Pubs Imtenpestives Résolu/Fermé

Question

Bonjour depuis quelques temps j'ai des pubs intempestives qui se lance toute seul sur mon navigateur et j'ai java qui me dit que il y a une mises a jour et que tant que je ne l'installe pas j'ai une faille système je précise mon navigateur par défaut et google chrome et j'ai adblock.

merci de m'aider svp.

PS: J'ai le rapport de adw cleaner ou hijack this si besoin :)

lilidurhone · Answer

Poste le rapport d'adwcleaner

jazz59850 · Answer

Bonjour
installe adblock plus ! Génial
Fred

brubru114 · Answer

# AdwCleaner v3.018 - Rapport créé le 05/02/2014 à 18:06:09
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : MiguelDeSousa - MIGUELDESOUSA1
# Exécuté depuis : C:\Users\MiguelDeSousa\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\MiguelDeSousa\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1009 octets] - [01/02/2014 11:35:58]
AdwCleaner[R1].txt - [1130 octets] - [05/02/2014 12:05:54]
AdwCleaner[R2].txt - [807 octets] - [05/02/2014 18:06:09]
AdwCleaner[S0].txt - [1082 octets] - [01/02/2014 11:37:10]
AdwCleaner[S1].txt - [1197 octets] - [05/02/2014 12:07:34]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [986 octets] ##########


Voila :)

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

brubru114 · Answer

Merci de ta reponse fred mais j'ai deja :)

brubru114 · Answer

https://www.cjoint.com/?3Bfsvw2FpY0

brubru114 · Answer

Voila merci de ton aide

lilidurhone · Answer

Mets à jour Mbam et lance un scan complet

brubru114 · Answer

c fait tu veut le rapport?

lilidurhone · Answer

Oui

brubru114 · Answer

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.05.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
MiguelDeSousa :: MIGUELDESOUSA1 [administrateur]

Protection: Activé

05/02/2014 18:48:20
MBAM-log-2014-02-05 (19-31-55).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 351072
Temps écoulé: 43 minute(s), 18 seconde(s)

Processus mémoire détecté(s): 1
C:\Users\MiguelDeSousa\AppData\Roaming\Java\System	asksgr.exe (Backdoor.Agent.JV) -> 3412 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Tasksgr(TM) (Backdoor.Agent.JV) -> Données: C:\Users\MiguelDeSousa\AppData\Roaming\Java\System	asksgr.exe -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 7
C:\Users\MiguelDeSousa\AppData\Roaming\Java\System	asksgr.exe (Backdoor.Agent.JV) -> Aucune action effectuée.
C:\Program Files (x86)\Bethesda\Skyrim\steam_api.dll (Trojan.VirTool) -> Aucune action effectuée.
C:\Users\MiguelDeSousa\AppData\Local\Temp\YTDSetup.exe (PUP.Optional.Spigot.A) -> Aucune action effectuée.
C:\Users\MiguelDeSousa\Desktop\Bureau\DaemonToolsLite-4.47.1.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Users\MiguelDeSousa\Desktop\Chuzzle Deluxe\Chuzzle.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\MiguelDeSousa\Downloads\YouTube Video Downloader PRO 4.7.2.0.1\YTDSetup.exe (PUP.Optional.Spigot.A) -> Aucune action effectuée.
C:\Users\MiguelDeSousa\AppData\Roaming\Java\Security	asksgr.exe (Trojan.Agent.E) -> Aucune action effectuée.

(fin)

lilidurhone · Answer

Supprimes tout

brubru114 · Answer

Reformate?

lilidurhone · Answer

Non tu n'as rien supprimé avec Mbam :)

brubru114 · Answer

Si j'ai supprimer tout les element detecter (4)   :)

lilidurhone · Answer

Il y en avait 7!

Refais un scan avec Mbam

brubru114 · Answer

c fait :) merci de ton aide

lilidurhone · Answer

Refais un zhpdiag

brubru114 · Answer

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.13.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
MiguelDeSousa :: MIGUELDESOUSA1 [administrateur]

Protection: Activé

14/02/2014 15:09:07
MBAM-log-2014-02-14 (15-53-34).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 353478
Temps écoulé: 44 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Program Files (x86)\Bethesda\Skyrim\steam_api.dll (Trojan.VirTool) -> Aucune action effectuée.
C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{C0D5093A-5B1D-4E5A-961B-CF8D27702D1D}-DI130+25TR-LinGon.rar (VirTool.Obfuscator) -> Aucune action effectuée.
C:\Users\MiguelDeSousa\Desktop\Chuzzle Deluxe\Chuzzle.exe (Trojan.Agent) -> Aucune action effectuée.

(fin)

lilidurhone · Answer

Supprimes tout ce que Mbam a détecté 

Puis refais un zhpdiag

brubru114 · Answer

https://www.cjoint.com/?3CpmlDr8LaU

Pubs Imtenpestives

21 réponses

Discussions similaires