Spam ou pop up intempestifs Résolu/Fermé

Question

Bonjour, 

Me revoilà mais ce coup ci c'est pour MON pc .

J'ai du choper un truc genre spam ou je sais pas quoi qui me claque des pubs sur mes pages internet malgré AD block.

Ccleaner+Adwcleaner+Malwarebytes+antirirus : en vain.

Je tourne sous Vista .

Une solution ?


Configuration: Windows Vista / Firefox 26.0

Utilisateur anonyme · Answer

C'est un virus du net pour les navigateur il en a pas mal. trouve le nom du logiciel malveillant et cherche sur internet les dés installateur ou supprime les registre regarde un peu les nom sur internet pour t'aider.

Franqui34 · Answer

Pourrais-tu réaliser ceci :
Télécharge ZHPDiag ici :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Si une autre version de ZHPDiag se trouve sur ton pc, désinstalle-la.
Installe ensuite ZHPDiag
Une fois installé, lance-le --> Clique sur "Configurer".
Clique ensuite sur la loupe (la dernière icône)
Il te sera demandé : "Voulez-vous un rapport fulloptions" ===> Réponds "Oui"
Laisse travailler l'outil jusqu'à l'apparition d'un rapport (Le rapport se trouve sur le bureau.)
Héberge-le sur : http://pjjoint.malekal.com
Clique sur "Parcourir".
Comme emplacement où se trouve le rapport indique "Bureau".
Sélectionne ton rapport et clique sur "Ouvrir".
Une fois le rapport chargé, clique sur "Envoyer le fichier".
Un message te confirmera : "Voici le lien à fournir".
Copie ce lien et colle-le dans ta prochaine réponse.

A bientôt

Aldebaran62 · Answer

Voila le rapport :

https://www.cjoint.com/?3AemjQinfAi

franqui34 · Answer

Bonjour,

1) 
* Télécharge sur ton bureau  AdwCleaner : url=http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner] de Xplode.
* Lance celui-ci
* Clique sur "Scanner"
* Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression. Clique sur "Nettoyer".
* Patiente le temps du nettoyage.
* Une fois le nettoyage terminé, il se peut qu'il soit proposé de redémarrer l'ordinateur. Accepte le.
* Après redémarrage un rapport va s'ouvrir
* Héberge celui-ci sur http://pjjoint.malekal.com (le serveur de Malekal); si cela ne marche pas, héberge-le sur cet autre site : http://www.cjoint.com/
* Copie/Colle le lien généré dans ton prochain message.

2)
* Télécharge Junkware Removal Tool sur ton bureau : http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/  
* Sauvegarde et ferme toutes les applications en cours.
* Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
* Sous Vista/7/8, faire un clic droit sur l'icône Junkware Removal Tool puis sélectionne Exécuter en tant qu'administrateur"
l'ouverture de la fenêtre comme ci-dessous, clique sur une touche du clavier pour continuer.
"Clique ici pour voir l'image" : http://security-domain.be/SecurityUpload/index.php/image/direct/VejkZV9J2k/jrt.png
* Patiente le temps de l'analyse et ne rien faire d'autre car cela risque d'avorter la procédure.
Note : Le bureau disparaîtra un instant, c'est normal. Ne pas s'inquiéter.
* Un rapport sera généré à la fin de l'analyse.
* Héberge celui-ci sur http://pjjoint.malekal.com (le serveur de Malekal); si cela ne marche pas, héberge-le sur cet autre site : http://www.cjoint.com/
* Copie/Colle le lien généré dans ton prochain message.

3)
Télécharge sur ton bureau Malwarebytes'Anti-Malware.

S'il y a un problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
- Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour.
Fais le plusieurs fois jusqu'à ce qu'il te dise que tu possèdes la dernière version de base de données.

