Popup intempestif, Coupon Drop down, Trojan, HELP Fermé

Question

Bonjours, Bonjours,

Ce petit message pour vous demander de l'aide! Comme décrit dans le titre, j'ai deux trois petites maladies qui ont affecté mon petit protégé. J'ai d'abord essayé de résoudre le problème moi meme en lui donnant toute sorte de médicaments conseillés pour ce type de maladie : Malwarebyte, Kaspersky, AdwCleaner, Ccleaner,... Mais ils n'ont pas eu d'effets, du moins sur le long terme... que feriez vous, comment pourriez vous m'aider? Cela fait deux jours que j essaye pas mal de choses et la je sens l'ennervement monter tout doucement...  Un grand merci d'avance pour votre aide et Bonne Année a tous!

Malekal_morte- · Answer

Salut,

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Aide en vidéo : https://www.youtube.com/watch?feature=player_embedded&v=xx_y4PEr1eU

Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis la liste des extensions :
==============================

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Et enfin un scan HijackThis :
================================

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Windows Vista/Seven/8 faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici. 

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

Programmes et fonctionnalités du panneau de configuration
puis Désinstalle :
ShopperPro 


Sur Google Chrome - Supprime les extensions 
Sense 1.26.14 
ShopperPro 1.0.1.2 


Refais un scan HijackThis pour voir car tu sembles avoir un trojan aussi.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

Après fais cela car tu as une infection trojan :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

puis :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

BHarald · Answer

Voila déja le Rapport Malware, :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.10.03

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16476
Harold :: HARPC [administrateur]

Protection: Activé

10-01-14 10:48:14
mbam-log-2014-01-10 (10-48-14).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 225969
Temps écoulé: 9 minute(s), 9 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKCU\Software\MozillaPlugins\@tnt2ghost.com/Plugin (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{ABB8A8A5-FF98-40F6-B573-5841B063EA37} (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{02F878DF-E2BE-4B85-8CB4-A0D2D4E2ED7F} (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{08265434-6509-4EF9-8FBF-A1F91D07FAD9} (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{0FEB2313-F89B-4AC6-8153-84025604A06A} (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|APS (Trojan.Agent) -> Données: C:\Users\Public\conhost.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 6
C:\Users\Harold\AppData\Local\TNT2 (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599 (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Common (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10511 (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10513 (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 63
C:\Users\Harold\Downloads\DaemonToolsLite-4.47.1 (1).exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\Downloads\DaemonToolsLite-4.47.1.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\Installer\Install_6636\sense.exe (PUP.Optional.Bundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Roaming\Harold-wchelper.dll (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Public\conhost.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\Autorun.inf (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\crx.tar (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\ffassist.1.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\GameApps.ini (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\GameConsole.exe (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\GameEngine.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\GLOBALUNINSTALL.TNT (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\hmac.1.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\iehpr.1.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\iestage2.1.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\IEToolbar.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\IEToolbar64.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\INSTALL.TNT (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\LastSession.log (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\log.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\MinecraftShims64.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599
pTNT2.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599
pTNT2Ghost.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\PARTNER.TNT (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\passport.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\passport64.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\pinnedSearch.htm (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\pinnedSearch_FindWide.htm (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\progress.1.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599egsvr.1.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\RemoteSkin.wms (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\sqlite.1.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599	nt2chrome.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\TNT2User.exe (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\TNT2UserPS.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\TNT2UserPS64.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\TntMagicDel.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\UnInjLib.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\UnInjLib64.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\UNINSTALL.TNT (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\UninstallDlg.1.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\untar.1.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\UPDATE.TNT (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\xpi.tar (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\2.0.0.1599\zipunzip.1.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Common\GameConsole.exe (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Common\pinnedSearch.htm (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10511\inst.ini (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10511\os10511.xml (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10511\PARTNER.1.TNT (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10511\partner.dat (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10511\passport.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10511\passport64.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10511unt.ini (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10511\yah10511.xml (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10513\inst.ini (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10513\os10513.xml (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10513\PARTNER.1.TNT (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10513\partner.dat (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10513\passport.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10513\passport64.dll (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10513unt.ini (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Harold\AppData\Local\TNT2\Profiles\10513\yah10513.xml (PUP.Optional.TidyNetwork.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

BHarald · Answer

Voila l'analyse OTL est terminée, je dois te l envoyer en message personnel? ou juste une reponse en dessous?

BHarald · Answer

https://pjjoint.malekal.com/files.php?id=OTL_20140110_z15j12r7l8y15

Malekal_morte- · Answer

Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL SRV:[b]64bit:[/b] - [2013-12-18 22:26:06 | 000,059,392 | ---- | M] () [Auto | Running] -- C:\Program Files\DCE\dce.exe -- (DCE) CHR - default_search_provider: search_url = http://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP346658AA-188F-438D-AC58-7F945E5E361E&q={searchTerms}&SSPV= [Pays NL - 195.78.120.88] O4 - HKU\S-1-5-21-323026035-723749913-2243930179-1001..\Run: [APS] C:\Users\Public\conhost.exe (Hôte de la fenêtre de la console) O4 - Startup: C:\Users\Harold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\conhost.exe (Hôte de la fenêtre de la console) [2014-01-08 18:13:49 | 000,000,000 | ---D | C] -- C:\Users\Harold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SysPlayer [2014-01-08 18:13:23 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SysPlayer [2014-01-08 18:11:40 | 000,000,000 | ---D | C] -- C:\Users\Harold\AppData\Local\Installer [2014-01-08 18:10:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ShopperPro [2013-12-13 22:04:12 | 083,404,540 | ---- | C] (Hôte de la fenêtre de la console) -- C:\Users\Harold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\conhost.exe :Commands [reboot] * poste le rapport ici

Popup intempestif, Coupon Drop down, Trojan, HELP

7 réponses

Discussions similaires