Fenêtres pop up s'ouvrant seules malgré ADW cleaner et Malwareby

Question

Bonjour, 

Depuis plusieurs semaines, j'ai des fenêtres pop up qui s'ouvrent sous internet explorer que je n'utilise pourtant pas (mais qui est installé sur mon PC..).
J'ai passé ADW Cleaner er Malwarebytes. Babylon était présent sur mon ordi, il a été, à priori, supprimé.
J'utilise aussi CCleaner régulièrement.
Mon anti-virus est avast, en version payante.
Mais les fenêtres pop up sont toujours là...
Pourriez-vous m'accorder quelques uns de vos précieux moments pour me conseiller ?
En vous remerciant par avance !



Configuration: Windows Vista / Chrome 22.0.1229.94

g3n-h@ckm@n · Answer

salut 

 elle date de quand ta version d'adwcleaner ?

Foulbazar · Answer

Bonjour,

Tout d'abord, merci de l'intérêt que tu portes à mon problème.

Ma version d'ADW Cleaner date du 25/10/2012. C'est la version 2.0.0.5

g3n-h@ckm@n · Answer

fais voir tes rapports ?

Foulbazar · Answer

Rapport Malwarebytes :
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.25.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Foulbazar :: PC-DE-FOULBAZAR [administrateur]

Protection: Activé

25/10/2012 14:24:23
mbam-log-2012-10-25 (14-24-23).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 432919
Temps écoulé: 2 heure(s), 21 minute(s), 

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Rapport Adw Cleaner :

# AdwCleaner v2.005 - Rapport créé le 31/10/2012 à 17:39:47
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Foulbazar - PC-DE-FOULBAZAR
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Foulbazar\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKCU\Software\Tutorials

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Foulbazar\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4489 octets] - [25/10/2012 12:48:27]
AdwCleaner[S1].txt - [4343 octets] - [25/10/2012 12:50:48]
AdwCleaner[R2].txt - [1515 octets] - [25/10/2012 13:02:10]
AdwCleaner[S2].txt - [1470 octets] - [25/10/2012 13:02:49]
AdwCleaner[R3].txt - [1219 octets] - [25/10/2012 20:16:51]
AdwCleaner[S3].txt - [1282 octets] - [25/10/2012 20:17:46]
AdwCleaner[R4].txt - [1339 octets] - [28/10/2012 22:11:13]
AdwCleaner[S4].txt - [1402 octets] - [28/10/2012 22:11:42]
AdwCleaner[R5].txt - [1330 octets] - [31/10/2012 17:39:47]

########## EOF - C:\AdwCleaner[R5].txt - [1390 octets] ##########

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

Foulbazar · Answer

Bonjour,

J'ai téléchargé et lancé prescan depuis ton premier lien. Prescan a tourné toute la nuit et toute la matinée, il a red&marré l'ordinateur mais je n'ai aucun fichier sur mon bureau.... 
Par ailleurs, hier Malwarebytes a trouvé un troyan que j'ai supprimé.
Que dois-je faire ?

Foulbazar · Answer

En fait, si j'ai trouvé.... désolée :
Lien de téléchargement:	https://forums-fec.be/upload/www/?a=d&i=3435617977

g3n-h@ckm@n · Answer

selectionne ce texte:

Backup::
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Centre de réinstallation VAIO 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Control Center.lnk
Quarantined and deleted Successfully :  C:\Users\Public\Desktop\avast! Internet Security.lnk

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

===================

relance adwcleaner clique sur desinstaller

====================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt

===================

Relance Pre_scan (winlogon) , il va te proposer une interface avec un menu 

clique sur Diag puis heberge le rapport et donne le lien obtenu

Foulbazar · Answer

1ère étape : la rapport Pre-script :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1110 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Foulbazar : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created


Script : 14:42:51

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤


Fin : 14:42:51

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Foulbazar · Answer

2ème étape : désinstallation Adwcleaner et réinstallation + recherche.
Voici le rapport Adwcleaner

