Bonjour, Si je vous écris aujourd'hui, c'est parce que je ne sais comment en venir à bout des pages intempestives qui commencent par c.ads-*-host.com (sachant que * = un numéro de 1 à 8). Je suis sous Windows 7et utilise Firefox 3.6.13. J'ai téléchargé le logiciel ZHPDiag qui m'a laissé ce rapport que je joins : http://www.cijoint.fr/cjlink.php?file=cj201012/cijcuFlKQ2.txt Que faire maintenant ? Quelqu'un peut-il m'aider SVP ? Merci d'avance.

C.ads-*-host.com [Résolu]

Réponse 1 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
26 déc. 2010 à 21:44

OK. C'est bon on fait l'optimisation.
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu nel'as pas télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - Global Startup: C:\Users\Mirentxu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk . (.Pas de propriétaire.) -- C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
OPT:O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk . (.Pas de propriétaire.) -- C:\Windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_C4A2FC3E3722966204FDD8.exe
O23 - Service: (AFBAgent) - Clé orpheline => Orphean Key not necessary
O23 - Service: (appdrvrem01) - Clé orpheline => Orphean Key not necessary
O23 - Service: (McAfee SiteAdvisor Service) - Clé orpheline => Orphean Key not necessary

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait.

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

- Par rapport au P2P : http://www.libellules.ch/...

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

Mirentxu I.
26 déc. 2010 à 22:08

désolée de t'embêter encore mais je n'ai pas pu supprimer les lignes sur ZHPFix.
Impossible de créer le fichier "C\Program Files (x86)\ZHPDiag\ZHPFix Quarantine.txt". Accès refusé. m'a été affiché.
Grrrrr !

Réponse 2 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
26 déc. 2010 à 22:15

Est-ce que tu as lancé ZHPFix en tant qu'administrateur

Smart

Mirentxu I.
26 déc. 2010 à 22:33

Effectivement, j'avais oublié ce détail...
J'ai donc lancé le logiciel qui m'a donné ce rapport :

Rapport de ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-26-12-2010-22-24-08.txt
Run by Mirentxu at 26/12/2010 22:25:28
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service: (AFBAgent) - Clé orpheline => Orphean Key not necessary => Clé absente
O23 - Service: (appdrvrem01) - Clé orpheline => Orphean Key not necessary => Clé absente
O23 - Service: (McAfee SiteAdvisor Service) - Clé orpheline => Orphean Key not necessary => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur absente

========== Fichier(s) ==========
c:\users\mirentxu\appdata\roaming\microsoft\windows\start menu\programs\startup\openoffice.org 3.2.lnk => Supprimé et mis en quarantaine
c:\programdata\microsoft\windows\start menu\programs\startup\fancystart daemon.lnk => Supprimé et mis en quarantaine

========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Fichier(s)

End of the scan

Attention ! Je te confirme que que ce qui concerne les 3 références commençant par 023, il y avait écrit "supprimé avec succès" mais ayant cru que j'avais mal fait quelque chose, j'ai renouvelé l'opération, d'où les mentions "clé absente".
Merci encore !

Mirentxu I.
26 déc. 2010 à 22:38

Ccleaner c'est payant... Et je ne possède pas de carte bancaire pour payer en ligne. Est-il indispensable ? Existe-t-il un autre logiciel capable de le remplacer ?

Réponse 3 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
Modifié par Smart91 le 26/12/2010 à 22:55

CCleaner n'est absolument pas payant. Il fallait cliquer sur le lien en dessous. Je te le redonne
https://www.ccleaner.com/ccleaner/download/standard

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Mirentxu I.
26 déc. 2010 à 23:50

Je souhaite te remercier d'avoir consacré tant de temps à mon problème qui n'en est plus un, grâce à ton intervention.
Excellentes fêtes de fin d'année et encore merci !

