ai ces mots soulignés verts que sur Chrome
C'est bien moi qui ai ajouté ces 2 extensions
-
Re,
Peux-tu me refaire ceci s'il te plait ?
Relance FRST :
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Coche l'option Addition.txt en bas de la fenêtre.
- Clique sur le bouton Scan.
- L'outil va créer les rapports nommés FRST.txt et Addition.txt, enregistré dans le même dossier que l'outil.
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonjour
Voici les liens
http://up.security-x.fr/file.php?h=R3622bbb44ed9b1cfa56a311b8aa19651
http://up.security-x.fr/file.php?h=R77a1c18d6a3884984df7c1c3bc4379c0
Merci de ton aide
-
Re,
http://forums.cnetfrance.fr/topic/1215745-mots-soulignes-en-vert-sur-chrome-qui-affiche-des-pubs--fenetre-intempestive/
Multiplier les demandes d'aide n'est pas une solution ...
Déjà, c'est assez impoli, tu prends du temps à plusieurs bénévoles pour le même problème, alors qu'ils pourraient l'utiliser à d'autres demandes.
Ensuite, c'est dangereux, nos procédures s'entrecroisent et peuvent créer des conflit voir des plantages !
Tu as créé le sujet en premier ici, mais je te laisse le choix, soit tu continues ici, mais alors tu l'indiques sur Cnet, sois tu continues sur Cnet.
:jap:
-
Bonjour,
Je te prie de bien vouloir m'excuser pour cette erreur. En effet, par manque de connaissance sur le fonctionnement je me suis inscrit sur les 2 forums. Je comprends effectivement que cela puisse perturber les procédures.
Je comprends bien l'investissement des personnes qui aide des gens comme moi sur les forums. Par conséquent, je viens de publier sur l'autre forum un message en m'excusant de cette erreur et indiquant que je continue sur ce forum
J'ai bien compris ton message et espère que tu voudras bien continuer à m'aider sur mon pb
D'avance merci
FM
-
Re,
Il n'y a pas de souci, c'est juste pour faire les choses comme il faut ;)
Par contre pour le problème initial, je suis étonné car je ne vois plus d'extension dans Chrome qui normalement provoque ces liens soulignés.
On va donc faire des recherches, et si cela donne rien, on réinstallera les paramètres par défaut de Chrome.
à suivre :
Télécharge SystemLook (http://jpshortstuff.247fixes.com/SystemLook_x64.exe) (de jpshortstuff) sur ton Bureau.
- Double-clique sur SystemLook.exe pour le lancer.
- Assure toi que tes périphériques amovibles soient branchés, et allumés si nécessaire.
- Copie-colle l''intégralité de ce qui suit dans la fenêtre de saisie de l'outil :
:filefind
*crx
:folderfind
chrome
- Clique sur le bouton Look pour démarrer l'analyse. (cela peut durer quelques minutes)
- Lorsque celle-ci est terminée, une fenêtre du Bloc-notes va s'ouvrir avec les résultats du diagnostique. Poste s'il te plaît ce rapport dans ta prochaine réponse.
Note : Le rapport peut être trouvé sur ton Bureau, intitulé SystemLook.txt.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonjour
Voici le rapport que tu m'as demandé
http://up.security-x.fr/file.php?h=Rdf7ef8ed9fb0ce9923ba0f8d7707e9cd
-
Re,
Juste pour m'assurer d'une chose, ces liens soulignés, c'est sur toutes les pages web que tu visites ou seulement certaines ?
Et si oui, lesquelles ?
-
Bonsoir,
Oui sur toutes sauf ma messagerie gmail. Déjà pour commencer sur la page de Security-x, promovacances, boursorama, Le point, ...
-
Re,
Ok.
Tu as un compte synchronisé Google/Gmail avec Chrome actuellement ?
Tu as des favoris à conserver ?
Je pense qu'il va falloir supprimer le profil actuel pour en recréer un nouveau, car sur les rapports, plus aucune traces d'extension normalement créatrice de ces liens soulignés ...
-
Oui, c'est exactement cela
Comment faire pour créer un nouveau profil ? Comment conserver alors mes favoris ?
N.B. : je ne peux pas changer mon adresse mail
-
Re,
Pas d'inquiétude, nul besoin de modifier ton adresse mail ;)
à faire, dans l'ordre :
1) Sauvegarde des favoris :
https://support.google.com/chrome/answer/96816?hl=fr
2) Désactiver temporaire la synchronisation :
Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :
Supprimer des données synchronisées de votre compte Google
Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard (http://www.google.com/dashboard).
1. Cliquez sur le menu Google Chrome (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fstorage.googleapis.com%2Fsupport-kms-prod%2FSNP_2696434_en_v1&hash=fc66700ec2e3428b4396e4069d8aab95e9980a23) dans la barre d'outils du navigateur.
2. Sélectionnez Connecté en tant que <votre adresse e-mail>.
3. Dans la section "Connexion", cliquez sur Google Dashboard.
4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.
La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées. Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.
Support Google Chrome (https://support.google.com/chrome/answer/185277?hl=fr)
~~~~~~~~~~~~~~~~
3) Désinstalle Chrome :
- Désinstalle via ta liste des programmes.
