Envahie de pubs! [Résolu]

[lophy]

Bonjour,

Je suis sous windows vista
Je suis en 32bits

Voici mon problème : j'ai plein de pages de pubs d'achat ou autre qui s'ouvrent sur ma fenêtre, j'ai également des mots "plus" en bleu où quand on passe la souris d'autre fenêtre pubs s'ouvrent encore.
J'ai également systématiquement un autre onglet qui s'ouvre bloqué par mon anti-virus!

Vraiment très très pénible tout çà...

Merci pour votre aide!

Je n'ai encore rien fait, mis à part faire une analyse avec Ccleaner + nettoyage.

[xsun]

Bonjour

je vais te prendre en charge

on va utiliser un outil de diagnostique

FRST - version 32 bits :

• Télécharge FRST de Farbar et enregistre le fichier sur ton Bureau

• Ferme toutes les applications, y compris ton navigateur

•   Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

• /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse

• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

• Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

 

[lophy]

Merci beaucoup de t'occuper de moi!

Désolée j'ai mis un peu de temps, mais mon ordi a complétement bugé en pleine analyse!

http://up.security-x.fr/file.php?h=Rc864efa69c44718eed3854a7aa9a386a

[lophy]

pardon et voici le rapport addition.txt:

http://up.security-x.fr/file.php?h=Rf11cdbd79ab92843650f3298a6ab5788

[xsun]

re

tu as mis deux fois le rapport Addition.txt

tu peux mettre le lien pour le rapport FRST.txt, stp

Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

[lophy]

No coment...

J'avais un doute! j'espère ce coup ci que c'est le bon!!!

http://up.security-x.fr/file.php?h=R3d59bf0030ceea5958317d003932c021

[xsun]

oui, c'est le bon 

je regarde tes rapports et te poste une réponse au maximum demain soir

[lophy]

Ok! Merci beaucoup!

Bonne soirée!!

[xsun]

Bonjour


on y va, et si tu ne comprends quelque chose, n'hésite pas à demander 



/!\ Crée un point de restauration manuel avant d'appliquer le correctif /!\
-> pour Vista= Tutoriel en images


Une fois le point de restauration créé, désinstalle via le Panneau de configuration --> Programmes et fonctionnalités (si présent) (Aide pour désinstaller un programme)

• --> SecretSauce (adware), s'il ne veut pas se désinstaller, passe à la suite

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
() C:\Program Files\SecretSauce\updateSecretSauce.exe
() C:\Program Files\SecretSauce\bin\utilSecretSauce.exe
HKLM\...\Run: [mobilegeni daemon] - C:\Program Files\Mobogenie\DaemonProcess.exe [761024 2013-12-10] ()
HKLM\...\Run: [Iminent] - C:\Program Files\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
HKLM\...\Run: [IminentMessenger] - C:\Program Files\Iminent\Iminent.Messengers.exe
HKU\S-1-5-21-2404940147-2760716862-3124966495-1000\...\Run: [NextLive] - C:\Windows\system32\rundll32.exe "C:\Users\hp\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
URLSearchHook: HKCU - (No Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File
SearchScopes: HKCU - DefaultScope {460C3D19-B3D4-4964-A550-77D263B0CCCB} URL =
BHO: No Name - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File
FF user.js: detected! => C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\9nidddv9.default\user.js
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\9nidddv9.default\searchplugins\iminent.xml
CHR HKLM\...\Chrome\Extension: [dbpebffoameokfhnaaedmefjncfboino] - C:\Program Files\SecretSauce\dbpebffoameokfhnaaedmefjncfboino.crx [2013-09-11]
R2 Update SecretSauce; C:\Program Files\SecretSauce\updateSecretSauce.exe [80160 2014-02-05] ()
R2 Util SecretSauce; C:\Program Files\SecretSauce\bin\utilSecretSauce.exe [80160 2014-02-05] ()
2014-02-05 18:52 - 2013-12-23 23:29 - 00000000 ____D () C:\Users\hp\AppData\Roaming\newnext.me
2014-02-05 18:33 - 2014-02-05 18:34 - 01684776 _____ (Fusion Install ) C:\Users\hp\Downloads\Setup.exe
2014-01-07 07:40 - 2013-12-23 23:22 - 00000000 ____D () C:\Program Files\SecretSauce
AlternateDataStreams: C:\ProgramData\Temp:7FFED16F
C:\Program Files\Mobogenie
C:\Program Files\Iminent
end

• Enregistre le fichier au même endroit que FRST /!\Important/!\ sous le nom fixlist.txt

• sois tu copies/colles FRST.exe sur ton Bureau (il se trouve actuellement dans ton dossier Téléchargement) et tu enregistres fixlist.txt sur ton bureau
• sois tu enregistres fixlist.txt dans ton dossier Downloads  (Téléchargement)

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Héberge ce rapport sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


AdwCleaner - Recherche :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

• Héberge ce rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

Tu dois donc poster deux rapports:

• Fixlog
• AdwCleaner --> mode recherche

 

[lophy]

Bonsoir!

