monstermarketplace et autres sur page derecherche Google Résolu/Fermé

Question

Bonjour, 

voilà, après avoir lu les messages de ce forum, je suis moi aussi atteins du virus: monstermarketplace , looking for et autres s*!!:::***ries qui apparaissent à l'affichage des pages de Google
quelqu'un pourrait il m'aider à éradiquer cette cochonnerie
un grand merci par avance


Configuration: Windows XP / Firefox 18.0

Malekal_morte- · Accepted Answer

Supprime l'extention Fast video Download et Java Quick Starter.

Vois ce que cela donne au niveau des recherche Google etc.

Malekal_morte- · Answer

Salut,


Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message. 
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

robybel · Answer

bonsoir et merci
je fais cela au plus vite,
un grand merci

robybel · Answer

re, voici le rapport d'adwcleaner:
# AdwCleaner v2.110 - Rapport créé le 04/02/2013 à 20:04:06
# Mis à jour le 03/02/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Robert - ORDIROBY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Robert\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\xhjmuoac.default\extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.1 (fr)

Fichier : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\53mf1psl.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Robert\Application Data\Mozilla\Firefox\Profiles4allr93.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Pat\Application Data\Mozilla\Firefox\Profiles\lmyepege.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Amélie\Application Data\Mozilla\Firefox\Profiles\1o29lbv2.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Guigui\Application Data\Mozilla\Firefox\Profiles\q77cohzk.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Anna\Application Data\Mozilla\Firefox\Profiles	kmczabj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Nanou\Application Data\Mozilla\Firefox\Profiles\qg9nvzky.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\xhjmuoac.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [27514 octets] - [27/01/2013 16:50:02]
AdwCleaner[R2].txt - [27575 octets] - [27/01/2013 16:54:37]
AdwCleaner[R3].txt - [2335 octets] - [31/01/2013 21:02:14]
AdwCleaner[S1].txt - [27709 octets] - [27/01/2013 16:56:30]
AdwCleaner[S2].txt - [374 octets] - [04/02/2013 20:03:44]
AdwCleaner[S3].txt - [2484 octets] - [04/02/2013 20:04:06]

########## EOF - C:\AdwCleaner[S3].txt - [2544 octets] ##########



et je lance OTL

robybel · Answer

et voici le rapport OTL
https://pjjoint.malekal.com/files.php?id=20130204_e12m15t14j7c6

robybel · Answer

et le lien pour le fichier EXTRA:
 https://pjjoint.malekal.com/files.php?id=20130204_u9t5o7o10w12

Malekal_morte- · Answer

Ton prb de pub sur Google.
C'est sur tous les navigateurs (à tester).
Tu es sur que c'est bien sur Google que tu es ?
Tu as quoi comme adresse dans la barre d'adresse ?

Malekal_morte- · Answer

Fais ça aussi :

Relance OTL. 
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2007/04/16 20:18:02 | 000,000,000 | -H-- | C] () -- C:\Documents and Settings\Robert\Application Data\L84577898.5v1 

* redemarre le pc sous windows et poste le rapport ici

robybel · Answer

re,
effectivement je n'ai pas de cochonneries avec IE ni la même page de résultats voir ici https://www.cjoint.com/?CBfsPxf0D2F  
pour ce qui est inscrit dans la barre d'adresse Google  lors d'une recherche avec Firfox (ici "avantages") voici: 
http://www.google.fr/...

et la page affiche ceci:

Looking For avantages?
monstermarketplace.com/
Find What You Need. Look For avantages Here Now
- from SearchMenu Sponsored Links

Les bons plans au féminin - Magazine Avantages
www.magazine-avantages.fr/
Le magazine résolument féminin ! Conseils pratiques, bons plans, recettes de cuisine, tests : devenez vous-même avec Avantages !
Couture
loisirs créatifs : fiches couture, patron, pour créer soi-même ...
	
Feuilletez ce numéro
>Feuilletez ce numéro; >S'abonner; >Téléchargez l'édition ...
Cuisine
cuisine d'aujourd'hui, des recettes faciles et équilibrées de plats, d ...
	
Jeux-concours
participez à nos jeux-concours pour gagner de nombreux ...
Autres résultats sur magazine-avantages.fr »
Les avantages de l'ITIE | EITI
eiti.org/fr/itie/avantages
Les pays riches en ressources, qu'elles soient pétrolières, gazières ou minières, ont tendance à présenter une activité économique inférieure à la moyenne, une ...
Looking for avantages?
worddictionary.com.au/
Let word dictionary help you access Definitions & Meanings of hundreds of Words for Free!
- from SearchMenu Sponsored Links

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extensions.

Fais une capture d'écran et donne la capture.

robybel · Answer

et voici..
https://www.cjoint.com/?CBgunyKuZD5 

mais mon PC rame il me semble!!
encore merci

robybel · Answer

Bonjour Malekal-morte,
il s'agissait du module: Fast video Download
en fait je l'ai désinstallé et tout est redevenu OK
et je l'ai réinstallé pour voir et hop ces sal...**!§§*es sont revenues!!

je vais envoyer un message à firefox pour les avertir...
en tous les cas un grand merci..
et une très bonne journée

Malekal_morte- · Answer

:)

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.        
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.       
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.        
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.


Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

Monstermarketplace et autres sur page derecherche Google

13 réponses