Publicités intempestives - PC infecté ? Résolu

Question

Bonjour à tous,

J'ai un problème assez gênant et peut-être dangereux (pour mon pc :p) ?

J'utilise Mozilla couplé à AdBlock pour dégager les publicités, mais parfois certains cites demandent de désactiver adblock.

Le problème est que sans adblock, des publicités intempestives s'affiche dans de nouvelles fenêtres. Ca va des sites de rencontre, aux casinos, aux trucs pour "gagner" de l'argent en quelques minutes,... Bref, la cohorte infernale.

Les publicités s'affichent toujours avec un lien du style "ad yieldmanager" "track2cash".

Parait-il que ce serait une infection. Du coup, j'ai fait un coup d'Avast... Rien. Un coup de MalwareBytes, rien...

J'ai vider cache et cookies, rien... Du coup bah, je me tourne vers des gens compétents dans le domaine et qui pourrait m'aider s'il vous plait.

Cordialement.

petitmecano · Answer

Salut

Sur quel site ?

leo199 · Answer

bonjour,
essaie avec ca
https://toolslib.net

ChuckLloris · Answer

Bonjour, 

Concernant le site, c'est Monsterwin, un site de jeu ou cumule un petit pécul pour gagner quelques bricoles. Rien de bien méchant, je ne crois pas que celui-ci soit en cause.

Et je vais essayer ce que tu me dis de faire.

petitmecano · Answer

Post le rapport S1 (qui s'est affiché après le redémarrage)

Puis fait ceci :

--> Télécharge ZHPDiag (de Nicolas Coolman). 

ftp://91.121.188.131/ZHPDiag2.exe

--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau"). 

--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7/8).
 
--> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
 
--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

--> Rends toi sur le site : https://www.cjoint.com/

--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

--> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Cordialement PetitMecano

ChuckLloris · Answer

J'ai lancé adw cleaner mais je n'ai pas redemarré mon pc. 

J'ai un rapport R1 tout de même, est ce celui-ci dont tu parles ?

petitmecano · Answer

Bien passe à ZHPDiag maintenant.

ChuckLloris · Answer

https://www.cjoint.com/?0DmtfdHUh6n

petitmecano · Answer

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)




Sysrestore
[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:58:27.) -- C:\Windows\system32\Drivers\AFD.sys [273408]
O45 - LFCP:[MD5.65CC9FF7D0891854BD477CCD00D76FFF] - 01/04/2013 - 21:55:11 ---A- - C:\Windows\Prefetch\GOOGLEEARTH-WIN-BUNDLE-7.0.3.-7DFE3291.pf
O45 - LFCP:[MD5.76A2601FDBFD7A83B7C87180854AAFF2] - 01/04/2013 - 22:27:14 ---A- - C:\Windows\Prefetch\GOOGLEEARTH-WIN-BUNDLE-7.0.3.-BA165A33.pf
O45 - LFCP:[MD5.40B2AD7233B26D1DF67E8EF5B628F587] - 04/04/2013 - 21:24:12 ---A- - C:\Windows\Prefetch\NS5249.TMP-13BEC58A.pf
O45 - LFCP:[MD5.FBEC84BB9649049EC432A2E3E0E43DC2] - 07/04/2013 - 10:32:56 ---A- - C:\Windows\Prefetch\UPDATERSTARTUPUTILITY.EXE-033DF9B8.pf
O45 - LFCP:[MD5.1FEF87A3856B6A347C32128959A0120C] - 08/04/2013 - 17:15:27 ---A- - C:\Windows\Prefetch\IAANOTIF.EXE-4DF36A72.pf
O45 - LFCP:[MD5.23342847A4648BD28B35B585E7B7896D] - 12/04/2013 - 16:35:10 ---A- - C:\Windows\Prefetch\NSDFA6.TMP-BB53F068.pf
O45 - LFCP:[MD5.A19EA62DC9D2309916F06995E5456CD1] - 12/04/2013 - 17:30:00 ---A- - C:\Windows\Prefetch\MCDCHECK.EXE-8DDBD8B7.pf
O45 - LFCP:[MD5.F34A99FF967155066023271145E7B1CC] - 12/04/2013 - 17:30:00 ---A- - C:\Windows\Prefetch\PBCARNOT.EXE-21B8D0CA.pf
O45 - LFCP:[MD5.89636B4240C9D50D8EFF9F9EA7339E37] - 12/04/2013 - 17:35:26 ---A- - C:\Windows\Prefetch\IOCTLSVC.EXE-38F5891B.pf
O45 - LFCP:[MD5.C9FB72551E1487BDD11B0C357B4F70CC] - 12/04/2013 - 17:35:26 ---A- - C:\Windows\Prefetch\NBSERVICE.EXE-3E48CE8E.pf
O69 - SBI: prefs.js [Gilles - bpwbirw6.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");    => Toolbar.Ask
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} . (.Packard Bell - BAE.dll.) -- C:\Program Files\Google\Google_BAE\BAE.dll 
EmptyTemp
FirewallRaz
Emptyflash
EmptyCLSID





Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

/!\ Dans la partie inférieure, il doit y avoir le texte copié précédement, si ce n'est pas le cas, et uniquement si ce n'est pas le cas, clique sur "coller le presse papier /!\

- Clique sur "Go" puis "oui"


-- A la fin, copie et colle le rapport dans ton prochain message -- 


Tu as encore les publicités ?

petitmecano · Answer

Il n'y avait pas grand chose à nettoyer chez toi, AdwCleaner a fait le plus gros, j'ai supprimé quelques restes + un module complémentaire de google (qui était sur tes navigateurs) qui consistait à te rediriger vers des pages avec des pubs lorsque la page était inaxessible

Le rapport n'était pas complet (depuis quelques temps ça fait ça, je ne sais pas pourquoi)

Tu peux me donner ta version de Adobe flash ?

(Panneau de configuration -> Désinstaller un programme -> Clique sur Adobe flash player tu auras la version en bas)

Ta version de google chrome ?
( Ouvre Google Chrome -> Clique sur les 3 barres en haut à droite -> à propos de google chrome; tu auras Version [Ta version ici] m

petitmecano · Answer

1/ Désinstalle Adobe flash 

2/ installe la dernière version (pour des questions de performances & sécurité) 

https://get.adobe.com/flashplayer/?loc=fr (Décoche l'offre proposée (google chrome))


Si tu n'utilises pas Google Chrome désinstalle le

Si tu l'utilises, met le à jour (même si il reste juste installé sur la machine)

Pour mettre à jour Google Chrome :

Clique sur les 3 barres sous la croix rouge

Puis : à propos de Google Chrome

Google se mettra à jour tout seul, il faudra redémarrer le navigateur ensuite

petitmecano · Answer

Désolé j'étais pas dispo ces derniers jours


Ouvre Google Chrome : Clique sur les 3 barres en haut

Outils -> extentions

Désactive toutes les extentions

petitmecano · Answer

C'est une page ou un moteur de recherche ?

http://www.2-removevirus.com/fr/supprimer-ad-yieldmanager/

Dans la partie inférieur il y a les instructions pour Mozilla

Publicités intempestives - PC infecté ?

12 réponses

Newsletters