pub sonore intempestive

Question

Bonjour, 

J'ai vu que beaucoup avaient le même problème que moi, mais tout ça me parait bien compliqué à gérer moi-même... je ne suis pas franchement douée en informatique.
J'ai donc une musique de pub qui se met en route dès que j'ouvre youtube, et maintenant également quand je vais sur mes mails.
Je n'arrive pas non plus à désinstaller sweetpacks bundle uninstaller, je ne sais pas si ça vient de là...

Merci d'avance pour votre aide.


Configuration: Windows 7 / Firefox 19.0

g3n-h@ckm@n · Answer

salut

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Kani81 · Answer

J'arrive même pas à te répondre, ça me met "titre non renseigné..............
Argh

Kani81 · Answer

Evidemment là ça a marché et depuis je peux plus... qu'est ce qui se passe ?? en fait + de 2 lignes ca marche pas... je craque. Merci pour ta réponse si rapide.

g3n-h@ckm@n · Answer

inscris-toi sur commentcamarche , ca passera ensuite

Kani82 · Answer

Merci,   
J'ai bien fait ce que tu m'as dit, voilà ce que ça donne :  
Ok, supprimé, c'est bien ce que je me disais aussi... désolée.
	https://www.cjoint.com/?0CmkzhDzOGj

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Kani82 · Answer

OTL bloque "(ne répond pas)" dès qu'il arrive au scan de firefox.

Tant qu'on y est, juste une autre question, j'ai aussi des panneaux publicitaires, aucun risque si je télécharge adblock; je deviens méfiante côté téléchargements là...

g3n-h@ckm@n · Answer

laisse tourner

Kani82 · Answer

Merci, ça a mis le temps, mais ca y est ! ;-)

Extra : https://www.cjoint.com/?0CmmNtj8MyF

OTL : https://www.cjoint.com/?0CmmOXAZEH7

g3n-h@ckm@n · Answer

indications non suivies recommence

Kani82 · Answer

Argh. Merci de ta patience je vais faire plus attention.

OTL : https://www.cjoint.com/?0CmoMB5rnyh

Extra : https://www.cjoint.com/?0CmoNTQLuQO

c'est bon ?

g3n-h@ckm@n · Answer

desinstalle McAfee security scan c'est de la crotte en barre
 
 refais une suppression avec adwcleaner en mode sans echec

Kani82 · Answer

C'est fait. Au cas où j'ai fait un test sur youtube, la pub sonore y est tjs.

https://www.cjoint.com/?0CmsNOT5s55

g3n-h@ckm@n · Answer

sur quel navigateur ? 

refais OTL avec les memes parametres  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Kani82 · Answer

Sur firefox. Je viens d'essayer sur I.E. et ça ne le fait pas...

J'ai relancé OTL.

g3n-h@ckm@n · Answer

bien on devrait pouvoir le degager alors

Kani82 · Answer

J'espère !

Voilà le rapport :

OTL : https://www.cjoint.com/?0CmuYYa75dt

Extra : https://www.cjoint.com/?0Cmu0o69Vfp

g3n-h@ckm@n · Answer

le sandbox d'avast est bien desactivée dans l'interface d'avast => autosandbox ?

Kani82 · Answer

non c'était activé, je l'ai désactivé.

g3n-h@ckm@n · Answer

bien refais OTL maintenant alors !

Kani82 · Answer

Done !

OTL : https://www.cjoint.com/?3CnbxSm9cvI

Extra : https://www.cjoint.com/?3CnbyXyaKTJ

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Kani82 · Answer

Voilà ce que ça donne.

https://www.cjoint.com/?3CnpbYOAtrN

g3n-h@ckm@n · Answer

ah ouais quand meme.....il doit donc y avoir des services à remettre en place

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Kani82 · Answer

J'espère que j'ai fait les choses correctement...

https://www.cjoint.com/?3CnsVU59L7J

g3n-h@ckm@n · Answer

relence l'outil , clique sur diag , puis heberge le rapport pre_diag et donne le lien

Kani82 · Answer

je n'ai pas pu l'enregistrer sur mon bureau, quand j'ai cliqué ça a lancé directement le scan

g3n-h@ckm@n · Answer

tu as suprimé le dossier pre_scan dans c:\ ? sinon ne le touche pas

Kani82 · Answer

non il y est toujours

g3n-h@ckm@n · Answer

ah mais tu l'as relancé une deuxieme fois et il t'a pas sorti un menu à boutons ?

