pub intenpestives Fermé

Question

Bonjour, 
je m'adresse à vous aujourd'hui car je suis quasiment certain d'avoir chopé un virus quelque part. Je m'explique : je suis tranquillement sur mon ordinateur lorsque tout d'un coup je reçois une pub qui s'affiche en grand à l'écran. Le problème est que les pubs ne cessent jamais et peuvent s'afficher en très grand nombre et ce sans limite ! En réalité il y a une limite (du moins pour ma carte graphique) car au bout d'un certain nombre de pub, qui peut varier, mon écran devient bleu et il m'affiche plusieurs erreurs, en me disant finalement que le pilote de ma carte graphique est coincé dans une boucle infinie et que le vidage de la mémoire physique commence. J'ai remarqué que les pubs apparaissaient même lorsque internet n'était pas ouvert (mais connecté quand même).  J'ai essayé de naviguer avec IE8 et firefox mais rien n'y fait... les pubs viennent assez régulièrement (environ toutes les 5 min) et peuvent être de tout genre, mais en général une erreur 404 est présente sur la page de la pub et me dit qu'il est impossible d'afficher la page. J'ai donc consulté plusieurs forum qui parlaient du même problème que moi et j'ai cru comprendre qu'il s'agissait d'un problème personnel puisque les rapports sur le logiciel HijackThis étaient toujours différents (malheureusement je n'ai jamais su utiliser ce programme). Je m'adresse donc à vous sur ce forum en espérant obtenir une réponse rapide et efficace de votre part. 



Configuration: Windows XP / Firefox 3.6.16

Utilisateur anonyme · Answer

&#9775 bienvenue sur CCM, nous allons essayer de résoudre ton problème.   

&#9775 attentions, voici quelques règles:  


&#9640 les helpers ici sont volontaire et peuvent traiter plusieurs sujets donc, si une réponse se fait trop attendre, pas de panique, nous reviendrons sur ton sujet. (si une réponse ce fait trop attendre, contacter le helper par MP.)  

&#9640 il est important de suivre la procédure jusqu'au bout! même si le pc va mieux, ne pas partir tant que le helpers n'a pas dit que c'est fini... il pourrait rester des infections!   

&#9640 si tu as des questions, n'hésite pas a me les poser, ne reste pas dans le doute.  



&#9775 bonne désinfection.  



pour une analyse de ton système, fais ceci: 

                              ----->ZHPDIAG<-----

/!\ utilisateur de vista et seven, désactiver l'UAC./!\  

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\  

&#9654  Télécharge zhpdiag (de Nicolas Coolman)  

&#9654 Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\  

&#9654 Clique sur la petite loupe en haut à gauche pour débuter l'analyse :  

&#9654 attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour  

&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

&#9654 Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.  
    

@++

maxime121294 · Answer

Tout d'abord merci d'avoir répondu aussi rapidement !
Et maintenant voici le lien de cjoint menant à mon rapport complet de ZHPDIAG2 sans toucher à mon PC durant l'analyse, comme prévu:

http://cjoint.com/11av/ADxsLzEylq.htm

Utilisateur anonyme · Answer

tu es infecté par des adwares:  
Un logiciel publicitaire ou publiciel (adware en anglais) est un logiciel qui affiche de la publicité lors de son utilisation.  

pour t'en débarrasser:   

Ad-Remover est un outil spécifique conçu par C_XX , son rôle est la suppression d'adwares comme Eorezo, MyWebSearch, Navipromo, Winsudate, Search Settings, ...       

                                      ----->AD-REMOVER<-----  

&#9640 Télécharge ad-remover(de C_XX) sur ton Bureau      

&#9640 Déconnecte toi et ferme toutes les applications en cours       

&#9640 Double-clique sur l'icône AD-Remover      

&#9640 Au menu principal, clique sur "NETTOYER"      

&#9640 Confirme le lancement de l'analyse et laisse l'outil travailler      

&#9640 Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

maxime121294 · Answer

Je l'ai fait 3 fois car j'avais peur que le rapport ne soit faussé de par des pub qui s'affichaient durant le nettoyage.
Voici le lien de mon (troisième) rapport du nettoyage de mon PC:

http://cjoint.com/11av/ADxvspYHeBv.htm

Utilisateur anonyme · Answer

MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:   

MBAM :    

&#9635 Télécharge MBAM    


&#9635 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.    


&#9635 Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\     


&#9635 A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»    


&#9635 Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"    


> L'analyse peut durer un plusieurs heures...    


&#9635 Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"    


&#9635 Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"    


&#9635 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum  > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI »  »

maxime121294 · Answer

Alors je fais quoi en premier finalement ? MBAM ou zhpdiag ?

maxime121294 · Answer

Et voilà le rapport complet de MBAM enfin terminé avec le redémarrage :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6427

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23/04/2011 22:23:05
mbam-log-2011-04-23 (22-23-05).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 223304
Temps écoulé: 29 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
c:\WINDOWS\Ttamua.exe (Trojan.Downloader) -> 3372 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y} (Backdoor.ProRat) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y} (Backdoor.ProRat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{5Y99AE78-58TT-11dW-BE53-Y67078979Y} (Backdoor.ProRat) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\CY08W456F0 (Trojan.FakeAlert.SA) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CY08W456F0 (Trojan.Downloader) -> Value: CY08W456F0 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\DirectX For Microsoft® Windows (Backdoor.Prorat) -> Value: DirectX For Microsoft® Windows -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe C:\WINDOWS\system32\fservice.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\Ttamua.exe (Trojan.Downloader) -> Delete on reboot.
c:\Documents and Settings\Maxime Rebibo\Local Settings\Temp\Trh.exe (Trojan.Downloader) -> Delete on reboot.
c:\WINDOWS\system\sservice.exe (Backdoor.ProRat) -> Quarantined and deleted successfully.
c:\system volume information\_restore{bdf51760-9151-495e-aced-42db630ec9bc}\RP24\A0013334.dll (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\lncom.exe (Backdoor.ProRat) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\lncom_.exe (Backdoor.ProRat) -> Quarantined and deleted successfully.
c:\WINDOWS\ktd32.atm (Backdoor.ProRat) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

ok, zhpdiag a présent stp ;)

Utilisateur anonyme · Answer

Ce script va cibler certains éléments à supprimer :  


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)  
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).  

* Copie les lignes suivantes :  
____________________________________________________________________________________________________________________________

O4 - HKCU\..\Run: [Boxoft Tools] . (...) -- C:\Documents and Settings\All Users\Application Data\Boxtools\Boxofttoolbox.exe   
O4 - HKUS\S-1-5-21-1409082233-1682526488-682003330-1003\..\Run: [Boxoft Tools] . (...) -- C:\Documents and Settings\All Users\Application Data\Boxtools\Boxofttoolbox.exe  
[HKCU\Software\GAGEZ8R8ZB]

__________________________________________________________________________________________________________________________________  

* Clique sur "OK" 
* Clique ensuite sur « Tous », puis sur « Nettoyer »  
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Pub intenpestives

9 réponses

Discussions similaires

Newsletters