- Une fois la mise à jour terminée :
- Rends-toi dans l'onglet "Recherche"
- Sélectionne Exécuter un Examen complet.
- Sélectionne Tous les disques si proposé.
- Clique sur Rechercher.
- Le scan démarre, patiente, plusieurs heures de scan sont probables.
- À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement, clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des éléments ont été détectés, clique sur Afficher les résultats.
- Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection Malwarebytes, ce qui va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Redémarre le pc si il le fait pas lui même.
- Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
- Rends toi dans l'onglet "Rapports/logs".
* Héberge celui-ci sur http://pjjoint.malekal.com (le serveur de Malekal); si cela ne marche pas, héberge-le sur cet autre site : http://www.cjoint.com/
* Copie/Colle le lien généré dans ton prochain message.

4)
Redémarres ton ordinateur
Refais un scan ZHPDiag
Héberge le rapport, Copie/Colle le lien généré dans ton prochain message.

A bientôt.

Aldebaran62 · Answer

Rapport AdwCleaner : https://www.cjoint.com/?3AhaD3HKYwG

franqui34 · Answer

Bonjour Aldebaran62,

Tu as utilisez AdwCleaner en mode "Recherche" et non pas en mode "Nettoyer" mais ce n'est pas gênant puisque JRT a fait le travail a sa place.

J'attends maintenant le rapport de MBAM et de ZHPDiag.

A bientôt.

