FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[michouel]

Bonjour à tous et à toutes.
J'ai un problèmes de virus, ou malwares, j'en sais rien, dont j'arrive pas à me débarrasser. Je connais votre savoir faire qui m'avait été d'un grand secours il y a de ça à peu près un an donc je me tourne vers vous plein de confiance.
Le problème est le suivant : lorsque je navigue sur le web à partir de chrome (le problème n'est que sous chrome) je mange un maximum de publicité et notamment de popups venus d'un certain "digicoupon". Depuis quelques jours exclusivement sur ce navigateur j'ai énormément de publicité qui s'affichent sur les pages ou en nouvelle fenêtre et j'aime pas vraiment ça... J'ai essayé par de m'en débarrasser au moyen de programme comme adwcleaner ou rogue et même antimalware bytes. Ça a effectivement arrangé les choses mais sans plus.. voila.
J'espère que vous pourrez m'aider, je reste pour cela à votre disposition.

Michouel

[2011N2]

Bonjour,

Tu peux commencer par héberger les 3 rapports des outils que tu as passé stp ? http://www.forum-entraide-informatique. ... -tutoriel/
Poste les 3 liens.

Gabriel.

[Invité]

http://cjoint.com/?0BtqqQBxpVR : rapport RogueKiller
http://cjoint.com/?EBtqsG2ZAPN : rapport adw
http://cjoint.com/?EBtqKxrmjTD : rapport mbam
c'est à peu près le deuxieme ou troisieme passage pour chacun de ces logiciels. (oui je me suis acharné mais sans résultat)

merci

[2011N2]

Re,

D'accord merci.

Passe AdsFix et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

D'ailleurs pour mieux recevoir les réponses et disposer d'un meilleur accès, tu peux t'inscrire au forum (plus d'informations ici).

Gabriel.

[michouel]

voici le lien du rapport adsfix : http://cjoint.com/?EBuoCpVau3Taprès plusieurs heures d'analyses
Michouel

[2011N2]

Bonjour,

Bien.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[michouel]

http://cjoint.com/?EBuqrFOz8E1 voila le rapport ZHPdiag

merci

[2011N2]

Bonjour,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[michouel]

http://cjoint.com/?EBvaCuQF99F voila le rapport pour le fix
merci, Michouel

[2011N2]

Bonjour,

Toujours des soucis ? Fais un nouveau rapport ZHPDiag.

Gabriel.

[michouel]

http://cjoint.com/?EBvmYE8FfoJ voila le diag suite au nettoyage. Par contre le soucis reste le même pour moi. Mes pages et onglet google chrome sont bombardés de pub à l'écran "ad by ads remover" et fenêtre qui s'ouvrent intempestivement. De plus quasiment sur chaque site visités sous chrome je me retrouve avec un texte à l'écran modifié avec des renvois vers des liens commerciaux. Pour que tu comprennes j'ai fais un screenshot : http://cjoint.com/?EBvm5UMO6Qj . Quand je passe ma souris sur un de ces mots en surgras et soulignés bleu ca m'ouvre de petites fenêtres dans l'écran... Bref c'est pas vraiment réglé

merci !

[2011N2]

Re,

D'accord, réinitialise Chrome comme ceci stp : http://www.forum-entraide-informatique. ... le-chrome/
Puis redonne des nouvelles.

Gabriel.

[michouel]

bon voila chose faite, mais ça ne change rien.

[g3n-h@ckm@n]

salut possible de voir le rapport d'adsfix (cette manie qu'ont les gens de supprimer les rapports immédiatement !! ) ?

tu peux me le donner en message privé si tu veux ( je suis le concepteur d'adsfix et je voudrais comprendre en lisant le rapport qu il t'a donné )

[michouel]

salut, bien sur, je repost le rapport adsfix d'y hier : http://cjoint.com/?EBvrivnnZrK
merci !

[g3n-h@ckm@n]

ferme chrome , supprime ce dossier

C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\extensions\bgonpegbhnjepleakgjdbaepkfedhhnf

puis redemarre chrome

[michouel]

je le supprime avec adsfix c'est ca ?

[michouel]

bon je répond à ma question con, en cherchant dans le fichier des extensions, celle que tu mentionnes n'existe pas ou plus... peut être a t elle été déjà supprimée ?..

[michouel]

tu veux que je repasse un scan adsfix ?

[g3n-h@ckm@n]

touche windows + R puis colle :

%LocalAppData%\Google\Chrome\User Data\Default\extensions

puis valide , tu devrais voir le dossier dont je te parle : bgonpegbhnjepleakgjdbaepkfedhhnf

[michouel]

salut g3n.. j'ai regardé des dizaines de fois les fichiers dans le fichier des extensions que tu m'as donné mais le fichier dont tu parles n'existe pas . Il probablement dû être supprimé durant l'une des manip drivée par Gabriel.
Que faire contre ce "Ad by ads remover" qui infeste mes pages et fait ramer Chrome ?

merci, Michouel

[g3n-h@ckm@n]

on va trouver ^^

• désactive ton antivirus le temps du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le
  
  
• clique sur "Extended" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

[michouel]

http://upload.sosvirus.net/download/70h ... 51n7dzm8bj voila voila . Merci !

[g3n-h@ckm@n]

rends-toi sur https://www.virustotal.com puis fais analyser ce fichier :

C:\Windows\SysWOW64\api-mms-win-mm-time-l1-1-0.dll

une fois l'analyse des antivirus terminée , récupère le lien de la page en haut puis colle-le ici que je puisse m'y rendre pour consulter

[michouel]

re,
je trouvais pas le fichier ddl en question mais apès modification des options d'affichage c'est bon..
voila le résultat de l'analyse : https://www.virustotal.com/fr/file/beaf ... /analysis/

apparemment rien a déclarer du coté de ce fichier..

merci !

[g3n-h@ckm@n]

bonjour ok fais de meme avec ce fichier

C:\QuickDiag\MBR.bin

[michouel]

hey, voila ce qu'en dit le site, https://www.virustotal.com/fr/file/d36c ... /analysis/

c'est vraiment décourageant, merci pour votre implication

[michouel]

Bonjour, je sais pas si ça a un réel intérêt pour avancer dans l'identification du soucis dont souffre chrome, mais je viens de remarquer que si je passe en mode navigation privée je n'ai aucune coupure publicitaire et aucun mot qui ne se souligne pour renvoyer vers de pages publicitaires . Je sais pas vraiment ce que cela peut vouloir signifier pour identifier le soucis.
Je n'ai jamais désinstallé totalement google chrome, peut etre que ca peut valoir le coup... ?
merci

[g3n-h@ckm@n]

coucou essaie en le déinstallant totalement

[michouel]

Héé héé! Je viens de supprimer entièrement chrome je l'ai réinstallé avec succès ! Plus aucune trace de pub incrustée dans le textes des pages ni même de coupures intempestives ! C'est super. Un grand merci à vous deux pour ne pas avoir laché l'affaire. J'aurai du essayer plus tôt de désinstaller chrome...

Merci à vous, bises !

[g3n-h@ckm@n]

re

nickel , alors tu peux faire le menage => http://gen-hackman.purforum.com/t50-fin-de-desinfection