Publicité 1place.org & logiciel PirritDesktop

Résolu/Fermé
Momolelyonnais Messages postés 9 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 20 février 2014 - 19 févr. 2014 à 19:00
Momolelyonnais Messages postés 9 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 20 février 2014 - 20 févr. 2014 à 16:21
Bonsoir,

J'ai un soucis que je rencontre depuis ces derniers jours, et je constate l'arrivée de ce problèmes à beaucoup d'autres personnes sur les forums depuis dimanche...

On me dit d'ouvrir mon propre sujet, au risque de faire un double poste, car depuis dimanche j'ai relevé 5 sujets sur différents forums qui n'aboutissent à rien car pas de réponse semble t'il pour l'instant...

Donc mon soucis, j'ai des publicités qui s'ouvrent de temps à autres avec Google Chrome alors que je suis en navigation comme d'habitude...
Lorsque j'utilise mon moteur de recherche préféré, google, en premier lieu apparaît toujours un lien de 1place.org
Et ensuite, beaucoup de mots dans les forums principalement sont soulignés en bleu et quand on passe dessus une publicité s'affiche et on doit la fermer
Et enfin, des publicités sur le côté des pages web...
J'ai remarqué un programme avec le gestionnaire des tâches qui tourne qui est PirritDesktop. Je le ferme et ça ne règle pas pour autant le problème.

Je n'ai rien installer comme logiciel récamment, c'est ça que je trouve étrange, et j'ai désinstaller le dernier logiciel...

D'habitude pour ce genre de problème j'ai Ad-Aware qui règle les soucis, la il ne détecte plu rien. J'ai fais un scan antivirus aussi, et rien... j'ai télécharger suite au problèmes plusieurs logiciels pour régler le soucis, et qui n'ont rien donnés tel que AdwCleaner, FRST, Spybot, Malwarebytes Anti-Malware...

Bref, aider moi s'il vous plaît, c'est vraiment agaçant, ou si vous avez vent que un patch ou MAJ dans un des logiciels est arrivé pour régler le problèmes, bref je suis preneur de tout !

Bonne soirée,

Morgan


A voir également:

14 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
Modifié par Malekal_morte- le 19/02/2014 à 19:05
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Désinstalle Spybot, sert à rien.

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
abateur Messages postés 174 Date d'inscription samedi 27 juillet 2013 Statut Membre Dernière intervention 6 novembre 2015 29
19 févr. 2014 à 19:06
Fais ce que dit malekal, c'est lui le pro ici ;)
0
Momolelyonnais Messages postés 9 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 20 février 2014
19 févr. 2014 à 21:40
J'ai vu qu'il était sur d'autres posts en effet :)
0
abateur Messages postés 174 Date d'inscription samedi 27 juillet 2013 Statut Membre Dernière intervention 6 novembre 2015 29
19 févr. 2014 à 19:05
Salut

Ad-aware ne sert a rien, il me semble, tout comme spybot (lui c'est sur).
Tu pourrais poster les rapports adwcleaner et mbam ?
0
Momolelyonnais Messages postés 9 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 20 février 2014
19 févr. 2014 à 19:50
Rapport OTL.txt
https://pjjoint.malekal.com/files.php?id=OTL_20140219_p1214d7x12i12
Rapport Extrat.txt
https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140219_k7g6v8i9v14

Si, Ad-Aware est vraiment top, Spybot ne sert pas à grand chose en effet.

Ad-Aware je le recommande a tout mes amis qui ont des pubs, ils marchent a chaque fois, et dès que j'ai eu des soucis, il me les à réglés :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
19 févr. 2014 à 20:20
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2014/02/17 14:20:04 | 000,052,568 | ---- | M] () [Auto | Running] -- C:\Users\Morgan\AppData\Local\PirritSuggestor\PirritService.exe -- (PirritDesktop)
O2 - BHO: (SaveSense) - {2e32cfe5-df92-4ae5-b0be-609ed0df74a6} - C:\Program Files (x86)\SaveSense\SaveSenseIE.dll File not found
O2 - BHO: (safoe ssave) - {C82B9D06-59F1-E3BF-B0F1-426A4CBB8B35} - C:\ProgramData\safoe ssave\51d14c5593165.dll File not found
[2014/02/18 22:57:42 | 000,000,000 | ---D | C] -- C:\Users\Morgan\AppData\Local\PirritSuggestor
[2014/02/09 11:09:19 | 000,000,000 | ---D | C] -- C:\Users\Morgan\Documents\FreeVideoConverter.biz
[2014/02/09 11:09:13 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FreeVideoConverter.biz
:Commands
[resethosts]
[reboot]

* poste le rapport ici


IMPORTANT : désactive les proxys ensuite : https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy
sinon internet ne fonctionnera plus.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Momolelyonnais Messages postés 9 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 20 février 2014
19 févr. 2014 à 20:42
Merci tout d'abord pour le temps que tu consacre à mon problème, c'est top !

