Virus ou malware je n'en peut plus

Résolu
misato02 Messages postés 31 Statut Membre -  
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

la page : (attention c'est peut être un virus ou je ne sais quoi ne cliquer pas dessus)

http://downland.adobband.com/FlashPlayer/yahoo/FR/auload.html?installer=Flash_Player_11_for_Other_Browsers&browser_type=KHTML&dualoffer=false

se lance tout le temps quand je navigue sur le net... c'est vraiment pénible je ne peut plus rien faire, je veut regarder une video et hop elle arrive me disant que je ne peut regarder le site car il me manque flash player... seulement comme c'est flash player 11 et qu'il y a apparemment un fausse pub qui circule j'ai pas envie de cliquer dessus... mais comment faire pour me débarrasser d'elle.
j'ai télécharger un logiciel anti malware... mais elle continue d'apparaitre...
ha oui et autre fait troublant...
même la sur le site de comment ça marche j'ai du m'y reprendre a plusieurs fois pour écrire ce message. la seule solution que j'ai est de revenir en arrière a chaque apparition de celle ci.

merci d'avance a ceux qui me répondrons...

5 réponses

  1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
    https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

    * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

    * Cliques sur configurer

    * Options puis tous

    * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    * Pour héberger le rapport, rends toi sur cjoint.com
    * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

    * Le rapport est hébergé:
    - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

    * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

    * Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

    * Puis cliques sur créer le lien cjoint

    * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

    * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
    3
  2. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Misato

    Fais nettoyer
    2
    1. misato02 Messages postés 31 Statut Membre
       
      gloire a toi, j'ai l'impression que ça fonctionne...

      merci beaucoup
      0
  3. thrallcss Messages postés 868 Statut Membre 122
     
    Hello,

    Passe un coup d'AdwCleaner :

    https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    Copie colle moi le rapport de nettoyage.

    Ensuite installe Malwarebytes et fais une analyse rapide, copie colle moi le rapport aussi ici :

    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    En l'attente de ta réponse,
    Bonne journée
    1
    1. misato02 Messages postés 31 Statut Membre
       
      merci pour ta réponse :)
      ok je fait ce que tu dit... j'ai déjà malwarebytes... mais il a rien réparer du tt lui :)
      0
    2. misato02 Messages postés 31 Statut Membre
       
      voici le rapport de malware : Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2014.02.03.06

      Windows 7 Service Pack 1 x86 NTFS
      Internet Explorer 11.0.9600.16476
      Lenovo :: LENOVO-PC [administrateur]

      04/02/2014 12:34:42
      mbam-log-2014-02-04 (12-34-42).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 203245
      Temps écoulé: 18 minute(s), 24 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)

      mais hier il y avait 61 attaques
      0
    3. misato02 Messages postés 31 Statut Membre
       
      par contre adcleaner n'arrive pas a finir son scan
      0
    4. misato02 Messages postés 31 Statut Membre
       
      bon toujours pas de rapport de la part d'adwcleaner, il se lance correctement et bloque vers la fin...
      0
    5. misato02 Messages postés 31 Statut Membre
       
      voila rapport de adwcleaner :

      # AdwCleaner v3.018 - Rapport créé le 04/02/2014 à 14:55:42
      # Mis à jour le 28/01/2014 par Xplode
      # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
      # Nom d'utilisateur : Lenovo - LENOVO-PC
      # Exécuté depuis : C:\Users\Lenovo\Downloads\adwcleaner.exe
      # Option : Scanner

      ***** [ Services ] *****


      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\u72lnei5.default-1386867042678\Extensions\cacaoweb@cacaoweb.org
      Dossier Présent C:\Program Files\Searchprotect
      Dossier Présent C:\ProgramData\RegClean
      Dossier Présent C:\Users\Lenovo\AppData\Local\Searchprotect
      Dossier Présent C:\Users\Lenovo\AppData\Roaming\cacaoweb
      Dossier Présent C:\Users\Lenovo\AppData\Roaming\Nosibay
      Dossier Présent C:\Users\Lenovo\chat-land
      Dossier Présent C:\Windows\system32\Searchprotect
      Fichier Présent : C:\END
      Fichier Présent : C:\Users\Lenovo\errorlog.tmp
      Fichier Présent : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser

