Ouverture intempestives d'onglets google avec publicités

[olisport]

Bonjour,

Depuis 1 mois, lorsque j'utilise Google Chrome, des onglets s'ouvrent de manière intempestive pour faire de la publicité pour du casino en ligne, des sites pornos... bref très embêtant, surtout que je l'utilise dans le cadre de mon activité d'auto-entrepreneur.

Merci d'avance à ceux qui auront la gentillesse de m'aider. Je joins les deux rapports issus de la procédure décrite sur le forum.

Bonne soirée,

olivier

[hackinginterdit]

Bonjour

A désinstaller via programmes et fonctionnalités C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe Il ne te sert à rien (obsolète)

Ensuite fais ceci:

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner[R].txt

[olisport]

Bonjour,

Et tout d'abord merci de ton aide!
J'ai suivi tes consignes et je te poste comme convenu le rapport, j'espère que tu y verras plus clair que moi!

Bonne journée,

Olivier

[hackinginterdit]

Bonjour

Bonjour

A désinstaller via programmes et fonctionnalités si présent:

C:\Program Files (x86)\Boxore
C:\Users\Utilisateur\AppData\R oaming\pdfforge

• Ferme toutes les applications, y compris ton navigateur
• Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner[S].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner[S].txt

Si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
  
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen rapide"
• Afin de lancer la recherche, clic sur " Rechercher ".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
• Si des infections sont présentes, clic sur "Afficher les résultats"
  puis sur "Supprimer la sélection".
  
  Enregistre le rapport sur ton Bureau.
• Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

[olisport]

Re-bonjour,

Voici les deux fichiers obtenus en déroulant ton processus:
- le fichier de suppression de AdwCleaner
- le fichier de résultat de MalwareByte's Anti-Malware (qui n'a repéré aucun élément infecté).

Penses tu que le problème soit solutionné?

Merci !

Olivier

[hackinginterdit]

Hello Olivier

Penses tu que le problème soit solutionné?

Ola c'est plus à toi de me le dire Olivier!
Mais depuis là ou je suis je pense que oui ?

Relance le programme adwcleaner.exe situé sur ton Bureau.
(Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
Dans la fenêtre principal, choisis l'option Désinstallation, et valide avec "Oui"

Supprimes ensuite le fichier adwcleaner.exe sur ton bureau.

Télécharge TFC par OldTimer impérativement sur ton Bureau:

• Fais un double clic sur TFC.exe pour le lancer.
• L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours avant de commencer.
• Cliquez sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laissez le programme s'exécuter sans l'interrompre.
• Lorsqu'il a terminé, l'outil devrait faire redémarrer votre système.

[olisport]

Hello,

Ecoute, tout marche parfaitement.
Je vais pouvoir reprendre mon ordi pour des présentations client sans crainte.
Un grand merci pour ton aide.

Olivier

[hackinginterdit]

Bonjour,
En passant n'oublie pas il est IMPORTANT : de mettre à jour tes programmes notamment Java/Adobe Reader et Flash

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Java: http://www.java.com/fr/download/installed.jsp

Adobe reader : http://get.adobe.com/fr/reader/
Décoche la case Oui, installer McAfee Security Scan Plus (facultatif) (0,98 MO)

Adobe flash Player: http://get.adobe.com/fr/flashplayer/
Décoche la case Oui, installer McAfee Security Scan Plus (facultatif) (0,98 MO)


filtrer les publicités avec Ad-Block par exemple, pour le navigateur WEB, se reporter au billet :
Sécuriser Firefox

Lire les toolbars c'est pas obligatoire: http://forum.malekal.com/les-toolbar...ire-t6173.html

Le reste de la sécurité : http://forum.malekal.com/comment-sec...rdinateur.html

Bon wwek-end