Spamm au démarrage Résolu

Question

Bonjour à tous,

Je vous écris aujourd'hui car j'ai au démarrage du PC portable de mes parents, une fenêtre de pub qui s'affiche. En fait, elle s'affiche lorsque je n'utilise pas mon ordinateur pendant un certain temps. C'est un pop-up qui s'ouvre avec Internet Explorer. J'ai passé mon ordi au peigne fin avec MalwareByte et AVG 2011, mais il ne me détecte rien!

J'avais été il y a longtemps pris en charge par des admins qui m'avait conseillé de faire des scans pour un autre problème, mais je ne me souviens plus avec quel logiciel... Merci de m'aider!

Cordialement,
Gloubi

PS: Je suis sous Windows Vista 32 bits.



Configuration: _
Asus P7P55D-E
Corsair HX - 650W
G.Skill Kit Extreme3 2 x 2 Go PC12800 Ripjaws CAS 7
Intel® Core(TM) i5 760
Logitech Illuminated Keyboard
Noctua NH-U12P SE2
NZXT Lexa S
Pioneer DVR-S18L - noir
Samsung SyncMaster P2370H
Sapphire Radeon(TM) HD 5770 1 Go Vapor-X.
Razer Imperator
Razer Goliatus
Webcam HD Logitech C510 720P
Western Digital Caviar Blue S-ATA 640 Go - 16 Mo

H3RV3 · Answer

Salut,

On va commencer par analyser le PC :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

Gloubinours91 · Answer

Ah voilà c'était ZHP Diag
Voici le rapport: http://www.cijoint.fr/cjlink.php?file=cj201104/cij3TVDKWy.txt

H3RV3 · Answer

Bien, il y a effectivement quelques logiciels installés susceptibles d'afficher des pages de pubs.
A partir du panneau de configuration -> désinstaller un programme, supprimer ces logiciels :
EvenMoreMegaSwellAdsForYou
HighlyRelevantAdvertisingProgram
PremiereAdvertisingPlatform

Peux-tu également copier le dernier rapport de Malwarebytes stp.

Gloubinours91 · Answer

J'ai supprimé les 3 programmes... Je sais pas du tout d'où ils viennent.
J'ai installé l'antivirus après qu'ils aient eu ce problème de spamm...

Bref, voilà le raport de MalwareByte hier: http://www.cijoint.fr/cjlink.php?file=cj201104/cijATiVykZ.txt

H3RV3 · Answer

OK, ta version de Malwarebytes est totalement dépassée.
Va dans l'onglet "mise à jour" et clique sur "Rechercher des mises à jour".
Tu vas devoir installer une nouvelle version, relance la mise à jour jusqu'à ce qu'il n'en trouve plus.
Ensuite, refais un scan complet du PC.

Gloubinours91 · Answer

Ah je me doutais que tu (je te tutoie hein), me dirais ça, mais le problème c'est que quand je l'ai installé j'ai essayé de faire la MAJ et qu'il me dit "Impossible de se connecter au serveur" blablabla... Du coup j'ai essayé de changer de serveur, mais rien n'y fait, je ne peux pas mettre à jour mon MalwareByte

H3RV3 · Answer

Oui, ta version est tellement ancienne.
Désinstalle la puis télécharge cette nouvelle version : http://www.malwarebytes.org/affiliates/g2g/mbam-setup.exe

Puis fais la mise à jour avant le scan comme précisé plus haut.

PS : tu peux bien évidement me tutoyer :)

Gloubinours91 · Answer

Toujours aussi sympa sur CCM ;)
Par contre, AVG hurle depuis tout à l'heure, j'ai beau faire ignorer depuis tout à l'heure, il continue à me dire que "ZHP_uninstall.exe" est "infecté par un virus inconnu"

Pour Mbam;
Ça se mets à jour

Gloubinours91 · Answer

1 minute d'examen, et déjà 3 éléments infectés, j'adore <3

H3RV3 · Answer

Faux positif pour ZHP_uninstall.exe, rassure-toi.

Gloubinours91 · Answer

Le scan a pris beaucoup de temps.
17 éléments infectés, tous supprimés.

Je pense que le problème est réglé non? :)

http://www.cijoint.fr/cjlink.php?file=cj201104/cijIPMZSDZ.txt

H3RV3 · Answer

Bien, du ménage a été fait :).

Refais un rapport ZHPDiag stp.

Gloubinours91 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijdjYK3WN.txt

Désolé, j'avais lancé une défrag' des disques durs histoire de bien finir le boulot!

