publicités liens verts et Tube Dimmer Résolu/Fermé

Question

Bonjour à tous, J'ai un problème de malware au niveau de mon pc que je n'arrive pas à identifier J'ai donc lancé AdwCleaner, qui me donne le rapport suivant : ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Présent C:\Users\Emmanuel\AppData\Roaming\iSafe ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Présente : HKCU\Software\AppDataLow\Software\DynConIE Clé Présente : HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater] ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.16428 -\ Mozilla Firefox v25.0.1 (fr) [ Fichier : C:\Users\Emmanuel\AppData\Roaming\Mozilla\Firefox\Profiles\l5rauuso.default\prefs.js ] Ligne Trouvée : user_pref("extensions.dynconff.cache.www.commentcamarche.net.content", "

Malekal_morte- · Accepted Answer

Salut,

Tu as fait nettoyage sur AdwCleaner, car là c'est juste un rapport de recherche. 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

dauno22430 · Answer

salut, ADWcleaner n'est pas fait pour faire du nettoyage sur un pc !! il nettoie tous se qui touche au navigateur
fait ça : 
télécharge Malware Byte et fait un scan complet et supprime les fichiers
télécharge Spybot S&D et fait un scan et supprime les fichiers
télécharge ccleaner et fait un nettoyage dans ta base de registre 

et hop plus de problème ! :D

si c'est résolu met résolu sinon explique le problème ( image à l'appui ?! )

Iseutt · Answer

Alors, pour répondre :
Oui j'avais analysé ET nettoyé avec ADCleaner

J'ai donc téléchargé/instalé/mis à jour Malwarebytes, Spybot et CC, j'ai analysé et nettoyé avec les 3, quand je lance ADCleaner, je le vois toujours, et quand je relance les 3, même résultat.

Tu veux une image de quoi en fait ? 

Et pour préciser (je l'ai omis précédemment), le malware souligne des parties de textes en vers sur les pages internets, façon pub permalien, qui redirige sur d'autres pages. Et des vidéos de pub se lancent toutes seules dans les coins des fenêtres 

Dernière précision : je suis sur firefox et windows seven

Iseutt · Answer

J'ai donc utilisé le lien de dauno22430 avant de voir vos autres messages
Le résultat est... qu'il n'y a pas de changement visible (au premier abords tout du moins) et le malware est toujours présent

Oui Malekal, le fichier existe, et je l'avais déjà supprimé, mais il revient toujours (me semble qu'il revient car il est implémenté dans le HKLM)

Iseutt · Answer

https://pjjoint.malekal.com/files.php?id=20131206_10o14n6c12g14
https://pjjoint.malekal.com/files.php?id=20131206_x15x14u119e6

Voila les deux rapports que j'ai eu

Malekal_morte- · Answer

Désinstalle Google Toolbar.

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut. 
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB. 
Au final, il est pas conseillé d'en utiliser. 
Lire : 
Les toolbars c'est pas obligatoire! 



Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2013/12/06 12:39:56 | 000,000,000 | ---D | C] -- C:\Users\Emmanuel\AppData\Roaming\iSafe  
[2013/12/05 13:51:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Updater  
[2013/12/05 13:51:38 | 000,000,000 | ---D | C] -- C:\ProgramData\RHelpers 


* poste le rapport ici

Iseutt · Answer

Le rapport :
========== OTL ==========
C:\Users\Emmanuel\AppData\Roaming\iSafe\log folder moved successfully.
C:\Users\Emmanuel\AppData\Roaming\iSafe folder moved successfully.
C:\ProgramData\Updater folder moved successfully.
C:\ProgramData\RHelpers folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 12062013_185859

(J'espere que c'était bien cela que tu souhaitais. En tout cas merci de prendre du temps pour mon problème)

Et j'ai désinstallé google toolbar, je ne m'en sers pas, j'ai du le DL involontairement.

Malekal_morte- · Answer

oui,

Tu avais Tube Dimmer non ? 

Normalement AdwCleaner ne devrait plsu détecter ISafe.
Pour les clefs dans le registre, ça n'a pas d'importance.

Iseutt · Answer

J'ai modifié mon post trop tard :)
Je disais que j'avais désinstallé toolbar google

Tube Dimmer ? Je ne sais pas du tout, je n'ai pas réussi à trouver son nom

AdwCleaner ne le detecte plus dans les dossier, mais dans le registre ET dans firefox, ce qui fait que j'ai toujours le problèmes des liens sur le texte et des pub qui spam...

Malekal_morte- · Answer

Tube Dimmer, c'est un programme parasite, la source de tes prb :)
Faut que tu supprimes l'extension Tube Dimmer :)


Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Supprime Tube Dimmer

y a quoi d'autres comme problème ?

Iseutt · Answer

Apparemment, il n'y a plus de pop up ni de "liens vert"
Par contre, AdwCleaner le détecte encore dans firefox :
"C:\Users\Emmanuel\AppData\Roaming\Mozilla\Firefox\Profiles\l5rauuso.default\prefs.js "

Question subsidiaire : le fait de laisser le programme dans les clefs registre, cela ne posera pas de probleme à la longue ? Cela ne risque pas de le relancer ?

Iseutt · Answer

Merci Malekal :)

Publicités liens verts et Tube Dimmer

12 réponses

Discussions similaires