Kani82 · Answer

oui je l'ai relancé pour voir si ça allait ouvrir l'outil... :-/

mais non, il a refait un scan très rapide cette fois et la fenêtre s'est refermée à la fin. 
Non pas de menu

g3n-h@ckm@n · Answer

relance-(le

Kani82 · Answer

... je l'ai relancé et cliqué sur diag, ça a refait comme un scan et la fenêtre s'est fermée

g3n-h@ckm@n · Answer

tu lances bien celui qui est enregistré sur ton pc et non directement du lien d'internet ?

Kani82 · Answer

Mais je n ai toujours pas pu l enregistrer donc si j ai repris par le lien internet.
Cette nuit windows a fait une mise a jour et redemarré mon ordi. Je ne sais pas si ca a un lien mais depuis que je l ai rallumé je ne peux plus ouvrir internet. Je l ai rebooté, j ai eteind puis rallumé ma box. Pas de de probleme l acces internet est ok... J t ecris de mon tel là. Qu est ce qu est ce qui se passe ?

g3n-h@ckm@n · Answer

j'essaie de comprendre 

pourquoi n'as tu pas pu l'enregistrer sur le pc ?

Kani82 · Answer

J ai appuyé sur diag dès qu il s est ouvert et il a bossé tout seul puis s est fermé.

g3n-h@ckm@n · Answer

le rapport pre_diag est dans c:\....:/

Kani82 · Answer

Oui il y est mais je ne peux plus te l envoyer n ayant plus acces a internet

g3n-h@ckm@n · Answer

?? comment ca tu n'as plus accès à internet ? redemarre la machine ?

Kani82 · Answer

Non plus d acces internet depuis ce matin je te l ai ecrit plus haut. La j ecris de mon tel

g3n-h@ckm@n · Answer

reinitialise les options internet par defaut 

demarrer/panneau de configuration/options internet/avancé
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Kani82 · Answer

Ok je l ai fait j ai redemarré l ordi mais tjs pas d internet. J ai essayé firefox et i.e. i.e. me propose de diagnostiquer les pb de connexion mais y en a pas. Ils me proposent donc de restaurer l ordi. Je fais ca ou t as une autre idee ?

g3n-h@ckm@n · Answer

restaure avant la mise à jour de windows juste...

Kani82 · Answer

Ca n a pas marché... Tjs pas  acces. J ai appelé mon operateur pr etre sure meme si sur mon ordi c est ok avant de restaurer mais y a effectivement pas de pb de leur coté.

g3n-h@ckm@n · Answer

Ca n a pas marché... Tjs pas acces. 

precise

Kani82 · Answer

J ouvre firefox ca reflechit et ca ne se connecte pas ca n ouvre jamais la page. J ai essayé d ouvrir un autre site que google pr voir mais rien. Ca me dit tjs "la connexion a ete reinitialisee, de reessayer plus tard ou de verifier la connection ou verifier que firefox est pas bloqué par un pare feu ou proxy. Sur i.e. Idem sauf qu il essaie de detecter le pb et n en trouve pas.

g3n-h@ckm@n · Answer

mmm....faudrait que je lise le rapport de diag

Kani82 · Answer

Est ce qu il y a quelque chose de specifique que tu as besoin de savoir dans le rapport ? J ai pas d imprimante don je peux pas l emmener pr le reecrire moi meme dans un cybercafe... Donc je peux ecrire que de mon telephone.

g3n-h@ckm@n · Answer

tout ce qu'il contient ( en gros 3000 lignes)

Kani82 · Answer

J avais completement oublié à quoi me servait mes clés usb lol. Je passerai demain au cyber pour te le poster sur cjoint. Bonne soirée.

g3n-h@ckm@n · Answer

cyber.......

mouais vaccine ta clé usb avec ca en mode vaccination

 http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

Kani82 · Answer

Merci, j'ai vacciné.

Voilà le rapport diag : https://www.cjoint.com/?0CpkVdqX90b

J'espère que ça t'aidera.

