Pubs Imtenpestives

Résolu
Bonjour depuis quelques temps j'ai des pubs intempestives qui se lance toute seul sur mon navigateur et j'ai java qui me dit que il y a une mises a jour et que tant que je ne l'installe pas j'ai une faille système je précise mon navigateur par défaut et google chrome et j'ai adblock.

merci de m'aider svp.

PS: J'ai le rapport de adw cleaner ou hijack this si besoin :)

21 réponses

  1. # AdwCleaner v3.018 - Rapport créé le 05/02/2014 à 18:06:09
    # Mis à jour le 28/01/2014 par Xplode
    # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
    # Nom d'utilisateur : MiguelDeSousa - MIGUELDESOUSA1
    # Exécuté depuis : C:\Users\MiguelDeSousa\Desktop\adwcleaner.exe
    # Option : Scanner

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16428

    -\\ Google Chrome v32.0.1700.107

    [ Fichier : C:\Users\MiguelDeSousa\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [1009 octets] - [01/02/2014 11:35:58]
    AdwCleaner[R1].txt - [1130 octets] - [05/02/2014 12:05:54]
    AdwCleaner[R2].txt - [807 octets] - [05/02/2014 18:06:09]
    AdwCleaner[S0].txt - [1082 octets] - [01/02/2014 11:37:10]
    AdwCleaner[S1].txt - [1197 octets] - [05/02/2014 12:07:34]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [986 octets] ##########

    Voila :)
    1. Contributeur sécurité
      * Télécharge ZHPDiag (de Nicolas Coolman)
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
      ftp://zebulon.fr/ZHPDiag2.exe

      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

      * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
      https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

      * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

      * Cliques sur configurer

      * Options puis tous

      * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

      * Pour héberger le rapport, rends toi sur cjoint.com
      * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

      * Le rapport est hébergé:
      - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
      - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

      * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

      * Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

      * Puis cliques sur créer le lien cjoint

      * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

      * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
      1. Contributeur sécurité
        Mets à jour Mbam et lance un scan complet
        1. Malwarebytes Anti-Malware (PRO) 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2014.02.05.04

          Windows 7 Service Pack 1 x64 NTFS
          Internet Explorer 11.0.9600.16476
          MiguelDeSousa :: MIGUELDESOUSA1 [administrateur]

          Protection: Activé

          05/02/2014 18:48:20
          MBAM-log-2014-02-05 (19-31-55).txt

          Type d'examen: Examen complet (C:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 351072
          Temps écoulé: 43 minute(s), 18 seconde(s)

          Processus mémoire détecté(s): 1
          C:\Users\MiguelDeSousa\AppData\Roaming\Java\System\tasksgr.exe (Backdoor.Agent.JV) -> 3412 -> Aucune action effectuée.

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 1
          HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Tasksgr(TM) (Backdoor.Agent.JV) -> Données: C:\Users\MiguelDeSousa\AppData\Roaming\Java\System\tasksgr.exe -> Aucune action effectuée.

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 7
          C:\Users\MiguelDeSousa\AppData\Roaming\Java\System\tasksgr.exe (Backdoor.Agent.JV) -> Aucune action effectuée.
          C:\Program Files (x86)\Bethesda\Skyrim\steam_api.dll (Trojan.VirTool) -> Aucune action effectuée.
          C:\Users\MiguelDeSousa\AppData\Local\Temp\YTDSetup.exe (PUP.Optional.Spigot.A) -> Aucune action effectuée.
          C:\Users\MiguelDeSousa\Desktop\Bureau\DaemonToolsLite-4.47.1.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
          C:\Users\MiguelDeSousa\Desktop\Chuzzle Deluxe\Chuzzle.exe (Trojan.Agent) -> Aucune action effectuée.
          C:\Users\MiguelDeSousa\Downloads\YouTube Video Downloader PRO 4.7.2.0.1\YTDSetup.exe (PUP.Optional.Spigot.A) -> Aucune action effectuée.
          C:\Users\MiguelDeSousa\AppData\Roaming\Java\Security\tasksgr.exe (Trojan.Agent.E) -> Aucune action effectuée.

          (fin)
          1. Malwarebytes Anti-Malware (PRO) 1.75.0.1300
            www.malwarebytes.org

            Version de la base de données: v2014.02.13.01

            Windows 7 Service Pack 1 x64 NTFS
            Internet Explorer 11.0.9600.16476
            MiguelDeSousa :: MIGUELDESOUSA1 [administrateur]

            Protection: Activé

            14/02/2014 15:09:07
            MBAM-log-2014-02-14 (15-53-34).txt

            Type d'examen: Examen complet (C:\|)
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 353478
            Temps écoulé: 44 minute(s), 8 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 3
            C:\Program Files (x86)\Bethesda\Skyrim\steam_api.dll (Trojan.VirTool) -> Aucune action effectuée.
            C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{C0D5093A-5B1D-4E5A-961B-CF8D27702D1D}-DI130+25TR-LinGon.rar (VirTool.Obfuscator) -> Aucune action effectuée.
            C:\Users\MiguelDeSousa\Desktop\Chuzzle Deluxe\Chuzzle.exe (Trojan.Agent) -> Aucune action effectuée.

            (fin)
            1. Contributeur sécurité
              Supprimes tout ce que Mbam a détecté

              Puis refais un zhpdiag

              • 1
              • 2