Pubs incessantes, puis redirection pages de téléchargement logiciel [résolu]

[zim33057]

Bonjour,

J'ai de nouveau un petit souci, à chaque fois que je vais sur une page internet, j’ai des pubs qui s’affichent sur la page et au bout d’une minute cela me redirige soit vers « le téléchargement de JAVA » soit le « téléchargement d’Adobe Reader »
Mon système d'exploitation : Windows 8, 64 bits.

Merci, de pouvoir m'aider, s'il vous plait.

[hyunkel30]

  Bonjour,

C'est le même système pris en charge en septembre dernier ?

Il serait déjà réinfecté ?
Suis-tu réellement les conseils de vigilance que nous t'avions offert ?

Pour voir :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Coche l'option Addition.txt en bas de la fenêtre.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer les rapports nommés FRST.txt et Addition.txt, enregistré dans le même dossier que l'outil.

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[zim33057]

Bonsoir,

Oui, j'ai déjà eu le problème il y a 2 mois, et personnellement je ne télécharge rien. Mon petit frère télécharge toute sorte de jeux et logiciel, quand je ne suis pas là.
Et quand, je veux travailler sur l'ordinateur, je dois m'embêter à le désinfecter. Pourtant, je lui répète tous le temps de ne pas télécharger sur internet.

Sinon, voici les deux rapports :
FRST
http://up.security-x.fr/file.php?h=R5fe76c7814b87910509db53fc0505623
Addition
http://up.security-x.fr/file.php?h=R369f388537e88ad0a041cc4e5b352bda

Merci encore

[hyunkel30]

Re,

Et pourquoi ne pas lui donner une session "invité" pour éviter justement ces problèmes ?
Ou mettre en place des protections (contrôle parental, etc ...)


à suivre pour le ménage :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Bing Bar (barre d'outil, sauf réel intérêt)

- GoSave (adware)
- YoutubeAdBlocke


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
EmptyTemp:
SearchScopes: HKCU - {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL =
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL =
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-156583882-1487704016-2722767079-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
BHO: YoutubeAdBlocke -> {79c174e6-7408-4747-bdf9-19c8419d50e1} -> C:\Program Files (x86)\YoutubeAdBlocke\1JhOyGeqZg2oGK.x64.dll ()
BHO: GoSave -> {a9c0810e-dba7-4b0c-802f-2643e362fff5} -> C:\Program Files (x86)\GoSave\tUHdUkTfn5hcMV.x64.dll ()
2014-11-13 00:23 - 2014-11-13 00:24 - 00000000 ____D () C:\Program Files (x86)\YoutubeAdBlocke
2014-11-13 00:23 - 2014-11-13 00:23 - 00000000 ____D () C:\Program Files (x86)\GoSave
2014-11-13 00:22 - 2014-11-13 00:22 - 00000000 ____D () C:\ProgramData\ejknkcchimaeaabmndbgobmnfllkbenj
2014-11-13 00:22 - 2014-11-13 00:22 - 00000000 ____D () C:\ProgramData\20625780284904427
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


3) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Rapport.
  
• Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[zim33057]

Fixlog
http://up.security-x.fr/file.php?h=Re2052f00a36b93a9ee0085a31472c78e

Rapport adwcleaner
http://up.security-x.fr/file.php?h=Rfa2761a33a190cdbbc354cfecf501c55

[hyunkel30]

Re,

à suivre :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche
• Sous l'onglet Google Chrome (accessible avec >), décoche les lignes suivantes :
  

  [C:\Users\lydie\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://www.statistiques.developpement-durable.gouv.fr/accueil/recherche-avancee/resultats-recherche.html?id=4&no_cache=1&tx_solr%5Bq%5D={searchTerms}&Search=Ok
  [C:\Users\lydie\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://www.consultations-publiques.developpement-durable.gouv.fr/spip.php?page=recherche&lang=fr&forcer_lang=true&recherche={searchTerms}&validsearch=
  [C:\Users\lydie\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://www.developpement-durable.gouv.fr/spip.php?page=search&recherche={searchTerms}
  

  
  
• Clique sur l'option Nettoyer.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  
  
  Redémarre le pc si cela n'a pas été fait, et dis-moi si tu as encore les problèmes de pubs et redirection
  
   :AAN

[zim33057]

Bonjour,

Rapport
http://up.security-x.fr/file.php?h=Ra1998051f130d046d8e3e66700f4f6cb

Le problème est toujours là, il y a toujours les pubs

[hyunkel30]

Re,

Les pubs sont sous tous les navigateurs Internet ou juste certains, et si oui le(s)quel(s) ? (Internet Explorer ou Chrome, etc ...)

[zim33057]

Bonjour,

Désolé pour ne pas avoir répondu tout de suite,

J'avais pas remarqué mais vous avez raison, les pubs ne sont que sur google chrome.

[hyunkel30]

Re,

Ok, à faire alors :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\lydie\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2014-11-07]
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Viens me dire après redémarrage si tu as encore des pubs ou pas.

 

[zim33057]

Bonsoir,

Rapport fixlog
http://up.security-x.fr/file.php?h=R8d3e2d00ba1d647b1add6760fced0987

Toujours les pubs.

[hyunkel30]

Re,

Les pubs, c'est dès que tu navigues, sur n'importe quel site, ou c'est spécifique à un site en particulier ?

[zim33057]

Re,

C'est sur tous les sites que les pubs s'affichent, ils s'inscrustent sur les pages web qui font decaler
la mise en page normale mais aussi sur les côté de l'écran. Elle sont reconnaissables car dans un coin
des pubs est marqué "by ...". Même sur votre site sa le fait, je suis obligé de recharger la page dès
que les pubs deviennent trop importantes et me redirigent vers une page de telechargement "java".

[hyunkel30]

Re,

Refais-moi ceci s'il te plait, j'ai dû rater quelque chose, je vois pas les adwares habituel dans tes rapports ...

Relance FRST :

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Coche l'option Addition.txt en bas de la fenêtre.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer les rapports nommés FRST.txt et Addition.txt, enregistré dans le même dossier que l'outil.

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[zim33057]

Re,

Rapport FRST
http://up.security-x.fr/file.php?h=Re45ae945e58f80e67613fd4d9c89cb78

Rapport Addition
http://up.security-x.fr/file.php?h=R13efd154c032443ceab60ead43ae13fd

[zim33057]

Je viens de voir que dans les extensions de Chrome, il y avait une qui s'appelait "site advisor". Je l'ai supprimé et depuis je n'ai plus de pub.
J'attends demain matin pour te dire si je n'ai vraiment plus de pubs.

[hyunkel30]

Bonjour,
 Je suis étonné si cela s'avère exact, car c'est une extension de ton antivirus pour indiquer le degré de sécurité des sites...

 Attendons de voir.

[zim33057]

Bonjour,

Je crois que c'est bon les pubs ne sont pas revenues de tout le week-end.

[hyunkel30]

Re,

Ok, pour conclure alors :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  
  Mise à jour de logiciel :
  
  Met à jour les programmes suivants :
  - Java vers la version 8 update 25 (pense à supprimer les anciennes version dans ajout/suppression des programmes : Java 7 Update 60 )
  
  /!\ Il faut décocher le sponsor proposé lors de l'installation : /!\
  
  
  
  Puis pour éviter d'avoir à le refaire lors des mises à jours à venir :
  Démarrer -> Panneau de configuration -> Java
  Onglet "Avancé", tout en bas, sous "Divers", coche : "Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java"
  Valide avec le bouton "Appliquer"
  
  
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
  • Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire ! et à lire
  
  
  • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux utiliser un outil comme SXCU pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN