publicitée pour adultes et arnaques sur navigateur virus ? Résolu/Fermé

Question

Bonjour, à tous. 
voila j'ai un petit soucis avec un pc ou 9 personnes ont accès,des jeunes. 
et depuis un certains temp des pubs à caractères pornographique se lance a l'écran. 
ou des fenêtre comment gagner de l'argent  tout ce genre de conneries et arnaques. je craint pour ma fille de 10 ans . pouvez vous m'aider merci beaucoup je joint ici un rapport de 
 http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner . 

# AdwCleaner v2.112 - Rapport créé le 11/02/2013 à 10:59:49 
# Mis à jour le 10/02/2013 par Xplode 
# Système d'exploitation : Windows 7 Ultimate  (32 bits) 
# Nom d'utilisateur : Lamaisondesjeunes - LAMAISONDESJEUN 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\Lamaisondesjeunes\Downloads\adwcleaner.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Supprimé : C:\Program Files\Conduit 
Dossier Supprimé : C:\ProgramData\boost_interprocess 
Dossier Supprimé : C:\Users\Lamaisondesjeunes\AppData\Local\Conduit 
Dossier Supprimé : C:\Users\Lamaisondesjeunes\AppData\Local\Ilivid 
Dossier Supprimé : C:\Users\Lamaisondesjeunes\AppData\LocalLow\Conduit 
Dossier Supprimé : C:\Users\Lamaisondesjeunes\AppData\LocalLow\PriceGong 
Dossier Supprimé : C:\Users\Lamaisondesjeunes\AppData\Roaming\ilividtoolbarguid 
Fichier Supprimé : C:\END 
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml 
Fichier Supprimé : C:\Users\Lamaisondesjeunes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk 
Fichier Supprimé : C:\Users\Lamaisondesjeunes\AppData\Roaming\Mozilla\Firefox\Profiles\ln6bm7i6.default\searchplugins\Search_Results.xml 

***** [Registre] ***** 

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit 
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes 
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong 
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar 
Clé Supprimée : HKCU\Software\Conduit 
Clé Supprimée : HKCU\Software\DataMngr 
Clé Supprimée : HKCU\Software\DataMngr_Toolbar 
Clé Supprimée : HKCU\Software\ilivid 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3223702 
Clé Supprimée : HKLM\Software\Conduit 
Clé Supprimée : HKLM\Software\iLividSRTB 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F34C9277-6577-4DFF-B2D7-7D58092F272F} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLivid_RASAPI32 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLivid_RASMANCS 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASAPI32 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASMANCS 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASAPI32 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASMANCS 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Results Toolbar 
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10] 

***** [Navigateurs] ***** 

-\ Internet Explorer v9.0.8112.16457 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v18.0.2 (fr) 

Fichier : C:\Users\Lamaisondesjeunes\AppData\Roaming\Mozilla\Firefox\Profiles\ln6bm7i6.default\prefs.js 

Supprimée : user_pref("CT3223702_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] 
Supprimée : user_pref("browser.search.defaultenginename", "Search Results"); 
Supprimée : user_pref("browser.search.order.1", "Search Results"); 
Supprimée : user_pref("extensions.50bf90d7b2620.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...] 
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&gct=ds&appid=394&systemid=406&apn[...] 
Supprimée : user_pref("smartbar.machineId", "6V8FAYS2G/OVHWTAPXFEI6HYM+XRM00UT5UJAW3WMD3PBM7MQB7FYS0CIZDNEXKICRT[...] 

-\ Google Chrome v24.0.1312.57 

Fichier : C:\Users\Lamaisondesjeunes\AppData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[S1].txt - [4416 octets] - [11/02/2013 10:59:49] 

########## EOF - C:\AdwCleaner[S1].txt - [4476 octets] ########## 

Configuration: Windows 7 / Firefox 18.0

Malekal_morte- · Answer

Salut,


[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!



puis :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message. 
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

Lordzarkoos · Answer

Voila pour rogue je m'occupe d'otl je regarde le tuto avec avast je peut le désactiver provisoirement? RogueKiller V8.5.0 [Feb 9 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : Lamaisondesjeunes [Droits d'admin] Mode : Suppression -- Date : 11/02/2013 11:45:03 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [TASK][SUSP PATH] RunAsStdUser Task : "C:\Users\Lamaisondesjeunes\AppData\Local\PlayVolcanoSA\bin\1.0.10.0\PlayVolcanoSA.exe" -> SUPPRIMÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS545016B9A300 ATA Device +++++ --- User --- [MBR] 8bef7e5d5291e4a59d836fb30702e071 [BSP] 0653941c28414a7f6d295a7ea202ba53 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 152525 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2]_D_11022013_114503.txt >> RKreport[1]_S_11022013_114340.txt ; RKreport[2]_D_11022013_114503.txt

Lordzarkoos · Answer

https://pjjoint.malekal.com/files.php?id=20130211_n15x5f8d8n11 voici le rapport d'OTL  et merci encore.

Malekal_morte- · Answer

Tu n'as pas fait le scan OTL avec le script.

Sinon rien d'extraordinaire.
La description que tu donnes, ça fait penser à Boxore mais sur ton rapport AdwCleaner, il n'y est pas.

Ca continue les popups pornos ?

Lordzarkoos · Answer

Malekal ou je trouve  le script , me disait aussi qu'il manquait un truc ... :)
 sinon pour l'instant r.a.s mais c'est pas tout le temp  , et pas toujour avec explorer.exe mais aussi avec firefox et chrome donc j'attend de voir  sais tu me donner le script merci d'avance

Malekal_morte- · Answer

il était dans mon message avec les instructions sur OTL.


Je pense que tu avais Boxore, que tu as viré :)

Lordzarkoos · Answer

alors pour l'instant toujour rien je refais un scan avec ton script par précaution, 
c'est quoi boxore et ou le chope t'ont  ..? ty

Lordzarkoos · Answer

voilà avec ton script malekal et merci encorehttps://pjjoint.malekal.com/files.php?id=20130211_e15p6v15e5x10

Malekal_morte- · Answer

Boxore, c'est un adware dont certaines publicités sont pornographiques => https://www.malekal.com/adware-boxore/ 
 

Supprime ce dossier :  C:\Users\Lamaisondesjeunes\AppData\Roaming\searchresultstb

Publicitée pour adultes et arnaques sur navigateur virus ?

9 réponses

Discussions similaires