> Tous les forums > Forum Sécurité
 ouvertures de fenetres intempestives..help !Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Zorbah
  Posté le 03/10/2012 @ 17:06 
Aller en bas de la page 
Petit astucien

Bonjour,

Je viens ici sur ce forum (on me l’a conseillé) sur un souci que personne sur divers forum n’a pu résoudre jusqu’à maintenant.

Voilà, depuis 2 mois j’ai des ouvertures de fenêtres qui se font aléatoirement sur divers clics lorsque je clique sur des liens quelconques, ce sont des pubs (grande fenêtres style pop-up) du style X, ou pubs sur des sites pour gagner de l’argent.

J’ai bitdefender 2012, il n’a jamais rien détecté.

J’ai passé ccleaner, adware, spyboot,… tous leurs rapports sont clean, rien n’est détecté de suspect.

Et pourtant, le probleme est toujours là… Comment procéder pour enlever cette saleté ? merci à vous

ps/ ce que j'ai fait en attendant c'est de bloquer certaines adresses via le module Blocksite Firefox; mais bon

j'aimerai bien regler ça...

Publicité
pavillon49
 Posté le 03/10/2012 à 17:25 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour Zorbah

tu peux déjà essayer Adblock Plus qui va te bloquer les publicités.

http://adblockplus.org/fr/firefox

Si l'envahissement des pub continue, il faudra essayer une désinfection complète.

Pour cela, un membre du groupe sécurité de prendra en compte.

Cordialement.

Zorbah
 Posté le 03/10/2012 à 17:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
pavillon49 a écrit :

Bonjour Zorbah

tu peux déjà essayer Adblock Plus qui va te bloquer les publicités.

http://adblockplus.org/fr/firefox

C'est déjà fait (en attendant)



Modifié par Zorbah le 03/10/2012 17:29
nardino
 Posté le 03/10/2012 à 17:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Groupe Sécurité

Bonjour

Attention aux sites Softonic, O1Net Télécgarger.com

image AdwCleanerV2 de Xplode sur ton bureau

image Lance l'outil en cliquant sur AdwCleanerV2.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
image Clique sur le bouton Suppression

image

Un message t'informe que toutes les applications vont être fermées, valide par OK pour continuer.

image

Une fois le scan terminé, une fenêtre d'informations va s'ouvrir. Lis bien son contenu.

image

Le pc va redémarrer. Valide par OK

image

image Poste le rapport qui s'ouvre après le redémarrage de l'ordinateur.
Il sera enregistré sous C:\AdwCleaner[S1].txt

image

image Malwarebytes Anti-Malware
Clique sur Télécharger maintenant et installe-le une fois sur ton ordinateur.

image Double-clique sur le fichier mbam-setup-1.65.0.1400.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware

image Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche image, clique sur le bouton image

image A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

image Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.

image


@+



Modifié par nardino le 03/10/2012 17:30
Zorbah
 Posté le 03/10/2012 à 17:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

je ferai la manip ce soir... merci

Zorbah
 Posté le 03/10/2012 à 23:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

toujours rien détecté et pourtant encore des ouvertures de fenetres ce soir {#}

ci-joints les rapports :

# AdwCleaner v2.003 - Rapport créé le 03/10/2012 à 18:19:16
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : yannick - YANNICK-6AC2CEE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\yannick\Bureau\AdwCleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\yannick\Application Data\Mozilla\Firefox\Profiles\dw01rom6.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R12].txt - [1666 octets] - [28/09/2012 13:41:38]
AdwCleaner[R1].txt - [1029 octets] - [02/10/2012 20:19:34]
AdwCleaner[R2].txt - [962 octets] - [03/10/2012 18:19:16]

########## EOF - C:\AdwCleaner[R2].txt - [1021 octets] ##########

# AdwCleaner v2.003 - Rapport créé le 03/10/2012 à 18:19:45
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : yannick - YANNICK-6AC2CEE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\yannick\Bureau\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\yannick\Application Data\Mozilla\Firefox\Profiles\dw01rom6.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R12].txt - [1666 octets] - [28/09/2012 13:41:38]
AdwCleaner[R1].txt - [1029 octets] - [02/10/2012 20:19:34]
AdwCleaner[R2].txt - [1090 octets] - [03/10/2012 18:19:16]
AdwCleaner[S2].txt - [1052 octets] - [03/10/2012 18:19:45]

########## EOF - C:\AdwCleaner[S2].txt - [1112 octets] ##########

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.03.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
yannick
YANNICK-6AC2CEE [administrateur]

03/10/2012 22:51:36
mbam-log-2012-10-03 (22-51-36).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 199132
Temps écoulé: 11 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Publicité
nardino
 Posté le 04/10/2012 à 10:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Groupe Sécurité

Bonjour

Que signifie clics divers et liens quelconques ?

Le problème se pose-t-il avec d'autres navigateurs ?

@+

Zorbah
 Posté le 04/10/2012 à 10:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Un exemple recent, j’etais sur FB j’ai cliqué sur le logo FB en haut pour voir l’actu de mes amis, là j’ai eu aussitôt une ouverture de fenetre.

Je n’utilise pas d’autres navigateurs que firefox.

nardino
 Posté le 04/10/2012 à 10:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Groupe Sécurité

Bonjour,

Essaie avec nouveau profil en conservant l'ancien pour le moment.

Pour accéder au gestionnaire de profil, Firefox doit être fermé.
image Dans le menu Windows, Exécuter ou Rechercher, selon le système, tape firefox.exe -profilemanager ou plus simplement firefox.exe -p
Clique sur OK.
image Dans le popup qui s'ouvre, tu sélectionnes le profil que tu veux gérer.
En cas de problème et de bugs, supprime le profil en cause.
Puis tu en crées un nouveau.
image Le profil default peut être renommé si tu veux le conserver.

@+

Zorbah
 Posté le 04/10/2012 à 10:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

ok et merci pour vos messages.

Je ferai ça ce soir, car je ne suis pas chez moi.

a bientot



Modifié par Zorbah le 04/10/2012 10:20
Zorbah
 Posté le 07/10/2012 à 08:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bon là j'ai créé un nouveau profil. En attente de voir ce qui se passe maintenant....

Publicité
Zorbah
 Posté le 07/10/2012 à 18:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Je ne sais pas si ça va durer mais pour le moment, je n'ai plus le souci... Ca signifie quoi au niveau du profil alors ? peut on le "désinfecter" ?

Je teste encore et reste sous mon nouveau profil...

nardino
 Posté le 08/10/2012 à 09:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Groupe Sécurité

Bonjoiur

Dans ce cas, tu sauvegardes tes marque-pages et tu supprimes ton ancien profil.

Puis tu réimportes tes marque-pages.

@+

Zorbah
 Posté le 08/10/2012 à 10:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

ok mais je voulais savoir si l'infection peut se situer dans les anciennes marque pages ou ça n'a rien a voir ?

En créant ce nouveau profil, vais je recuperer des infections de mes marque pages ?



Modifié par Zorbah le 08/10/2012 10:03
nardino
 Posté le 08/10/2012 à 10:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Groupe Sécurité

Bonjour,

Je doute que l'infection puisse se situer dans un marque-page.

En revanche un marque-page peut renvoyer vers un site qui lui est pollué ou corrompu.

C'est à toi de voir.

@+

Zorbah
 Posté le 08/10/2012 à 10:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

ok très bien.

Je considère donc que le probleme est résolu.

Merci à vous.

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !

Sujets relatifs
En cours de maintenance
 > Tous les forums > Forum Sécurité