Aldebaran62 · Answer

Voilà l'autre rapport Adwccleaner: https://www.cjoint.com/?3Ahlj69lx13

Le rapport Malware: https://www.cjoint.com/?3AhlmY4xKed

franqui34 · Answer

Bonjour, ATTENTION / Ce script n'est destiné qu'à cette machine et qu'à cet utilisateur. Sur ton bureau tu as une icône appelée ZHPFix Fais un clic droit sur celle-ci puis sélectionnes "Exécuter en tant qu'Administrateur" Mets en surbrillance le script ci-dessous (script complet qui se trouve entre ces lignes "===========" Fais un clic droit dessus puis sélectionnes "copier" ======================================================= Script ZHPFix G2 - GCE: Preference [User Data\Default] [amfclgbdpgndipgoegfpkkgobahigbcl] Snap.Do v.1.4, (Désactivé) =>Hijacker.SmartBar G2 - GCE: Preference [User Data\Default] [igjjkeeamkpihpncmmbgdkhdnjpcfmfb] Tube Dimmer v.2.6.48 (Activé) =>PUP.TubeDimmer M2 - MFEP: prefs.js [Olivier - m7znlnfn.default-1369039114627\***@***] [] Tube Dimmer v2.6.4835362 (..) =>PUP.TubeDimmer O43 - CFD: 11/12/2013 - 15:26:53 - [0] ----D C:\ProgramData\Updater =>PUP.CrossRider [HKLM\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl] =>Hijacker.SmartBar^ [HKLM\Software\Google\Chrome\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb] =>PUP.TubeDimmer^ C:\Users\Olivier\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl =>Hijacker.SmartBar^ C:\Users\Olivier\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb =>PUP.TubeDimmer^ C:\Users\Olivier\AppData\Roaming\Mozilla\Firefox\Profiles\m7znlnfn.default-1369039114627\extensions\***@*** =>PUP.TubeDimmer^ C:\ProgramData\Updater =>PUP.CrossRider^ detected hooks: [HKLM\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl] =>Hijacker.SmartBar^ [HKLM\Software\Google\Chrome\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb] =>PUP.TubeDimmer^ C:\Users\Olivier\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl =>Hijacker.SmartBar^ C:\Users\Olivier\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb =>PUP.TubeDimmer^ C:\Users\Olivier\AppData\Roaming\Mozilla\Firefox\Profiles\m7znlnfn.default-1369039114627\extensions\***@*** =>PUP.TubeDimmer^ C:\ProgramData\Updater =>PUP.CrossRider^ O4 - GS\Desktop [Olivier]: Options d'ergonomie - Raccourci.lnk - Clé orpheline => Orphean Key not necessary O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline => Orphean Key not necessary O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline => Orphean Key not necessary [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) [0] => Lavasoft O45 - LFCP:[MD5.49A4DA4AE8D0C0DDA25F811467486646] - 07/01/2014 - 00:34:29 ---A- - C:\Windows\Prefetch\WGET.DAT-C7E07498.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.89CE62AB02AFBFF89CEE29681F0B8E30] - 07/01/2014 - 00:34:35 ---A- - C:\Windows\Prefetch\JRT.EXE-9622B049.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.70695E2EF03A345238D46A60D599D8FB] - 07/01/2014 - 00:35:19 ---A- - C:\Windows\Prefetch\FIND.EXE-162DFE58.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.015D36426228EEA256C1300834D32C22] - 07/01/2014 - 00:36:38 ---A- - C:\Windows\Prefetch\FC.EXE-959DEF30.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.50B059953BE68235E936D95E7F025E11] - 07/01/2014 - 00:36:50 ---A- - C:\Windows\Prefetch\CUT.DAT-6EC51819.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.C7739D8C56E616801C804BBFB8E32256] - 07/01/2014 - 00:36:59 ---A- - C:\Windows\Prefetch\SHORTCUT.DAT-C3644E39.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.1C042B5E351175CAB1BCF89D472FBC08] - 07/01/2014 - 00:37:05 ---A- - C:\Windows\Prefetch\NIRCMD.DAT-C3D376BE.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.DF0A47067EFCD7FBCCDA2BC85C9D5F84] - 07/01/2014 - 00:37:05 ---A- - C:\Windows\Prefetch\SED.DAT-F23B4F49.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.7D61BA40A2160587E70B6D53B8015FAE] - 07/01/2014 - 11:07:38 ---A- - C:\Windows\Prefetch\CCUAC.EXE-240B2E62.pf => Fichier du dossier Prefetcher D:\LOGICIELS\Microsoft.Office.2007.Pro.FRENCH.ISO\Keygen Microsoft office FR 2007.zip => Crack, KeyGen, Keymaker - Possible Malware D:\LOGICIELS\PHOTO FILTRE\PhotoFiltre Studio X+KeyGen\photofiltre_photofiltre_x_10.4.1_installer_francais_10731.exe => Crack, KeyGen, Keymaker - Possible Malware O4 - GS\Desktop [Olivier]: Options d'ergonomie - Raccourci.lnk - Clé orpheline => Orphean Key not necessary O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline => Orphean Key not necessary O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline => Orphean Key not necessary [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) [0] => Lavasoft O45 - LFCP:[MD5.49A4DA4AE8D0C0DDA25F811467486646] - 07/01/2014 - 00:34:29 ---A- - C:\Windows\Prefetch\WGET.DAT-C7E07498.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.89CE62AB02AFBFF89CEE29681F0B8E30] - 07/01/2014 - 00:34:35 ---A- - C:\Windows\Prefetch\JRT.EXE-9622B049.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.70695E2EF03A345238D46A60D599D8FB] - 07/01/2014 - 00:35:19 ---A- - C:\Windows\Prefetch\FIND.EXE-162DFE58.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.015D36426228EEA256C1300834D32C22] - 07/01/2014 - 00:36:38 ---A- - C:\Windows\Prefetch\FC.EXE-959DEF30.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.50B059953BE68235E936D95E7F025E11] - 07/01/2014 - 00:36:50 ---A- - C:\Windows\Prefetch\CUT.DAT-6EC51819.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.C7739D8C56E616801C804BBFB8E32256] - 07/01/2014 - 00:36:59 ---A- - C:\Windows\Prefetch\SHORTCUT.DAT-C3644E39.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.1C042B5E351175CAB1BCF89D472FBC08] - 07/01/2014 - 00:37:05 ---A- - C:\Windows\Prefetch\NIRCMD.DAT-C3D376BE.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.DF0A47067EFCD7FBCCDA2BC85C9D5F84] - 07/01/2014 - 00:37:05 ---A- - C:\Windows\Prefetch\SED.DAT-F23B4F49.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.7D61BA40A2160587E70B6D53B8015FAE] - 07/01/2014 - 11:07:38 ---A- - C:\Windows\Prefetch\CCUAC.EXE-240B2E62.pf => Fichier du dossier Prefetcher D:\LOGICIELS\Microsoft.Office.2007.Pro.FRENCH.ISO\Keygen Microsoft office FR 2007.zip => Crack, KeyGen, Keymaker - Possible Malware D:\LOGICIELS\PHOTO FILTRE\PhotoFiltre Studio X+KeyGen\photofiltre_photofiltre_x_10.4.1_installer_francais_10731.exe => Crack, KeyGen, Keymaker - Possible Malware [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{88F1349A-4F67-4DC4-9F09-F4C46323632A}] =>Toolbar.Agent [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{88F1349A-4F67-4DC4-9F09-F4C46323632A}] =>Toolbar.Agent ==================================================== Reviens sur l'interface de ZHPFix Clique su rle bouton "Importer" Le script s'est inséré dans la zone de ZHPFix Clique sur le bouton "GO" Confirme la demande de nettoyage cliquant sur "oui" Un message te demandera de vider ta corbeille, clique sur oui. Si Oui, le temps de nettoyage sera plus ou moins allongé. Patiente pendant la procédure de nettoyage. Héberge le rapport ZHPFix[RX].txt sur http://pjjoint.malekal.com Un message te confirmera : "Voici le lien à fournir". Copie ce lien et colle-le dans ta prochaine réponse. 1) Attention, tu utilises des logiciels utilisant les réseaux de partage (P2P). Je tiens à te préciser que ce type de réseaux est un des premiers vecteurs d'infection. 2) Tu as également téléchargé des cracks qui sont également très dangereux pour la sécurité de ton ordiateur. Un peu de lecture te permettra de réfléchir : https://www.google.fr/#q=le+danger+du+P2P http://forum.malekal.com/danger-des-cracks-t893.html Cette ligne de ton rapport m'interpelle : << O51 - MPSK:{10d84764-1512-11e2-bf28-002354102e06}\AutoRun\command. (...) -- G:\Setup.exe (.not file.) >> Pourrais-tu réaliser ceci : - Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau : http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement. - Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir - Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. - Clique sur "Recherche". - Laisse travailler l'outil. - À la fin du scan, un rapport va s'afficher : - Héberge le rapport sur http://pjjoint.malekal.com - Copie ce lien et colle-le dans ta prochaine réponse. A+