MehdiSid-kouki · Answer

Va dans panneau de configuration et regarde si tu a des logiciel ou c'est marquer Toolbar ou autre logiel ou sinon utilise adwcleaner ou ccleaner

Kani82 · Answer

Bonjour 
Je n ai plus que yahoo comme toolbar. Coté logiciel je ne sais pas lesquels pouraient etre enlevés.... Je viens de refaire une suppression dans adwcleaner l ordi a redemarré.
 ccleaner je sais pas ce que c est. 
Il a supprimé 3 dossiers : dans : appdata/roaming/mozilla/profiles/r5hzg2mi.default/jetpack
Puis : user_pref(extensions.y2layers.installId et installId_backup

A part ca il me dit que le fichier ne contient aucune entree illegitime.
Tjs pas d acces internet.

g3n-h@ckm@n · Answer

n'écoute que moi stp je te prepare la suite

g3n-h@ckm@n · Answer

selectionne ce texte , puis CTRL + C :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}]     
[HKU\S-1-5-21-3656139334-1835785211-1216593473-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}]     
[HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE]
[HKLM\Software\wow6432Node\MozillaPlugins\@microsoft.com/GENUINE]
[HKU\S-1-5-21-3656139334-1835785211-1216593473-1000\Software\SweetIM]     
[HKU\S-1-5-21-3656139334-1835785211-1216593473-1000\Software\YahooPartnerToolbar] 
[HKLM\Software\iWin]     
[HKLM\Software\SweetIM]     
[HKLM\Software\Wow6432Node\iWin]     
[HKLM\Software\Wow6432Node\SweetIM]     
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]|[{8E5050BF-C013-42CB-9389-C16B0A4EBBA1}]
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]|[{D47BE07C-2916-4271-866E-0BCBB8C65C18}]
[HKCR\Installer\Products\4EA42A62D9304AC4784BF268140651FF]
[HKCR\Installer\Products\4F4A3A46297B6D117AA8000B0D611005]
[HKCR\AppId\SoftwareUpdate.exe] 

File|Fold::
C:\Users\Céliane\AppData\Roaming\Mozilla\Firefox\Profiles\r5hzg2mi.default\extensions\plugin@yontoo.com.xpi 
C:\08badbf369ddc78708 
C:\Windows\system32\config\systemprofile\AppData\Roaming\GhostObjGAFix.xml 
C:\Users\Céliane\AppData\Roaming\GhostObjGAFix.xml 

Driver::
SYMDS
SYMEFA
SYMIRON
SYMTDIV

Clean::

MBR::

Reboot::       
 
 Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Kani82 · Answer

Ok.
 Mais meme si je retoune au cyber pour enregistrer le texte a copier que tu m as mis là, je ne pourrais pas ouvrir pre scan puisque je n ai jamais pu l enregistrer sur mon ordi.
Je suis un peu paumee la...

g3n-h@ckm@n · Answer

il se trouve dans c:\Pre_scan , il y en a une copie dans le dossier

Kani82 · Answer

Je ne sais pas si ca a un rapport mais j ai 25 fichiers "ntuser" qui sont apparu dans mon dossier systeme qui porte mon prenom.

g3n-h@ckm@n · Answer

c'est des fichiers systeme touche pas

radio contact · Answer

Salut!
peut-être qu'un nettoyage d'ordinateur lui ferait du bien pour enlever tout ces parasites! Je ne comprends pas l'intérêt des gens quand ils veulent créer un virus comme ça. Quesque ça leur apporte? Rien!
Bon je suis aussi nulle en informatique..... Bienvenue au club :)

g3n-h@ckm@n · Answer

merci de se renseigner dans le domaine de la desinfection avant de poster n importe quoi , surtout au 62è post.  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Kani82 · Answer

Non non je touche a rien.
J attends de tes nouvelles pour pre scan.
Merci pour ton aide.

g3n-h@ckm@n · Answer

re

j'attends le resultat du script ^^

Kani82 · Answer

Je  ne peux pas relancer pre scan je n l ai pas sur l ordi... Dans C: prescan je n ai que des dossier : dll infected mbr process quarentine replace save. Et des fichiers : snetsvc debug.txt mbr.bin ppal.jpg pre scan.jpg et le txt que je t ai donné.
J ai contacter de nouveau mon operateur. On a fait pas mal de manip. Conclusion rien de leur ccoté ca viendrait d un logiciel qui bloque l acces internet. J ai desactivé pare feu windows et avast c est pas eux... Ils me proposent un intervention pour prendre la main sur mon ordi j attend la date... 
Est ce qu un des logiciels que tu m a fais enregistrer pourrait etre a l origine du pb ? OTL malwjesaispluslenom ou adwcleaner ou peut etre la nanip prescan ? Je dis peut etre n importe quoi mais je prefere poser la question...
Merci pour ton aide, je craque un peu la... Et sans internet j peux plus bosser. Je suis a mon compte donc pas de sercice informatique pour m aider. 
Je fais quoi ? J attend l intervention  de mon operateur ?

g3n-h@ckm@n · Answer

Est ce qu un des logiciels que tu m a fais enregistrer pourrait etre a l origine du pb   
  
non je ne pense pas je vais tout relire.... 

edit::

as-tu un point d'exclamation dans ton gestionnaire de peripheriques ?
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Kani82 · Answer

Merci.
Non aucun.

g3n-h@ckm@n · Answer

ce qu'il y a c'est que si tu n'as pas internet je vois pas bien comment ils prendront la main sur ton pc....

