Supprimer les popups de pubs intempestives

---

Cette page va vous aider à supprimer les popup de pubs intempestives qui peuvent s'ouvrir sur votre ordinateur.
Ceci propose plusieurs procédures qui visent des infections typiques ouvrant des popups de publicités, si vous n'effectuez pas la bonne procédure qui vise votre infection, celle-ci ne sera pas supprimée de votre ordinateur et vous continuerez à recevoir des popups .

Avant de foncer faire ces procédures, il est donc conseillé de bien lire tout le contenu de la page pour effectuer LA procédure visant l'infection qui est sur votre ordinateur ! Lisez bien les détails et les titres dans le sommaire!

Les popups intempestives peuvent avoir plusieurs origines :

• Soit vous visitez un site WEB qui affiche des popups et votre navigateur (ou logiciel tiers anti-popup) ne les bloquent pas. Ces popups arrivent seulement lors de la visite d'un site en particulier ! Pour plus d'informations : Les popups lors de la visite d'un site WEB particulier
• Soit votre ordinateur est mal protégé, ces popups en général ont pour titre "service des messages" ce qui permet de les reconnaître facilement. Ces popups vous disent en général que votre ordinateur est endommagé et vous invite à aller sur des sites WEB.. qui vont infecter votre ordinateur, c'est donc un piège. Pour plus d'informations : Les popups "Service afffichage des messages"
• Soit votre ordinateur est infecté par un adware qui affiche des popups - C'est le plus souvent le cas, les conseils classiques "scan avec Ad-Aware ou SpyBot" n'y font rien, voir Adwares/Spywares : Comment NE PAS désinfecter son PC ?

Attention aussi aux bannières de publicités qui proposent en général des programmes piégés, je vous conseille de jeter un coup d'oeil au sujet : Les Bannières/popups de publicités dangereuses sur la toile

Quel est le but de ces popups ?

Certaines de ces popups ouvrent des publicités pour des casinos, sites de rencontres ou site WEB proposant des services.. ces popups ont donc un but commercial.

D'autres popups ont pour but de vous faire télécharger de faux antispyware, d'où le fait général que ces popups vous indiquent que votre ordinateur est infecté ou endommagé afin de vous faire peur et tirer parti de votre naïveté/méconnaissance informatique. Vous trouverez sur ce lien un exemple des alertes afin de vous faire télécharger de faux antispywares : Les pièges pour télécharger de faux antispywares

Une fois ces faux antispywares téléchargés et installés, il vous sera alors indiqué que vous devez acheter la version commerciale pour supprimer toutes infections de votre ordinateur.
Vous l'aurez compris, ces infections ouvrant des popusp intempestives sont des arnaques afin de vous faire acheter de faux antispywares.

Ces faux antispywares sont aussi appelés rogues.. vous trouverez une liste des plus répandus : DriveCleaner, VirustBursters, Antivermins, MalwareWipe etc.. sur cette page : http://forum.malekal.com/viewforum.php?f=56

Voici quelques exemples de popup intempestives qui peuvent s'ouvrir :

Infection Virtumonde/Vundo/Monder

Cette infection est visible depuis HijackThis lorsque l'on renomme le fichier HijackThis par les lignes suivantes :

O2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - C:\WINDOWS\System32\ddaya.dll
O20 - Winlogon Notify: ddaya - C:\WINDOWS\System32\ddaya.dll

O2 - BHO: MSEvents Object - {79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} - C:\WINDOWS\system32\ddabx.dll
O20 - Winlogon Notify: ddabx - C:\WINDOWS\system32\ddabx.dll

O2 - BHO: MSEvents Object - {52B1DFC7-AAFC-4362-B103-868B0683C697} - C:\WINDOWS\system32\mllml.dll
O20 - Winlogon Notify: mllml - C:\WINDOWS\system32\mllml.dll

Pour supprimer cette infection, suiviez la procédure décrite sur cette page : Supprimer Virtumonde / Msevents / Trojan.vundo

ATTENTION :  Cette infection est généralement accompagnée d'une multitude d'autres infection, c'est par exemple le cas avec une infection Safety Bar / VsAdd-In.
Il est recommandé d'effectuer un scan successivement avec les antispyware :
AVG AntiSpyware et SpySweeper : Anti-Spyware recommandé et ceci en mode sans échec !

N'hésitez pas à venir demander de l'aide sur le forum : Désinfection sur le forum

Redirection lors des recherches sur Google

Lorsque vous effectuez des recherches sur Google. Vous cliquez sur un site WEB donné en résultat mais vous atterrissez sur un autre site..
Démonstration sur cette page : Redirection lors des recherches Google

Ces infections s'attrapent soit par exploits sur des sites WEB en général pornographiques, soit par de faux codecs pour visualiser des vidéos pornographiques.
Le symptôme principal de ces infections sont des Redirections lors des recherches Google, vous cliquez sur un lien de recherche sur Google et atterrirez sur un lien tout autre que celui attendu.

• FixWareout : Supprimer les infections Trojans.DNS/Trojan.DNSChanger
• Les redirections lorsque vous surfez vers des sites affichant des alertes disant que votre ordinateur est infecté, utilisez SmitFraudfix

icone d'alerte dans le systray - system alert

Ces infections installent directement des rogues (faux antispyware ) sur votre machine actuellement : Virusburst, Virusbursters, VirusBlaster etc..
Ces infections affichent des popups d'alertes à partir d'une icône en bas à droite à côté de l'ordinateur.
Ces infections peuvent enfin modifier la page de démarrage de votre navigateur WEB.

Utilisez les fix suivants pour supprimer ces infections :

• SmitFraudfix
• SDFix

Autres Liens

Pour plus d'informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

• Les outils de suppressions de Spywares/Malwares spécifiques
• Sécuriser le navigateur Windows Internet Explorer
• Tutorial installation et configuration d'Avast!
• Tutorial et configuration du Firewall de Windows XP