Voici dans un premier temps le rapport Fixlog:

http://up.security-x.fr/file.php?h=Rb878a3ba6c76cd577432f72a85715717

[lophy]

et voici le rapport AdwCleaner:

http://up.security-x.fr/file.php?h=Rb8ed9b0656f403b86539d702587f4741

[xsun]

re


bon ben tant pis pour le mode recherche avec AdwCleaner 


comment se comporte ton système ?

des soucis encore avec Chrome ?

[lophy]

Bonsoir!

Je n'ai plus de pubs! 

"tant pis pour le mode recherche avec AdwClaner" ? J'ai envoyé le rapport, il fallait autre chose? J'ai loupé une étape alors.

[xsun]

re

non, c'est bon 
c'est juste que tu as choisis nettoyer, j'avais demandé rechercher (pas supprimer)
rien de grave ici, mais ça pourrait être plus délicat avec d'autres outils

aller, avant dernière étape:


---> Installe la dernière version de java (Version 7 Update 51 )

• désinstalle ta version via Programme et fonctionnalité, Java 7 Update 40
  
• télécharge la dernière version de java, http://www.java.com/fr/download/

/!\ Pense à décocher durant l'installation la/les cases qui proposent Ask /!\
et d'une manière générale, vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels dans les programmes d'installation 



---> installe la dernière version de Adobe reader (dernière version, Adobe Reader XI (11.0.06)

• désinstalle ta version d'Adobe Reader X via Programme et fonctionnalité
  
• installe la version XI, http://www.adobe.com/fr/products/reader.html

indique moi si tu as des soucis pour sa désinstallation


---> SX Check&Update

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
  
• si tu l'as enregistré dans ton dossier Téléchargement, fais un couper/coller pour le placé sur ton bureau
• Ferme toutes les applications, y compris ton navigateur
  
• clique droit sur SXCU.exe et choisis Exécuter en tant qu'administrateur
  
• clique sur le bouton Rapport et poste le rapport SXCU

:AAN

[lophy]

Bonjour!

Ok, désolée pour l'erreur entre "nettoyer" et "rechercher"... Je vais être plus vigilante...

Alors j'ai désinstaller mon java et avant la fin de l'installation de la version 7 Update 51 j'ai une fenêtre qui s'est ouverte avec  " Erreur programme d'installation Java-downloaded File- il me met le détails de l'emplacement pour finir en "is corrupt" "

Je fais quoi?

[xsun]

re

• Télécharge JavaRa.Zip (version 2.5) de Paul McLain & Fred de Vries et enregistre-le sur ton Bureau
  
• Clic-droit sur JavaRa.zip -> Extraire tout
  
• Le dossier JavaRa s'ouvre
  
• Double-clique sur JavaRa.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Settings, choisis French puis valide avec Save
• Clique sur Effacer JRE
• Choisis ta version de Java (Java 7 Update 40) puis Désinstaller. Une fois la désinstallation terminée, clique sur Suivant
  
• Clique sur Nettoyer, un message va apparaître, clique sur suivant
• ferme javara

puis télécharge la dernière version de java, http://www.java.com/fr/download/

ça donne quoi ?

[lophy]

re

Bon je n'avais pas ma version de java à supprimer mais çà a tout de même fonctionné.

Donc java c'est bon.

Je reprends là où j'en étais donc.

[lophy]

et voici le dernier rapport:

http://up.security-x.fr/file.php?h=Rc7cd0cd98ef910d6c03d12a142a6e576

[xsun]

Il n'y a plus qu'Adobe reader qui n'est pas à jour

---> installe la dernière version de Adobe reader (dernière version, Adobe Reader XI (11.0.06)

• désinstalle ta version d'Adobe Reader X via Programme et fonctionnalité
  
• installe la version XI, http://www.adobe.com/fr/products/reader.html

indique moi si tu as des soucis pour sa désinstallation

[lophy]

Tiens il me semblait l'avoir fait, je recommence.

[lophy]

non c'est bon, dernière version installée!

[xsun]

parfait 

On finalise alors,

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7/windows 8, faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• laisse l'option "Supprimer les outils de désinfection" cochée
  
• coche aussi l'option "Purger la restauration système" <-- /!\ important /!\

• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

***


Tu es la meilleure protection pour ton pc , suivant quelques conditions:

--> Tenir à jour son système (windows, navigateurs, java, Adobe Reader, Flash player, etc ...)=> Qu'est-ce qu'une faille de sécurité?

--> D'une manière générale, vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels dans les programmes d'installation , lire ici aussi

--> P2P, crack, keygen ....  <= Attention ...

--> Privilégier le site de l'éditeur pour télécharger un logiciel

--> Sauvegarder ses données (photos, documents,etc ...) sur un autre support (DVD, disque dur externe ...) avant qu'il ne soit trop tard


***

Tu peux indiqué [Résolu],
clique sur le bouton "modifier" dans ton premier message de ce sujet(en haut à droite) 
Ajoute [résolu] à côté de ton titre et valide

bon surf, @+

 :AAN

[lophy]

et voilà le dernier rapport:

http://up.security-x.fr/file.php?h=R715f796e120a8c9b87ff0ea5440db79f

Merci! Merci! Merci pour ton aide!!!!