Kani82 · Answer

Bonne question... qui ne me rassure pas du tout ;-)

g3n-h@ckm@n · Answer

restaure avant le 12 et repasse adwcleaner en suppression  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Kani82 · Answer

J ai restauré au 9/3. Je n ai plus adwcleaner. Ne me reste que les rapports sur C: 
je laisse comme ca ou j annule la restauratio puisque ca a rien changé ? 

Edit : et que ca m a remis toutes les cochonneries supprimèes graxe a toi

J ai rappelé mon operateur. Ils pourrot acceder par ma box puisqu elle est bien connecté et internet avec... c est mon systeme qui n peut plus acceder a internet. Le hic c est que ca prendra minimum 15j... 
J ai aussi essayé de me connecter en wifi mais pas possible connexion limité

g3n-h@ckm@n · Answer

annule la resto

 Edit : et que ca m a remis toutes les cochonneries supprimèes graxe a toi 

formate ton pc et refais un systeme tout neuf

Kani82 · Answer

Je viens d annuler la restauration...
Ca commence a prendre des proportions qui m inquietent fortement. Je n aurai sans doute pas du donner autant d infos sur mon systeme sur le net. Je venais pr un "petit" pb puisqu il ne  agissait que d une pub genante sur youtube j aurai mieux fait de garder la pub que j avais depuis quelques mois deja.
L ordi ne veut plus redemarrer. Startup repair s est lancé et tente de reparer le systeme et virer les programmes.
C est de pire en pire.
Je ne sais plus bien quoi dire... Je me demande d ailleurs s il faut que je dise encore qoui que ce soit ici. Merci hackman d avoir tenté de m aider.

g3n-h@ckm@n · Answer

c'est peut etre la fin de la vie de ton disque....

Kani82 · Answer

Ca doit etre ca.

Kani82 · Answer

Oui je m en doute, j avais vu des pb identiques resolus avec ces logiciels. Mon ordi se fait vieux il a peut etre pas supporté. Dans tous les cas merci, je le redis, d avoir essayé de m aider.

g3n-h@ckm@n · Answer

fais ca voir :

touche windows + R

puis tape cmd

dans la fenetre noire tape :

CHKDSK /F /R C:

Kani82 · Answer

Ca me dit qu il peut pas  executer parce que le volume et utilisé par un autre processus 

edit : et me demande si je veux le verifier au prochain redemarrage j ai mis oui bien sur.

g3n-h@ckm@n · Answer

et bien redemarre il devrait faire l analyse

Kani82 · Answer

;-) j avais mal formulé.
Ca vient de finir. Ca a fait cligner la fenetre noire et elle s est fermee.
Qu est c que ca a fait ?

g3n-h@ckm@n · Answer

ca a pas fait d'analyse du disque au redemarrage ?

Kani82 · Answer

Si si ça a mis plus de 2h, et quand j'ai entré mon mot de passe pour ouvrir ma session, ça a affiché la fenêtre noire 1seconde et ça l'a fermé. Donc je sais pas quoi te dire dessus. Mais l'analyse est faite.

g3n-h@ckm@n · Answer

pendant l'analyse tu as vu une quelconque action detaillée en tant que reparation/recuperation ?

Kani82 · Answer

Ca a mis du temps alors pour être franche je l'ai laissé faire et me suis mise devant la télé donc j'ai rien vu. 
Mais bonne nouvelle, avant de lancer l'analyse j'ai retenté d'accéder à internet et ça a fonctionné ! Startup repair m'avait tout remis en ordre !

Pour virer certains trucs qui étaient revenus, j'ai refait adwcleaner et OTL. 
Me reste toujours la pub sonore, mais je crois que je vais faire avec. J'ai trop peur de redéclencher les foudres de mon ordinateur...

Kani82 · Answer

J'ai téléchargé Adblock pour les panneaux publicitaires et le problème de pub sonore a disparu.

Merci pour votre aide qui m'a permise de me débarrasser de pas mal de cochonneries.

Bonne journée.

g3n-h@ckm@n · Answer

ok bien , fais le menage

https://gen-hackman.kanak.fr/

Pub sonore intempestive

87 réponses

Discussions similaires

Newsletters