Publicité intempestive sous IE Résolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Internet Explorer 9.0

Tout est dans le titre, des pages de pub s'ouvre spontanément sans même que j'utilise mon navigateur et l'utilisation d'Internet Explorer devient laborieuse (ça rame).

J'ai éffectué un nettoyage sommaire avec Ccleaner sans résultat évidemment.
Quelqu'un peut il m'aider?

D"avance merci de me consacrer du temps.

king06 · Answer

salut,

---> Téléchargez et lancez AdwCleaner (merci à Xplode)

adwcleaner

---> Cliquez sur [Recherche], et postez le rapport sur le forum.

---> Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[R_].txt.

@ +

naoskred · Answer

Merci de ta réponse,

j'ai utilisé AdwCleaner avant ton message en mode [Supression]:

https://pjjoint.malekal.com/files.php?id=20121120_z7z13l12v13e14

Voici le rapport de [Recherche]:

https://pjjoint.malekal.com/files.php?id=20121120_x5y8e7u10z13

Après le passage de suppression, j'ai eu une bonne session internet sans soucis.
Est ce que tu penses que cela a pu être suffisant?

juju666 · Answer

Salut non au minimum encore faire ceci : 

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.



&#x25CF; Uniquement en cas de problème de mise à jour:

&#x25CF; Télécharger mises à jour manuelles MBAM 

&#x25CF; Exécute le fichier après l'installation de MBAM 



&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

naoskred · Answer

Merci de faire le suivi.
Voici le Log de Malwarebytes:

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.21.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Tiffany :: TIFFANY-PC [administrateur]

Protection: Activé

21/11/2012 16:50:45
mbam-log-2012-11-21 (16-50-45).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 332977
Temps écoulé: 1 heure(s), 31 minute(s), 38 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\.fsharproj (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\ProgramData\1479404978 (Rogue.Multiple) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tiffany\AppData\Roaming\SystemProc (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 6
C:\Users\Tiffany\AppData\Roaming\2B25.tmp (Trojan.Tracur.S) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tiffany\AppData\Roaming\02000000e51e183a957C.manifest (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tiffany\AppData\Roaming\02000000e51e183a957O.manifest (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tiffany\AppData\Roaming\02000000e51e183a957P.manifest (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tiffany\AppData\Roaming\02000000e51e183a957S.manifest (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tiffany\AppData\Roaming\SystemProc\upd.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

juju666 · Answer

Salut,

Vu le résultat du MBAM il n'est pas trop peu de faire en plus un dignostic !

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
services.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

naoskred · Answer

Voila pour le OTL.txt

https://forums-fec.be/upload/www/?a=d&i=6474412859 

et Extras.txt

https://forums-fec.be/upload/www/?a=d&i=8253450675 

Encore merci.

juju666 · Answer

Juste quelques traces :)

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :

:OTL
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\{dfefbe51-ca52-484b-adf0-6b158b05262d}: C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\FirefoxExtension 
[2010/06/18 08:22:24 | 000,000,190 | ---- | C] () -- C:\Users\Tiffany\AppData\Roaming\3a9f8dd2      
[2010/06/18 08:13:07 | 000,000,645 | -HS- | C] () -- C:\ProgramData\978311813      
[2010/06/18 08:13:06 | 000,000,817 | ---- | C] () -- C:\ProgramData\1780452053      
[2010/06/18 08:12:28 | 000,000,115 | ---- | C] () -- C:\ProgramData\sl1538148375      
[2010/06/18 08:12:11 | 000,203,776 | -HS- | C] () -- C:\ProgramData\unrar.exe      
[2011/03/20 16:05:10 | 000,003,814 | ---- | M] () -- C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar 
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:AED33A42      

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]   
"AskTBar Uninstall"=-

:Commands
[EMPTYTEMP]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

naoskred · Answer

Le rapport:

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\{dfefbe51-ca52-484b-adf0-6b158b05262d} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dfefbe51-ca52-484b-adf0-6b158b05262d}\ not found.
File C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\FirefoxExtension not found.
C:\Users\Tiffany\AppData\Roaming\3a9f8dd2 moved successfully.
C:\ProgramData\978311813 moved successfully.
C:\ProgramData\1780452053 moved successfully.
C:\ProgramData\sl1538148375 moved successfully.
C:\ProgramData\unrar.exe moved successfully.
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar moved successfully.
ADS C:\ProgramData\TEMP:AED33A42 deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AskTBar Uninstall not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Tiffany
->Temp folder emptied: 8688880 bytes
->Temporary Internet Files folder emptied: 224894228 bytes
->Java cache emptied: 3111 bytes
->Flash cache emptied: 2745 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2019200 bytes
RecycleBin emptied: 2496 bytes
 
Total Files Cleaned = 225,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 11212012_220240

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

juju666 · Answer

Super :)

le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

naoskred · Answer

Rapport DelFix

# DelFix v6.2 - Rapport créé le 21/11/2012 à 22:37:14
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Tiffany - TIFFANY-PC
# Exécuté depuis : C:\Users\Tiffany\Favorites\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Tiffany\Favorites\Desktop\adwcleaner.exe
Supprimé : C:\Users\Tiffany\Favorites\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Tiffany\Favorites\Desktop\Extras.Txt
Supprimé : C:\Users\Tiffany\Favorites\Desktop\OTL.Txt
Supprimé : C:\Users\Tiffany\Favorites\Desktop\OTL.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1005 octets] - [21/11/2012 22:37:14]

########## EOF - C:\DelFix[S1].txt - [1129 octets] ##########

juju666 · Answer

Bien ;)

Continue à ton aise, je mets en résolu pour l'instant.
Si tu rencontre un soucis je suis là.

A+

naoskred · Answer

Derniere ligne de PureRa

Total space cleaned: 363.51 MB

naoskred · Answer

Une fois de plus je te remercie de m'avoir consacré un peu de ton temps.

juju666 · Answer

Avec plaisir :D

Publicité intempestive sous IE

14 réponses

Discussions similaires