Pages de pub et autres envahissantes

Résolu
lisus56 -  
ITOKYOPEYA Messages postés 6112 Statut Membre -
Bonjour, j'utilise comme anti virus kapersky anti virus 7.0, et depuis quelques jours, dès que j'ouvre une page internet, j'ai à chaque fois des nouvelles pages qui s'ouvre automatiquement: la 1ère, c'est une page de jeu style poker et la 2ème c'est une alerte qui me dit que soit disant mon ordinateur est infecté et qui m'oblige à télécharger un fichier. En plus à chaques ouvertures de ces pages je reçois un message de mon antivirus me disant que ce sont des fichiers infectés, donc je les supprime et ça reviens à chaque fois. Je n'arrive pas à arrèter l'affichage de ces pages, j'ai fait plusieurs analyses avec l'antivirus et aucun résultat.
Quelqu'un peut il m'aider car ce problème est très contraignant et je ne sais pas comment faire!!!
Merci d'avance
A voir également:

15 réponses

kioupiou Messages postés 121 Statut Membre 11
 
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
https://www.commentcamarche.net/telecharger/ 34055379 malwarebytes anti malwa
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> Ton ordi va redémarrer une fois ceci fais efface les malwares en quarantaine---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
0
ITOKYOPEYA Messages postés 6112 Statut Membre 844
 
Bonjour,

Installes:
Firefox, avec le modules complémentaire NoScript,
Dans outils, options, vie privée,
coches:
accepter les cookies & les cookies tiers.
les concerver jusqu'à: La Fermeture de Firefox
toujours effacer...., puis dans paramètres tous sauf: mode de....
Redémarres Firefox.

Télécharges Easy Cleaner et supprimes les fichiers inutiles.
0
lisus56
 
voici le rapport

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1975
Windows 5.0.2195 Service Pack 4

13/04/2009 17:52:31
mbam-log-2009-04-13 (17-52-31).txt

Type de recherche: Examen rapide
Eléments examinés: 92308
Temps écoulé: 17 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINNT\system32\atmli.dll (Trojan.Downloader) -> Delete on reboot.
C:\WINNT\system32\__c004FECA.dat (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{c7f2f13c-1628-47ec-8b4c-96f0dff3400d} (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c7f2f13c-1628-47ec-8b4c-96f0dff3400d} (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c004feca (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenUSave) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Hotbar (Adware.Hotbar) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINNT\system32\atmli.dll (Trojan.Downloader) -> Delete on reboot.
C:\Documents and Settings\lise\Local Settings\Temp\_A00F15625D.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINNT\system32\__c0057D67.exe (Trojan.Vundo.V) -> Quarantined and deleted successfully.
C:\WINNT\system32\__c008DDE0.exe (Trojan.Vundo.V) -> Quarantined and deleted successfully.
C:\Documents and Settings\lise\Local Settings\Temporary Internet Files\Content.IE5\K1IF6JKD\last[1].exe (Trojan.Vundo.V) -> Quarantined and deleted successfully.
C:\Documents and Settings\lise\Local Settings\Temporary Internet Files\Content.IE5\Y7S72TKB\AntiSpywarePro_Installer_eng[1].exe (Rogue.AntiSpywarePro) -> Quarantined and deleted successfully.
C:\WINNT\system32\__c004FECA.dat (Trojan.Vundo) -> Delete on reboot.
0
^^Marie^^ Messages postés 12940 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Bonjour

Si les virus sont a la racine, il faut verifier avec un log hijackthis

++

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ITOKYOPEYA Messages postés 6112 Statut Membre 844
 
Redémarres.
0
kioupiou Messages postés 121 Statut Membre 11
 
Normalement sa a marcher ?
0
^^Marie^^ Messages postés 12940 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Re

Vu toutes les véroles ..... pas sure que MBAM soit suffisant ;)))))

Il est préférable de passer MBAM en fin de désinfection. Nettoie pas tout MBAM ... Laisse beaucoup de traces

+++++
0
lisus56
 
ça y est je viens de redémarrer
ça a l'air de fonctionner. est ce qu'il y a autre chose à faire???
0
^^Marie^^ Messages postés 12940 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Salut

Envoie un log hijackthis -- stp
0
ITOKYOPEYA Messages postés 6112 Statut Membre 844 > ^^Marie^^ Messages postés 12940 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
Lis son Log.
0
^^Marie^^ Messages postés 12940 Date d'inscription   Statut Membre Dernière intervention   3 279 > ITOKYOPEYA Messages postés 6112 Statut Membre
 
Quel log ?

MBAM ? Je ne me fies pas trop a MBAM justement ;))
0
ITOKYOPEYA Messages postés 6112 Statut Membre 844 > ^^Marie^^ Messages postés 12940 Date d'inscription   Statut Membre Dernière intervention  
 
Poste 3
0
^^Marie^^ Messages postés 12940 Date d'inscription   Statut Membre Dernière intervention   3 279 > ITOKYOPEYA Messages postés 6112 Statut Membre
 
Un exemple, comme quoi MBAM n'est pas une poudre magique et ne solutionne pas tout ;))
DONC desinfecter le PC avec les outils necessaires, et a la fin, utiliser MBAM
http://www.commentcamarche.net/forum/affich 11973101 trojan generic 1414632
0
ITOKYOPEYA Messages postés 6112 Statut Membre 844
 
Oui

Ce qui suit.

Télécharges Easy Cleaner et supprimes les fichiers inutiles.

Installes:
Firefox, avec le modules complémentaire NoScript,
Dans outils, options, vie privée,
coches:
accepter les cookies & les cookies tiers.
les concerver jusqu'à: La Fermeture de Firefox
toujours effacer...., puis dans paramètres tous sauf: mode de....
Redémarres Firefox.
0
kioupiou Messages postés 121 Statut Membre 11
 
Tu peut faire sa aussi pour voir si il ne reste pas de trace:
https://www.clubic.com/telecharger-fiche28630-rogueremover-free.html

et :

http://www.clubic.com/telecharger-fiche25107-vundofix.html
0
lisus56
 
ça y est c'est fait et aucun résultat donc ça doit ètre bon. faut-il faire autre chose? et est ce que c'est nécessaire de lancer cette application de temsp en temps?
0
kioupiou Messages postés 121 Statut Membre 11
 
Utilise un bon antivirus et MBAM de temps a autre et tu aura moins de risque.
0
lisus56
 
Ok ben merci à tous pour vos réponses, ça m'a bien aidée!!!
0
kioupiou Messages postés 121 Statut Membre 11
 
De rien
0
ITOKYOPEYA Messages postés 6112 Statut Membre 844
 
A ton service.
0