# AdwCleaner v2.007 - Rapport créé le 14/11/2012 à 14:53:10
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Foulbazar - PC-DE-FOULBAZAR
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Foulbazar\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Tuto_4pc
Dossier Présent : C:\Program Files\Tuto4pc 1.0.1
Dossier Présent : C:\Users\Foulbazar\AppData\Local	uto4pc_fr_5
Dossier Présent : C:\Users\Foulbazar\AppData\Local	uto4pc_fr_9
Dossier Présent : C:\Users\Foulbazar\AppData\LocalLow\Claro LTD

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\TUTO4PC_FR_5_is1
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MajTutorials]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://www.claro-search.com/?affID=114508&tt=4112_3&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Foulbazar\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.9] : homepage = "hxxp://www.claro-search.com/?affID=114508&tt=4112_3&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513",
Présente [l.12] : urls_to_restore_on_startup = [ "hxxp://www.claro-search.com/?affID=114508&tt=4112_3&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513", "hxxp://www.claro-search.com/?affID=114508&tt=4112_8&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513" ]
Présente [l.1563] : homepage = "hxxp://www.claro-search.com/?affID=114508&tt=4112_3&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513",
Présente [l.2121] : urls_to_restore_on_startup = [ "hxxp://www.claro-search.com/?affID=114508&tt=4112_3&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513", "hxxp://www.claro-search.com/?affID=114508&tt=4112_8&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513" ]

*************************

AdwCleaner[R1].txt - [2423 octets] - [14/11/2012 14:53:10]

########## EOF - C:\AdwCleaner[R1].txt - [2483 octets] ##########

g3n-h@ckm@n · Answer

bah j'avais dit suppression directe avec adwcleaner je savais qu'il allait t'en virer encore un paquet

Foulbazar · Answer

3ème étape et dernière étape : Pre-Diag 


Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=1921618218

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-26366716-fenetres-pop-up-s-ouvrant-seules-malgre-adw-cleaner-et-malwareby#12

Foulbazar · Answer

Rapport AdwCleaner après suppression :

# AdwCleaner v2.007 - Rapport créé le 14/11/2012 à 15:24:00
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Foulbazar - PC-DE-FOULBAZAR
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Foulbazar\Downloads\AdwCleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Tuto_4pc
Dossier Supprimé : C:\Program Files\Tuto4pc 1.0.1
Dossier Supprimé : C:\Users\Foulbazar\AppData\Local	uto4pc_fr_5
Dossier Supprimé : C:\Users\Foulbazar\AppData\Local	uto4pc_fr_9
Dossier Supprimé : C:\Users\Foulbazar\AppData\LocalLow\Claro LTD

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\TUTO4PC_FR_5_is1
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MajTutorials]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Foulbazar\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.9] : homepage = "hxxp://www.claro-search.com/?affID=114508&tt=4112_3&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513",
Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://www.claro-search.com/?affID=114508&tt=4112_3&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513", "hxxp://www.claro-search.com/?affID=114508&tt=4112_8&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513" ]
Supprimée [l.1563] : homepage = "hxxp://www.claro-search.com/?affID=114508&tt=4112_3&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513",
Supprimée [l.2121] : urls_to_restore_on_startup = [ "hxxp://www.claro-search.com/?affID=114508&tt=4112_3&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513", "hxxp://www.claro-search.com/?affID=114508&tt=4112_8&babsrc=HP_clro&mntrId=c03efed200000000000000214ffcb513" ]

*************************

AdwCleaner[R1].txt - [2552 octets] - [14/11/2012 14:53:10]
AdwCleaner[S1].txt - [2407 octets] - [14/11/2012 15:24:00]

########## EOF - C:\AdwCleaner[S1].txt - [2467 octets] ##########

g3n-h@ckm@n · Answer

ok ben du coup tu peux refaire un diag car celui d'au dessus ne veut plus rien dire maintenant

Foulbazar · Answer

Voilà le rapport Pre-Diag :


Lien de téléchargement:	https://forums-fec.be/upload/www/?a=d&i=8063815992

g3n-h@ckm@n · Answer

desinstalle adobe reader 9
 
 tu m'as renvoyé le premier rapport de pre_diag ^^ regarde dans le nom y'la date et heure

Foulbazar · Answer

Ben non c'est bien celui de 16h00, pas celui de 14h56...

