C.ads-*-host.com

Résolu
Mirentxu I. -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,

Si je vous écris aujourd'hui, c'est parce que je ne sais comment en venir à bout des pages intempestives qui commencent par c.ads-*-host.com (sachant que * = un numéro de 1 à 8). Je suis sous Windows 7et utilise Firefox 3.6.13.
J'ai téléchargé le logiciel ZHPDiag qui m'a laissé ce rapport que je joins :
http://www.cijoint.fr/cjlink.php?file=cj201012/cijcuFlKQ2.txt

Que faire maintenant ? Quelqu'un peut-il m'aider SVP ?
Merci d'avance.

11 réponses

  1.
    Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    OK. C'est bon on fait l'optimisation.
    Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
    Si tu nel'as pas télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
    Copie/colle les lignes en gras suivantes :

    ----------------------------------------------------------
    OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
    OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
    OPT:O4 - Global Startup: C:\Users\Mirentxu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk . (.Pas de propriétaire.) -- C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
    OPT:O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk . (.Pas de propriétaire.) -- C:\Windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_C4A2FC3E3722966204FDD8.exe
    O23 - Service: (AFBAgent) - Clé orpheline => Orphean Key not necessary
    O23 - Service: (appdrvrem01) - Clé orpheline => Orphean Key not necessary
    O23 - Service: (McAfee SiteAdvisor Service) - Clé orpheline => Orphean Key not necessary

    ----------------------------------------------------------
    - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
    - Copie/colle la totalité du rapport dans ta prochaine réponse

    1. Désinstallation des outils

    Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
    Tutoriel pour t'aide

    2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
    Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
    - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
    - Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

    3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

    Quelques conseils de Prévention

    - Réactive l'UAC si ce n'est pas déjà fait.

    - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

    - Par rapport au P2P : http://www.libellules.ch/...

    - Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
    Prévention et Protection

    Sois plus vigilant(e) sur Internet à l'avenir

    Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

    Smart
    1
    1. Mirentxu I.
       
      désolée de t'embêter encore mais je n'ai pas pu supprimer les lignes sur ZHPFix.
      Impossible de créer le fichier "C\Program Files (x86)\ZHPDiag\ZHPFix Quarantine.txt". Accès refusé. m'a été affiché.
      Grrrrr !
      0
  2. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Est-ce que tu as lancé ZHPFix en tant qu'administrateur

    Smart
    1
    1. Mirentxu I.
       
      Effectivement, j'avais oublié ce détail...
      J'ai donc lancé le logiciel qui m'a donné ce rapport :

      Rapport de ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010
      Fichier d'export Registre : C:\ZHPExportRegistry-26-12-2010-22-24-08.txt
      Run by Mirentxu at 26/12/2010 22:25:28
      Windows 7 Home Premium Edition, 64-bit (Build 7600)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Contact : nicolascoolman@yahoo.fr

      ========== Clé(s) du Registre ==========
      O23 - Service: (AFBAgent) - Clé orpheline => Orphean Key not necessary => Clé absente
      O23 - Service: (appdrvrem01) - Clé orpheline => Orphean Key not necessary => Clé absente
      O23 - Service: (McAfee SiteAdvisor Service) - Clé orpheline => Orphean Key not necessary => Clé absente

      ========== Valeur(s) du Registre ==========
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur absente
      O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur absente

      ========== Fichier(s) ==========
      c:\users\mirentxu\appdata\roaming\microsoft\windows\start menu\programs\startup\openoffice.org 3.2.lnk => Supprimé et mis en quarantaine
      c:\programdata\microsoft\windows\start menu\programs\startup\fancystart daemon.lnk => Supprimé et mis en quarantaine


      ========== Récapitulatif ==========
      3 : Clé(s) du Registre
      2 : Valeur(s) du Registre
      2 : Fichier(s)


      End of the scan

      Attention ! Je te confirme que que ce qui concerne les 3 références commençant par 023, il y avait écrit "supprimé avec succès" mais ayant cru que j'avais mal fait quelque chose, j'ai renouvelé l'opération, d'où les mentions "clé absente".
      Merci encore !
      0
    2. Mirentxu I.
       
      Ccleaner c'est payant... Et je ne possède pas de carte bancaire pour payer en ligne. Est-il indispensable ? Existe-t-il un autre logiciel capable de le remplacer ?
      0
  3. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    CCleaner n'est absolument pas payant. Il fallait cliquer sur le lien en dessous. Je te le redonne
    https://www.ccleaner.com/ccleaner/download/standard

    Smart
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    1
    1. Mirentxu I.
       
      Je souhaite te remercier d'avoir consacré tant de temps à mon problème qui n'en est plus un, grâce à ton intervention.
      Excellentes fêtes de fin d'année et encore merci !
      0
  4. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Heureux de t'avoir aidé

    Smart
    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bonjour,

    J'ai vu que tu avais Ad-Remover sur ton Poste. Pour être sût que tu sois à la bonne version tu vas faire ceci.
    Lance AD-Remover et choisis désinstaller
    Ensuite tu fais ceci:
    /!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
    Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
    Pour Windows 7: https://www.androidworld.fr/

    - Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
    - Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
    - Déconnecte toi et ferme toutes les applications en cours
    - Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
    - Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
    - Laisse travailler l'outil et ne touche à rien ...
    - Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Smart
    0
    1. Mirentxu I.
       
