Publicité en pop-up Résolu/Fermé

Question

Bonjour, je suis sous chrome avec adblock en extension à jour pourtant ce dernier temps beaucoup de publicité apparaissent je voudrait essayer de trouver si des Malwares ou des spyware avec un log comme hijackthis ou équivalent.
Quelqu'un peut m'aider à les interpréter?

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ).   
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html   

  
(outil de diagnostic)  

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )  
   
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )   

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.   

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.   

Rend toi sur http://pjjoint.malekal.com/  

Clique sur "Parcourir "   

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau   

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

moment de grace · Answer

ok

fais ceci

1)

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

M2 - MFEP: prefs.js [PATEL - febeprof.Par défaut\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.9 (.http://www.cacaoweb.org/    
[MD5.00000000000000000000000000000000] [APT] [{8ACDF656-909A-4356-9D8A-B406F03FEF81}] (.Pas de propriétaire.) -- C:\Program Files (x86)\ClickPotatoLite\bin\10.0.536.0\ClickPotatoLiteUninstaller.exe (.not file.)    
[HKCU\Software\OfferBox]    
[HKLM\Software\OfferBox]    
O43 - CFD: 03/02/2011 - 18:28:34 - [356145] ----D- C:\Users\PATEL\AppData\Roaming\cacaoweb   
O47 - AAKE:Key Export SP - "C:\Users\PATEL\AppData\Roaming\cacaoweb\cacaoweb.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Users\PATEL\AppData\Roaming\cacaoweb\cacaoweb.exe    
 O50 - IFEO:Image File Execution Options - advchk.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - ashCmd.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - AVASTSS.scr - ntsd -d      
 O50 - IFEO:Image File Execution Options - avgcfgex.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - avgchsvx.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - avgfrw.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - bdoesrv.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - kavmm.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - NSMdtr.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - SAVScan.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - sdnsrvc.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - Shed.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - SysInspector.exe - ntsd -d      
 O50 - IFEO:Image File Execution Options - SysRescue.exe - ntsd -d     
 [MD5.C2507B905A8AD5904480B4A36D831DA6] [SPRF] (.Microsoft - Crak V.12.) -- C:\Users\PATEL\AppData\Roaming\4bfxl1354BF.exe   [46080]      
 [MD5.C2507B905A8AD5904480B4A36D831DA6] [SPRF] (.Microsoft - Crak V.12.) -- C:\Users\PATEL\AppData\Roaming\4infr3640IN.exe   [46080]      
 [MD5.C2507B905A8AD5904480B4A36D831DA6] [SPRF] (.Microsoft - Crak V.12.) -- C:\Users\PATEL\AppData\Roaming\4qvqt6606QV.exe   [46080]      
 [MD5.C2507B905A8AD5904480B4A36D831DA6] [SPRF] (.Microsoft - Crak V.12.) -- C:\Users\PATEL\AppData\Roaming\4xhsi8945XH.exe   [46080]     
M2 - MFEP: prefs.js [PATEL - febeprof.Par défaut\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] [] DVDVideoSoftTB Toolbar v2.7.2.0 (.Conduit Ltd..)    
[HKCU\Software\AppDataLow\Software\Conduit]    
[HKCU\Software\Conduit]    
[HKLM\Software\Conduit]  



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 

____________

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

____________

3)

Relance MalwareByte's Anti-Malware que tu possèdes déjà


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide 
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

bcl3 · Answer

Que dois-je faire ensuite?

moment de grace · Answer

tu redemarres le pc et tu me dis si tu as encore des pubs

moment de grace · Answer

moins c'est encore de trop !

as tu essayé firefox ?

bcl3 · Answer

j'avait Firefox mais cela apparaît toujours donc pas de soucis, car auparavant aussi je les avait cela^^ c'est parfait ce que tu m'as fait ^^

moment de grace · Answer

excuse moi d'insister mais les pubs en règles générale, ce n'est pas normal

Télécharge OTL de OLDTimer 

http://oldtimer.geekstogo.com/OTL.scr


enregistre le sur ton Bureau. 

 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

 - Copie et colle les lignes en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 

Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

NE LE POSTE PAS SUR LE FORUM 

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport 

Clique ensuite sur "Envoyer le fichierr " et copie/colle le lien dans ton prochain message

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

moment de grace · Answer

ok

1)

Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'IFEOFix situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport 
Redémarre le pc pour prendre en compte les modifications. 

_________

2)

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 



:OTL 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No CLSID value found.     
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - No CLSID value found.    



:Files 
C:\Users\PATEL\AppData\Roaming\cacaoweb    
C:\Users\PATEL\AppData\Roaming\4bfxl1354BF.exe 
C:\Users\PATEL\AppData\Roaming\4infr3640IN.exe 
C:\Users\PATEL\AppData\Roaming\4qvqt6606QV.exe 
C:\Users\PATEL\AppData\Roaming\4xhsi8945XH.exe

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

2018La · Answer

Va dans les paramètres.
Clique sur "Afficher les paramètres avancés".
Va dans "Paramètres du contenu" et clique sur "Interdire à tous les sites d'afficher des fenêtres pop-up".

Publicité en pop-up

9 réponses

Discussions similaires