      ***** [ Raccourcis ] *****


      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Présente : HKCU\Software\AppDataLow\Software\DynConIE
      Clé Présente : HKCU\Software\cacaoweb
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
      Clé Présente : HKCU\Software\powerpack
      Clé Présente : HKCU\Software\smartbar
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\Desk 365 RunAsStdUser
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\Desk 365 RunAsStdUser
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Desk 365 RunAsStdUser
      Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
      Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.16428


      -\\ Mozilla Firefox v26.0 (fr)

      [ Fichier : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\u72lnei5.default-1386867042678\prefs.js ]


      -\\ Google Chrome v

      [ Fichier : C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      *************************

      AdwCleaner[R0].txt - [27636 octets] - [12/10/2013 17:55:09]
      AdwCleaner[R1].txt - [3007 octets] - [04/02/2014 12:03:32]
      AdwCleaner[R2].txt - [2769 octets] - [04/02/2014 12:06:53]
      AdwCleaner[R3].txt - [3007 octets] - [04/02/2014 12:17:12]
      AdwCleaner[R4].txt - [3004 octets] - [04/02/2014 13:06:08]
      AdwCleaner[R5].txt - [3007 octets] - [04/02/2014 13:13:46]
      AdwCleaner[R6].txt - [3007 octets] - [04/02/2014 13:14:02]
      AdwCleaner[R7].txt - [3007 octets] - [04/02/2014 13:44:49]
      AdwCleaner[R8].txt - [2935 octets] - [04/02/2014 14:22:46]
      AdwCleaner[R9].txt - [3501 octets] - [04/02/2014 14:55:42]
      AdwCleaner[S0].txt - [26987 octets] - [12/10/2013 17:57:13]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R9].txt - [3622 octets] ##########
      0
  4. A
     
    Bonjour j'ai le même problème sauf que la page apparaît seulement quand je vais sur deviantart.com. En plus le téléchargement commence tout seul donc je suis obligée de supprimer le fichier qui se télécharge à chaque fois.

    Je suis sous Windows 8, 64bits.

    Le rapport Adwcleaner :
    # AdwCleaner v3.018 - Rapport créé le 04/02/2014 à 12:01:55
    # Mis à jour le 28/01/2014 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : A
    # Exécuté depuis : C:\Users\A\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Fichier Supprimé : C:\END

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Conduit

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16537

    -\\ Mozilla Firefox v26.0 (fr)

    [ Fichier : C:\Users\A\AppDAtA\RoAming\MozillA\Firefox\Profiles\0y9kxtot.default\prefs.js ]

    -\\ Google Chrome v32.0.1700.107

    [ Fichier : C:\Users\A\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [1054 octets] - [04/02/2014 11:58:43]
    AdwCleaner[S0].txt - [938 octets] - [04/02/2014 12:01:55]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [997 octets] ##########

    Et le rapport Maleware :
    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2014.02.04.05

    Windows 8 x64 NTFS
    Internet Explorer 10.0.9200.16750
    A [administrateur]

    04/02/2014 12:15:28
    mbam-log-2014-02-04 (12-15-28).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 231937
    Temps écoulé: 4 minute(s), 5 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)

    Avant d'avoir cette page adobband j'en avais déjà eu d'autres comme shuang 11 huodong ou celle qui disait que j'avais gagné un ipad... mais celles là ne commençaient aucun téléchargement automatiquement. Elles apparaissaient aussi seulement quand j'étais sur deviantart.

    J'ai aussi essayé de changer de navigateur (je suis passée de chrome à firefox) mais la page apparaît toujours.
    0
    1. misato02 Messages postés 31 Statut Membre
       
      ha oui moi aussi j'avais eu shuang mais c'était parti tout seul. aprés avoir fait un c cleaner et anti malware.
      0
    2. Utilisateur anonyme
       
      Bonjour A et autres
      Il ne faut pas polluer le sujet afin de laisser le contributeur sécurité aider la personne qui lui a demandé de l'aide. Si vous voulez vous faire aider, il faut ouvrir un sujet propre à vous.
      Merci de votre compréhension
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question