Aldebaran62 · Answer

2 rapports ZHPfix apparaissent donc je met les 2:

https://www.cjoint.com/?3AhuE3EkdGD

https://www.cjoint.com/?3AhuGcmbawd

franqui34 · Answer

Bonjour Aldebaran62,

Très bien pour les rapports. Ton MBR est également infecté.

Phase 1 :

* Télécharge sur le bureau RogueKiller (créé par Tigzy) - http://www.sur-la-toile.com/RogueKiller/
* Quitte tous tes programmes en cours.
* Attends la fin du Prescan...
* A la fin du Prescan, Clique sur Scan
* Puis clique sur Rapport une fois le scan terminé (le rapport est également sur le bureau)
* Héberge celui-ci sur http://pjjoint.malekal.com (le serveur de Malekal).
* Envoie-moi le lien fournit par l'hébergeur dans ta prochaine réponse sur le forum

Phase 2 :    

* Relance USBFix en prenant soin de désactiver les programmes de sécurité
* Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir/b
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Suppression"
* Laisse travailler l'outil, à la fin, le rapport va s'afficher
* Héberge celui-ci sur http://pjjoint.malekal.com (le serveur de Malekal).
* Envoie-moi le lien fournit par l'hébergeur dans ta prochaine réponse sur le forum

A+

Aldebaran62 · Answer

Rapport RogueKiller: https://www.cjoint.com/?3AilIX81Law

franqui34 · Answer

Bonjour,

Ton MBR est bon.
Relances RogueKiller, après le prescan, appuie sur le bouton "scan"
Une fois le scan terminé clique sur "Suppression"
Clique sur "Rapport"
Renvois moi le rapport comme d'habitude.

USBFix a fait son travail.

Relances ZHPDiag
Fais un nouveau scan
Envoie-moi le rapport comme d'habitude.