4) Suppression du profil Chrome :
- Clique sur "Démarrer"
- Tape exactement ceci dans l'encart de recherche :
%LOCALAPPDATA%\Google
Valide avec la touche "entrée"
Dans le dossier qui s'ouvre, supprime le dossier "Chrome"
~~~~~~~~~~
Redémarre ton PC
Réinstalle Chrome, et regarde si les liens apparaissent encore ou pas.
:AAN
-
Bonjour,
Bon j'ai tout bien fait par contre je n'avais pas de dossier Chrome. J'ai redémarré, réinstallé Chrome et mes favoris. Pour l'instant pas de mots en verts
Dois-je faire qq chose d'autre pour sécuriser complètement ?
Merci pour ton aide
-
Re,
Soit plus vigilant lors de l'installation de logiciel et décoche les sponsors proposé, et ne clique pas sur n'importe quoi sans bien lire ;)
Pour finir :
Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Ne touche pas aux options cochées
- Coche en plus "Purger la restauration système"
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
- Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
Mise à jour du système et des logiciels :
Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) (de Igor51 ) sur ton bureau.
- Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7/8 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
(pense à ne pas accepter les offres comme McAfee security scan ou Chrome)
Ferme le programme via "Quit"
Tu peux supprimer SXCU.exe.
Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) et à lire (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
- Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:AAN
-
Bonjour,
J'ai suivi les dernières recommandation par contre je ne suis pas sur du bon déroulement de SXCU car au lancement de Chrome il s'est bloqué. J'ai donc du le réinstaller. La ca marche, j'ai relancé SXCU mais l'update ne démarre pas
Voici le lien
http://up.security-x.fr/file.php?h=R0f643663f0a67fcb7e66e6c9827812e3
Merci encore de ton aide
-
Re,
Delfix c'est ok.
Pour SXCU, on va vérifier si Flash a été mis à jour ou pas :
Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) (de Igor51 ) sur ton bureau.
- Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7/8 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Clique sur Rapport à droite.
- Poste le contenu du rapport qui va s'afficher dans ta prochaine réponse.
-
http://up.security-x.fr/file.php?h=R898fd21ed9410b5cda8accf7c5161186
Par contre cela fait 4 fois aujourd'hui que Chrome se bloque et que je n'arrive pas à le relancer. Je suis obliger de désinstaller et de réinstaller
-
Re,
En navigation "normale", aléatoirement, ou au lancement d'une certaine page, d'une vidéo ou autre ?
Il reste une version de Flash Player à mettre à jour, va ici avec Internet Explorer :
http://get.adobe.com/fr/flashplayer/
Décoche le sponsor (McAfee security scan ou chrome), puis suis la procédure.
-
Bonjour,
Voilà, la mise à jour est faite. Par contre, ce matin encore, j'ai du désinstaller/réinstaller Chrome car il plante au démarrage. Est ce que tu penses que la MaJ de Flash permettra d'arrêter ces plantages de Chrome que j'ai depuis hier ?
Merci
-
Re,
Absolument pas, ce module de flash player n'est pas lié à Chrome qui embarque le sien.
J'aimerais par contre une réponse pour Chrome concernant son plantage :
En navigation "normale", aléatoirement, ou au lancement d'une certaine page, d'une vidéo ou autre ?
-
Bonsoir, alors Chrome n'avait pas planté de la journée et ce soir, c'est reparti
Concernant le plantage de ce soir, cela s'est fait aléatoirement, généralement cela se passe lorsque je consulte un autre logiciel que Chrome (par exemple, Excel). Lorsque je veux retourner sur Chrome, ca plante. Cela ne m'étais jamais arrivé avant
-
Re,
Peux-tu effectuer ceci sous Chrome ?
https://support.google.com/chrome/answer/3296214?hl=fr
Puis redémarre le pc et regarde si le problème revient encore.
-
Bonjour,
La semaine dernière je n'ai eu aucun pb avec Chrome. Mais depuis ce weekend, il s'est bloqué plusieurs fois. En ce moment, dès que je le ferme ou quand je démarre mon PC le matin, il bloque et je dois le désinstaller et le réinstaller. Hier soir, j'ai fais la manip que tu m'as demandé mais ce matin, idem, blocage au démarrage. Je ne sais plus quoi faire ...
Merci de ton aide et Bonne journée
-
Re,
Je ne peux malheureusement rien faire de plus pour ma part, nous avons entièrement nettoyé Chrome et le profil utilisateur lié.
La seule autre piste serait un logiciel tiers qui affecte Chrome, cela se voit souvent, antivirus notamment.
J'ai notamment traité dernièrement un autre sujet ou Avast!, tout comme toi, provoquait des gros problème avec Chrome.
Tu pourrais donc tester de désinstaller Avast! et voir si cela améliore les choses ou pas.
(ce n'est pas grave si tu restes quelques jours sans antivirus)
-
Ok, je vais essayer car ce matin, idem, chrome bloque au lancement.
Merci de ton aide
je te tiens informé
-
Bonjours,
Le problème persiste même en ayant désinstallé Avast. Je ne sais que faire
PAr contre, plus de pb de mots soulignés - comment dois-je faire pour clore ce post ?
Merci encore
FM39
-
Bonjour ;)
Je l'indique ici en fin de message :
http://forum.security-x.fr/desinfections/mots-soulignes-en-vert-sur-chrome-qui-affiche-des-pubs-fenetre-intempestive/msg114398/#msg114398
Pour Chrome, là je ne peux vraiment plus rien faire ... Désolé.