Problème pubs indésirables Résolu

Question

Bonjour,
Depuis quelques jours j'ai des fenêtres de pubs indésirables qui s'ouvrent quand je surfe avec Firefox. Il y en a 2 sortes : popup.adv.net et ldlc.com. De plus quand je clique sur un lien après une recherche avec Google, parfois une fenêtre qui n'a rien à voir avec le lien s'ouvre. Que faire ?
Merci

plopus · Answer

Bonsoir

telecharge hijackthis

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

choisit "do a scan only" et poste le rapport

plopus · Answer

telecharge navilog1 installe le

http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm

execute le choisit ta langue et fait option 1 et poste le rapport stp

plopus · Answer

telecharge GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html > , et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip > repond oui à la question à la fin et poste le rapport stp

plopus · Answer

ok applique exactement ce qui a marqué et poste les rapport

plopus · Answer

ok a demain bonne soirée

plopus · Answer

tu as fait MSNfix, il as trouvé quelquechose ?

c'est quoi ton antivirus qui fait + de mise  ajour ?

plopus · Answer

ok je connais pas mais franchement dans ton interet  :

desinsatlle ton antivirus et insatlle antivir en francais maintenant 
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
ensuite double clic sur le parapluie rouge dans la barre des tache en bas a droite :
- a l'ecran d'accueil clic sur F8
- ensuite coche en haut a gauche "expert mode"
- ensuite selectionne dessous SCANNER
- ensuite dans le cadre de droite tu coche "tous les fichiers" et " Rech.rootkit au dem. de la recherche" puis met ok 

puis fait un scan de ton PC et poste le rapport

plopus · Answer

oui mais en fait je voulais que tu fasse un scan avec antivir pour clore par sa

mais si tu veux faire le menage :

tu peut passer Toolscleaner pour nettoyer les outils que tu as telecharge
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
clik sur recherche laisse le scanner ton pc et parès clik sur suppression et poste le rapport

plopus · Answer

telecharge malwarebyte, installe le , met le  a jour et fait un scan de ton PC te poste le rapport
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

supprime si des infections sont trouvée et poste le rapport

plopus · Answer

lance le sans mise a jour deja pour voir

plopus · Answer

re

il doit y avoir quelque chose c'est pas a cause de sa que tu peut plus faire de mise a jour donc telecharge :
combofix	http://download.bleepingcomputer.com/sUBs/ComboFix.exe  sur le bureau


puis redemarre ton PC au bip tapote la touche F8 puis choisit mode sans echec puis lance Combofix et ne touche plus ton PC jusuq'a la fin


puis redemarre en mode normal et poste le rapport qui se trouve dans C/combo-fix.txt

plopus · Answer

Telecharge UsbFix sur ton bureau       http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe
Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
clic sur le raccourci UsbFix sur ton bureau
choisi l option 1 (nettoyage)
Le pc va redémarer
Apres redémarrage post le rapport UsbFix.txt dans C
le logiciel est detecté par certains antivirus si c'est le cas ignore l'alerte et desactive tes defense le temps du scan

plopus · Answer

poste un rapport hijackthis stp

et arrive tu a faire des mises a jour, sa va mieux?

plopus · Answer

ok donc fait des mise  a jour :

via windows update

via ce site https://www.flexera.com/products/operations/software-vulnerability-management.html   : clic start scan tu devras installer un active X puis met a jour les logiciels avec des croix rouge


puit met  a jour malwarebyte et fait un scan RAPIDE (15min max) et poste le rapport stp

plopus · Answer

relance malware et vide la quarantaine puis

oui justement trés important desinstalle toutes les ancienne versions pour eviter les failles puis met antivir a jour et configure comme jté explique + haut puis fait un scan et poste le rapport (si des infections sont trouvées supprime tout)

puis après reposte un hijackthis

larry72 · Answer

Bonjour

Voilà le rapport Antivir :



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 18 janvier 2009  10:05

La recherche porte sur 1223257 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :L