Réponse 4 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
27 déc. 2010 à 10:29

Heureux de t'avoir aidé

Smart

Réponse 5 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
25 déc. 2010 à 19:07

Bonjour,

J'ai vu que tu avais Ad-Remover sur ton Poste. Pour être sût que tu sois à la bonne version tu vas faire ceci.
Lance AD-Remover et choisis désinstaller
Ensuite tu fais ceci:
/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Smart

Mirentxu I.
25 déc. 2010 à 22:00

Bonsoir et merci de tenter de m'aider. Voici le résultat de Ad-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:49:47 le 25/12/2010, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Mirentxu@ORDI-MIRENTXU (ASUSTeK Computer Inc. K50IJ)

============== ACTION(S) ==============

Service: "sdmBackupIP" Stoppé et supprimé

Dossier supprimé: C:\Program Files (x86)\Installer
Dossier supprimé: C:\Windows\BackupIP
Dossier supprimé: C:\Users\Mirentxu\AppData\Local\networker

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Install Pedia Limited

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Mirentxu\AppData\Roaming\Mozilla\FireFox\Profiles\x3vrr85v.default\Prefs.js --
browser.download.lastDir, C:\\Users\\Mirentxu\\Downloads
browser.search.defaultenginename, Google
browser.startup.homepage, hxxp://www.google.fr/ig
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 6 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/12/2010 (2585 Octet(s))

Fin à: 21:51:41, 25/12/2010

============== E.O.F ==============

Réponse 6 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
25 déc. 2010 à 23:07

Maintenant tu vas faire ceci:
/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

- Télécharge Malwarebytes
- Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
- Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation)
- Lance une analyse complète en cliquant sur "Exécuter un examen complet"
- Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
- L'analyse peut durer un bon moment.....
- Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
- Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Smart

Mirentxu I.
26 déc. 2010 à 12:39

Voici donc le résultat de mon scan avec Malwarebytes : Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5396

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26/12/2010 12:34:48
mbam-log-2010-12-26 (12-34-48).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Elément(s) analysé(s): 246765
Temps écoulé: 33 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Merci encore pour ton aide...

Réponse 7 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
26 déc. 2010 à 12:42

On Va refaire un diag.
Fais un Scan avec ZHPDiag et poste le rapport via cijoint.
Ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseills de prévention quand on surfe sur Internet

Smart

Mirentxu I.
26 déc. 2010 à 13:02

Voici le lien du rapport ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201012/cijwx9xRu0.txt

Réponse 8 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
26 déc. 2010 à 14:59

Il reste encore des traces
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu nel'as pas télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O43 - CFD: 29/11/2010 - 21:28:06 ----D- C:\Program Files\Installer
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite tu fais ceci:
Va sur ce site https://www.virustotal.com/gui/
- Clique sur parcourir
- Dans nom du fichier colle ce fichier : C:\Windows\SysNative\ServiceFilter.ini
- Clique sur Send File et puis reanalyze
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport

Cela fait deux rapports à poster

Smart

Mirentxu I.
26 déc. 2010 à 16:21

Impossible de supprimer la ligne en gras l'ordi affiche le message suivant :
Impossible de créer le fichier "C\Program Files (x86)\ZHPDiag\ZHPFix Quarantine.txt". Accès refusé.

Réponse 9 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
26 déc. 2010 à 16:52

En attendant fais le reste en allant sur le site de Virustotal

Smart

Mirentxu I.
26 déc. 2010 à 17:05

Voilà le lien pour le résultat de virus total :
http://www.cijoint.fr/cjlink.php?file=cj201012/cij1tk7BzR.odt

Merci

Réponse 10 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
26 déc. 2010 à 17:56

Pourquoi n'as-tu pas copié le lien vers le rapport. Il suffisait d'aller dans la barre d'adresse du navigateur et copier le lien. Je ne peux pas lire ton Fichier

Smart

Mirentxu I.
26 déc. 2010 à 18:21

Désolée Je manque d'expérience...
Voilà donc les coordonnées :
http://www.virustotal.com/file-scan/report.html?id=47174f8ffc0c01198d9503e28adeeef0374149a0b6e8daec1ce008001cb62c47-1293383822
Bonne lecture.

Réponse 11 / 11

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
26 déc. 2010 à 19:05

OK le fichier n'est pas infecté.
Maintenant essaie de relancer ZHPFix en tant qu'administrateur et fais ce que j'avais dit plus haut

Smart

Mirentxu I.
26 déc. 2010 à 19:47

C'est bon j'ai réussi ! (grâce à toi... j'en conviens). Voici donc le rapport de ZHPFix :
Rapport de ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010
Fichier d'export Registre :
Run by Mirentxu at 26/12/2010 19:26:54
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
C:\Program Files\Installer => Supprimé et mis en quarantaine

========== Récapitulatif ==========
1 : Dossier(s)

End of the scan

C.ads-*-host.com

11 réponses

Discussions similaires