Foulbazar · Answer

adobe reader 9 désinstallé

g3n-h@ckm@n · Answer

ok envoie-le ici alors https://www.cjoint.com/

Foulbazar · Answer

Pre-Scan 14 11 2012 16h00
Lien de téléchargement:	https://www.cjoint.com/?BKotAwiqu2X

g3n-h@ckm@n · Answer

touche windows + R

tape RegEdit

deplie avec les petits "+" 
 
HKEY_LOCAL_MACHINE
\Software
\Microsoft
\InternetExplorer

attention celle sans espaces ( car il y en a une aussi avec espace entre "internet" et "Explorer )

clique droit sur la partie en gras => exporter => du nom que tu veux , sur ton bureau

ensuite heberge-la sur https://www.cjoint.com/ et donne le lien obtenu en echange

==

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKot7ll8UNH

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Foulbazar · Answer

1ère étape édition cle registre IE :

https://www.cjoint.com/?BKovqwlAeU3

Foulbazar · Answer

2ème étape : fichier .txt de Pre-script 

https://www.cjoint.com/?BKow1NqCJ8Q

g3n-h@ckm@n · Answer

mise à jour de malwarebytes => scan complet => suppression des elements trouvés => rapport

Foulbazar · Answer

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.15.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Foulbazar :: PC-DE-FOULBAZAR [administrateur]

15/11/2012 06:32:28
mbam-log-2012-11-15 (19-13-48).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 450396
Temps écoulé: 3 heure(s), 14 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Foulbazar\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Aucune action effectuée.

(fin)

Foulbazar · Answer

Je n'ai pas supprimé car le seul élément détecté est celui de winlogon, c'est-à-dire Pre-scan. 
C'est bien ça :-?

g3n-h@ckm@n · Answer

ok c'est bon toutes facons il va etre supprimé quand meme avec le menage final

des soucis persistent ?

Foulbazar · Answer

non, plus de soucis, les fenêtres pop up ont disparu et l'ordi est plus rapide
 :-))

g3n-h@ckm@n · Answer

alors le menage :

https://gen-hackman.kanak.fr/

Foulbazar · Answer

Rapport Delfix :

# DelFix v6.2 - Rapport créé le 04/12/2012 à 14:04:35
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Foulbazar - PC-DE-FOULBAZAR
# Exécuté depuis : C:\Users\Foulbazar\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Pre_Diag_14_11_2012_14_56_33.txt
Supprimé : C:\Pre_Diag_14_11_2012_16_00_49.txt
Supprimé : C:\Pre_Scan_13_11_2012_21_51_11.txt
Supprimé : C:\Users\Foulbazar\Desktop\AdwCleaner[S1] 14 11 2012 15H35.txt
Supprimé : C:\Users\Foulbazar\Desktop\JavaRa.def
Supprimé : C:\Users\Foulbazar\Desktop\JavaRa.exe
Supprimé : C:\Users\Foulbazar\Desktop\Pre_Scan.lnk
Supprimé : C:\Users\Foulbazar\Desktop\Pre_Scan_13_11_2012_21_51_11.txt
Supprimé : C:\Users\Foulbazar\Desktop\Pre_script.txt
Supprimé : C:\Users\Foulbazar\Downloads\AdwCleaner (1).exe
Supprimé : C:\Users\Foulbazar\Downloads\adwcleaner.exe
Supprimé : C:\Users\Foulbazar\Downloads\JavaRa.zip
Supprimé : C:\Users\Foulbazar\Downloads\Pre_Diag_14_11_2012_16_00_49.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1395 octets] - [04/12/2012 14:04:35]

########## EOF - C:\DelFix[S1].txt - [1519 octets] ##########

g3n-h@ckm@n · Answer

magnifique ^^

Fenêtres pop up s'ouvrant seules malgré ADW cleaner et Malwareby - Page 2

Discussions similaires

Newsletters