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.1.113    2817536 Bytes  14/01/2009 10:22:49
ANTIVIR2.VDF  : 7.1.1.114       2048 Bytes  14/01/2009 10:22:50
ANTIVIR3.VDF  : 7.1.1.135     286208 Bytes  17/01/2009 01:02:31
Version du moteur: 8.2.0.57  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.26      340347 Bytes  17/01/2009 10:23:00
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.5       393588 Bytes  17/01/2009 10:22:58
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  17/01/2009 10:22:57
AEHEUR.DLL    : 8.1.0.84     1540471 Bytes  17/01/2009 10:22:56
AEHELP.DLL    : 8.1.2.0       119159 Bytes  17/01/2009 10:22:54
AEGEN.DLL     : 8.1.1.10      323957 Bytes  17/01/2009 10:22:53
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  17/01/2009 10:22:52
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, E:, F:, K:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : dimanche 18 janvier 2009  10:05

La recherche d'objets cachés commence.
'87718' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WkCalRem.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTDetect.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EEventManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTSysVol.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DMXLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CreativeLicensing.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'clclean.0001' - '1' module(s) sont contrôlés
Processus de recherche 'SSScsiSV.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SSAAD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ViewpointService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTSVCCDA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'53' processus ont été contrôlés avec '53' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'F:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'K:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '69' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\ACD Systems\ACDSee\snd-ACDSee[1].8.x.build.x.MultiLingual+Online.Check.zip
    [0] Type d'archive: ZIP
    --> Patch.exe
      [RESULTAT]  Contient le cheval de Troie TR/Agent.228864.A
    [REMARQUE]  Fichier supprimé.
C:\Program Files\Rippackv3\Logiciels\codec\DivX5.02\DivXPro502GAINBundle.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Gator.3202.14
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e8fd26.qua' !
C:\Qoobox\Quarantine\C\Program Files\Mozilla Firefox\components\iamfamous.dll.vir
    [RESULTAT]  Contient le cheval de Troie TR/Agent.avjo
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dffdae.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\msqpdxrgomxsnm.sys.vir
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e3fdc7.qua' !
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP182\A0018954.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Gator.3202.14
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a2fdb4.qua' !
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'E:\'
Recherche débutant dans 'F:\'
Recherche débutant dans 'K:\' <My Book>


Fin de la recherche : dimanche 18 janvier 2009  11:20
Temps nécessaire:  1:14:23 Heure(s)

La recherche a été effectuée intégralement

  11169 Les répertoires ont été contrôlés
 564312 Des fichiers ont été contrôlés
      5 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      1 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      4 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 564304 Fichiers non infectés
   7725 Les archives ont été contrôlées
      7 Avertissements
      5 Consignes
  87718 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Le rapport Hijack suit.

plopus · Answer

relance antivir et supprime tout ce qu'il ya en quarantaine puis pour controler car il ya toujours sa : C:\DOCUME~1\LAUREN~1\LOCALS~1\Temp\clclean.0001 sa à pas l'air gentil GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html > , et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip >. repond oui à la question à la fin et poste le rapport stp

plopus · Answer

ok fait exactement ce qu'il ya d'ecrit et poste les rapports

plopus · Answer

retelecharge msnfix a partir du lien car il se peut qu'il y ai eu une mise  a jour

fait ce que genproc dit redemarre en sans echec puis passe simtfraud en option 2 et après msnfix et redemarre pour poster les rapport suit exactement la procedure donné au poste 34

plopus · Answer

ok donc en fait simtfraud detecte tous les autoruns meme ceux qui sont pas infecté ?

plopus · Answer

ok merci C_XX :)

plopus · Answer

clic ici  https://www.virustotal.com/gui/

puis clic parcourir et va chercher ce fichier te fait le analyser puis poste le rapport stp

plopus · Answer

apparament rien de mechant

si tu as + de probleme tu peux faire la suite :

tu peut passer Toolscleaner pour nettoyer les outils que tu as telecharge
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
clik sur recherche laisse le scanner ton pc et parès clik sur suppression et poste le rapport

puis purge ta restauration avec sa http://www.commentcamarche.net/faq/sujet 5097 virus system volume information
puis creer un point de restauration sain avec sa http://www.commentcamarche.net/faq/sujet 740 windows points de restauration

plopus · Answer

ok donc si tu as + de probleme met ton sujet en resolu et si par hasard sa revient hesite pas a reposter sur ce sujet bonne soirée

plopus · Answer

pas de soucis si les problemes revienne hesite pas reposte sur ce sujet   ;) bonne soirée

plopus · Answer

si tu es pas enregistré tu peux pas le faire je crois donc un modo le fera pour toi ;)
donc poste tu n'as plus de probleme


RESOLU

Problème pubs indésirables

26 réponses

Votre réponse

Discussions similaires

Newsletters