      Bonsoir et merci de tenter de m'aider. Voici le résultat de Ad-Remover :

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 22/12/10 à 11:40
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:49:47 le 25/12/2010, Mode normal

      Microsoft Windows 7 Édition Familiale Premium (X64)
      Mirentxu@ORDI-MIRENTXU (ASUSTeK Computer Inc. K50IJ)

      ============== ACTION(S) ==============

      Service: "sdmBackupIP" Stoppé et supprimé

      Dossier supprimé: C:\Program Files (x86)\Installer
      Dossier supprimé: C:\Windows\BackupIP
      Dossier supprimé: C:\Users\Mirentxu\AppData\Local\networker

      (!) -- Fichiers temporaires supprimés.


      Clé supprimée: HKLM\Software\Install Pedia Limited

      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer


      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [3.6.13 (fr)] **

      -- C:\Users\Mirentxu\AppData\Roaming\Mozilla\FireFox\Profiles\x3vrr85v.default\Prefs.js --
      browser.download.lastDir, C:\\Users\\Mirentxu\\Downloads
      browser.search.defaultenginename, Google
      browser.startup.homepage, hxxp://www.google.fr/ig
      browser.startup.homepage_override.mstone, rv:1.9.2.13
      keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

      ========================================

      ** Internet Explorer Version [8.0.7600.16385] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\Windows\SysWOW64\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files (x86)\Ad-Remover\Quarantine: 6 Fichier(s)
      C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 25/12/2010 (2585 Octet(s))

      Fin à: 21:51:41, 25/12/2010

      ============== E.O.F ==============
      0
  7. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Maintenant tu vas faire ceci:
    /!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
    Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
    Pour Windows 7: https://www.androidworld.fr/

    - Télécharge Malwarebytes
    - Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    - Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation)
    - Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    - Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    - L'analyse peut durer un bon moment.....
    - Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    - Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    - Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

    Smart
    0
    1. Mirentxu I.
       
      Voici donc le résultat de mon scan avec Malwarebytes : Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 5396

      Windows 6.1.7600
      Internet Explorer 8.0.7600.16385

      26/12/2010 12:34:48
      mbam-log-2010-12-26 (12-34-48).txt

      Type d'examen: Examen complet (C:\|D:\|Q:\|)
      Elément(s) analysé(s): 246765
      Temps écoulé: 33 minute(s), 25 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Merci encore pour ton aide...
      0
  8. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    On Va refaire un diag.
    Fais un Scan avec ZHPDiag et poste le rapport via cijoint.
    Ensuite on va passer à la phase finale. il nous reste à faire:
    - les mises à jour prioritaires
    - l'optimisation du PC
    - la désinstallation des outils de désinfection
    - les conseills de prévention quand on surfe sur Internet

    Smart
    0
    1. Mirentxu I.
       
      Voici le lien du rapport ZHPDiag :
      http://www.cijoint.fr/cjlink.php?file=cj201012/cijwx9xRu0.txt
      0
  9. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Il reste encore des traces
    Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
    Si tu nel'as pas télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
    Copie/colle les lignes en gras suivantes :

    ----------------------------------------------------------
    O43 - CFD: 29/11/2010 - 21:28:06 ----D- C:\Program Files\Installer
    ----------------------------------------------------------
    - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
    - Copie/colle la totalité du rapport dans ta prochaine réponse

    Ensuite tu fais ceci:
    Va sur ce site https://www.virustotal.com/gui/
    - Clique sur parcourir
    - Dans nom du fichier colle ce fichier : C:\Windows\SysNative\ServiceFilter.ini
    - Clique sur Send File et puis reanalyze
    - Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport

    Cela fait deux rapports à poster

    Smart
    0
    1. Mirentxu I.
       
      Impossible de supprimer la ligne en gras l'ordi affiche le message suivant :
      Impossible de créer le fichier "C\Program Files (x86)\ZHPDiag\ZHPFix Quarantine.txt". Accès refusé.
      0
  10. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    En attendant fais le reste en allant sur le site de Virustotal

    Smart
    0
    1. Mirentxu I.
       
      Voilà le lien pour le résultat de virus total :
      http://www.cijoint.fr/cjlink.php?file=cj201012/cij1tk7BzR.odt

      Merci
      0
  11. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Pourquoi n'as-tu pas copié le lien vers le rapport. Il suffisait d'aller dans la barre d'adresse du navigateur et copier le lien. Je ne peux pas lire ton Fichier

    Smart
    0
    1. Mirentxu I.
       
      Désolée Je manque d'expérience...
      Voilà donc les coordonnées :
      http://www.virustotal.com/file-scan/report.html?id=47174f8ffc0c01198d9503e28adeeef0374149a0b6e8daec1ce008001cb62c47-1293383822
      Bonne lecture.
      0
  12. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    OK le fichier n'est pas infecté.
    Maintenant essaie de relancer ZHPFix en tant qu'administrateur et fais ce que j'avais dit plus haut

    Smart
    0
    1. Mirentxu I.
       
      C'est bon j'ai réussi ! (grâce à toi... j'en conviens). Voici donc le rapport de ZHPFix :
      Rapport de ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010
      Fichier d'export Registre :
      Run by Mirentxu at 26/12/2010 19:26:54
      Windows 7 Home Premium Edition, 64-bit (Build 7600)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Contact : nicolascoolman@yahoo.fr

      ========== Dossier(s) ==========
      C:\Program Files\Installer => Supprimé et mis en quarantaine


      ========== Récapitulatif ==========
      1 : Dossier(s)


      End of the scan
      0