A+

Aldebaran62 · Answer

Rapport RogueKiller: https://www.cjoint.com/?3Ain1OWxJtB

franqui34 · Answer

Bonsoir,

Phase 1 :
    - Télécharge DelFix sur ton bureau :  http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix
    - Lance le.
    - Coche toutes les cases.
    - Patiente pendant le scan jusqu'à l'ouverture du rapport.
    - Copie/Colle le contenu du rapport dans ta prochaine réponse.

    Note : Le rapport se trouve également sous C:DelFixSuppr

Phase 2:
* Télécharge Slowin'Killer sur ton bureau : https://www.commentcamarche.net/telecharger/utilitaires/20323-slowin-killer/
* Lance-le
    * A l'ouverture de la fenêtre de Slowin' Killer, cliquez sur le bouton "Optimisation automatique"
    * A la fin du travail de l'outil, un rapport va s'ouvrir; copie-le dans le bloc-notes puis enregistre-le sur le bureau
    * Héberge le rapport sur le site de malekal
    * Envoie-moi le lien fournit dans ta prochaine réponse sur le forum

Dis-moi ensuite comment se comporte ton PC.

A+

Aldebaran62 · Answer

Cela fait 15 min que slowin killer tourne en restant au 3/4 de l analyse . C est normal ? 
J ose pas le couper en plein travail .

franqui34 · Answer

Bonjour,

Bizarre !!!
D'habitude cela met beaucoup moins de temps. Laisse-le travailler jusqu'à la fin, tu n'es pas loin. Regarde tout de même que le micro-processeur travaille bien.
Ctrl+Alt+Sup ===> applications ===> Slowin'Killer

A+

Franqui34 · Answer

Re-bonjour,

Lorsque ton ordinateur sera prêt, pourrais-tu réaliser ceci :
    /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme /!\

    * Rends toi sur cette page, et clique sur Download EXE pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection).
    * Lance Gmer (si tu es sous Windows Vista, Windows 7 ou Windows 8, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
    * Clique sur Scan.
    * À la fin, clique sur Save et enregistre le rapport sur ton Bureau au format .txt
    * Héberge le rapport, comme d'habitude.

A+

Franqui34 · Answer

Bonjour,

Où en est ton PC ?

A+

Aldebaran62 · Answer

Désolé, je suis pas souvent chez moi en ce moment.

Rapport Delfix: https://www.cjoint.com/?3AkrE43YYNc

Rapport SK: c'est un lien internet, Cjoint ne le prend pas.

Je fais la suite plus tard.

Aldebaran62 · Answer

Rapport Gmer : https://www.cjoint.com/?3AlcrDEseAI

franqui34 · Answer

Bonjour aldebran62,

Bon l'analyse de Gmer confirme bien que ton MBR n'est pas infecté. Le crochet (hook) détecté dans le rapport de ZHPDiag vient du fait que tu utilises un émulateur de CD/DVD (daemon Tools) qui crée donc un faux positif.

Slowin Killer a bien travaillé.
Par contre il t'a désactivé le service Windows Defender; si tu veux le réactiver il te faudra réaliser ceci :
* Dans la zone de recherche au dessus du bouton "Démarrer" 
* Tapes ceci : services.msc
* Dans la fenêtre qui s'affiche sur ton bureau, descend jusqu'à ce que tu trouves "Windows Defender"
* Tu vas bien entendu trouver ce service sur "Désactivé"
* Mets en surbrillance cette ligne puis double-clique dessus
* Une boîte de dialogue s'ouvre, dans "type de démarrage", tu sélectionnes "Automatique"
* Clique sur "Appliquer" puis sur "OK"
* Redémarre ton ordinateur et le service Windows Défender sera pris en compte.

Pour moi la désinfection est terminée. Mets ton sujet en [Résolu]

Bonne fin de semaine.

Aldebaran62 · Answer

Merci beaucoup Franqui !

Vous êtes une équipe Fooooorrrmiiiiiidable !

Bon week end aussi.

Spam ou pop up intempestifs

22 réponses

Discussions similaires