H3RV3 · Answer

Bien, comment va le PC ?
On va encore nettoyer quelques restes et désactiver certains programmes au démarrage :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





OPT:O4 - HKLM\..\Run: [CLMLServer] . (.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
OPT:O4 - HKLM\..\Run: [P2Go_Menu] . (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
OPT:O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
OPT:O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
OPT:O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe
[HKCU\Software\AppDataLow\Software\EvenMoreMegaSwellAdsForYou]
[HKCU\Software\AppDataLow\Software\HighlyRelevantAdvertisingProgram] 
[HKCU\Software\AppDataLow\Software\PremiereAdvertisingPlatform]




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton OK, Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images

Gloubinours91 · Answer

En regardant les horaires de train j'ai eu un petit moment;

http://www.cijoint.fr/cjlink.php?file=cj201104/cij27Fm0yx.txt

H3RV3 · Answer

Bien, je te laisse déjà la suite :


Double clique sur ZHPDiag_uninstall présent sur ton bureau.


Suppression des points de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique droit sur Ordinateur
&#9679; Clique sur Propriétés
&#9679; Clique sur Protection du système (à gauche)
&#9679; Décoche tous les disques durs
&#9679; Clique sur Appliquer
&#9679; Clique sur le bouton Désactiver la restauration système
&#9679; Clique sur OK

Création d'un nouveau point de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique droit sur Ordinateur
&#9679; Clique sur Propriétés
&#9679; Clique sur Protection du système (à gauche)
&#9679; Recoche tous les disques durs
&#9679; Clique sur Appliquer
&#9679; Clique sur le bouton Créer
&#9679; Entre une description
&#9679; Clique sur le bouton OK dans la fenêtre de confirmation
&#9679; Clique sur Fermer


Nettoyage des fichiers temporaires et de la base de registre :

&#9679; Télécharge Ccleaner

&#9679; Lance l'installation en double cliquant sur le fichier téléchargé

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance Ccleaner

&#9679; Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

&#9679; Clique sur l'onglet Registre

&#9679; Clique sur le bouton Chercher les erreurs

&#9679; Clique sur le bouton Corriger les erreurs sélectionnées

&#9679; Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus

Gloubinours91 · Answer

Voilà j'ai tout fait. Un peu dommage qu'il m'ai supprimé tous mes cookies m'enfin, tant pis!

Autre chose?

H3RV3 · Answer

Ah oui, désolé pour les cookies, j'aurais dû te prévenir.

La suite, les mises à jour :

Java : 

    &#9679; Télécharge JavaRa.zip
 
    &#9679; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
 
    &#9679; Double-clique sur le répertoire JavaRa obtenu.
 
    &#9679; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
 
    &#9679; Clique sur Search For Updates.
 
    &#9679; Sélectionne Update Using jucheck.exe puis clique sur Search.
 
    &#9679; Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
 
    &#9679; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
 
    &#9679; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
 
    &#9679; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
 
    * Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
 
    &#9679; Ferme l'application
    

Acrobat Reader :

&#9679; Désinstalle la version 8 en te rendant dans le menu démarrer, le panneau de configuration puis ajout/suppression de programmes

&#9679; Télécharge sur ton bureau la version 10.0.1 à partir de ce lien

&#9679; Lance AdbeRdr1001_fr_FR.exe et suis les instructions


Firefox :

&#9679; Lance Firefox

&#9679; Va dans le menu ? (à droite de Outils) puis clique sur Rechercher des mises à jour

&#9679; Installe les mises à jour proposées

Gloubinours91 · Answer

L'update via juchek.exe ne marche pas... Rien ne se passe.
Je prends l'autre, mas je ne sais pas quoi choisir!
https://www.oracle.com/java/technologies/javase-downloads.html

H3RV3 · Answer

OK, pour Java, c'est par ici : https://www.java.com/fr/download/
Clique sur "Téléchargement gratuit java".

Ensuite passe l'option "Remove Older Versions" de JavaRa.

Gloubinours91 · Answer

C'est installé :)
Something else?

H3RV3 · Answer

On va pouvoir conclure :).

Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

&#9679; Télécharge Update Checker de FileHippo.com sur ton bureau

&#9679; Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

&#9679; Une page internet va s'ouvrir avec les mises à jour disponible

&#9679; Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)


Tu peux garder Malwarebytes et Ccleaner afin de faire un scan de temps en temps avec.


A savoir :

Le plus grand risque d'infection, c'est toi.

Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

Si après çà tu n'as plus de problème/question, tu peux mettre le sujet en résolu.

Gloubinours91 · Answer

Un énorme merci à toi H3RV3. Je ne saurais que trop conseiller à mes parents de faire attention! Thank you very much et bonne continuation!

Spamm au démarrage - Page 1

Discussions similaires

Newsletters