Alors, j'ai fais comme tu m'a dis, j'ai copié dans personnalisation ce qu'il fallait copier et j'ai mis correction, mon ordinateur c'est ensuite redémarrer pour finir d'éliminer les fichiers et je n'ai donc pas de rapport au redémarrage.

Je dois faire de nouveau un scan rapide ?

J'ai bien désactiver le proxy en me reconnectant car je n'avais pas de connexion, comme expliqué.

A priori je n'ai plu ce que j'expliquais, cependant, cela mais un moment à arrivé, pas dès le démarrage.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
19 févr. 2014 à 20:43
ça donne quoi pour les pubs ?
0
Momolelyonnais Messages postés 9 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 20 février 2014
19 févr. 2014 à 21:41
Visiblement je n'ai plu en premier lieu dans google le site 1place.org, les mots ne semblent plus soulignés, je n'ai pas détecter avec le gestionnaire des tâches PirritDesktop et même si j'y suis depuis quelques instants seulement, pas de pubs ouvertes, seulement une dans un nouvelle onglet qu'il devait rester d'avant quand google chrome c'est rouvert...

Le problème m'a l'air résolu, je t'envoie le scan que j'avais lancé avant de partir mangé

https://pjjoint.malekal.com/files.php?id=OTL_20140219_c15c13l15z7c8
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
20 févr. 2014 à 07:56
Désinstalle Spybot, sert à rien.

Apparemment tu es infecté par ZeroAccess.


[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
[*] Copie/colle le contenu du rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!
0
Momolelyonnais Messages postés 9 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 20 février 2014
20 févr. 2014 à 14:20
Visiblement, le logiciel ne semble plu être téléchargable... sur le site officiel l'URL ne fonctionne pas, et avec Cublic ou 01.net pas de réponse au téléchargement, donc on va directement sur le site, qui ne fonctionne pas...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
20 févr. 2014 à 14:24
0
Momolelyonnais Messages postés 9 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 20 février 2014
20 févr. 2014 à 14:40
Voilà le rapport de RogueKiller après suppression


RogueKiller V8.8.8 _x64_ [Feb 19 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://forum.adlice.com/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Morgan [Droits d'admin]
Mode : Recherche -- Date : 02/20/2014 14:37:42
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 1 ¤¤¤
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=hxxp://127.0.0.1:9881 [Country: (Private Address) (XX), City: (Private Address)]) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


ÿþ1

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] a748f50acc9c50fdfe6b5692e5bdd73f
[BSP] 550ee27f1d9002a344352bb63bb8907f : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 700020 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1434050560 | Size: 15081 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1464936448 | Size: 102 Mo
User = LL1 ... OK!
User != LL2 ... KO!
--- LL2 ---
[MBR] 2bd0a39f08103eef69b771a62f668fdc
[BSP] 550ee27f1d9002a344352bb63bb8907f : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 77824 Mo
1 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 159793152 | Size: 400 Mo

Termine : << RKreport[0]_S_02202014_143742.txt >>
RKreport[0]_D_02202014_143446.txt;RKreport[0]_S_02202014_143219.txt
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
20 févr. 2014 à 14:53
Fais suppression sur Roguekiller
et Proxy RAZ.
0
Momolelyonnais Messages postés 9 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 20 février 2014
20 févr. 2014 à 16:01
J'ai effectuer l'opération. J'ai relancer un scan ensuite avec un rapport :

RogueKiller V8.8.8 _x64_ [Feb 19 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://forum.adlice.com/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Morgan [Droits d'admin]
Mode : Recherche -- Date : 02/20/2014 15:57:05
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


ÿþ1

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] a748f50acc9c50fdfe6b5692e5bdd73f
[BSP] 550ee27f1d9002a344352bb63bb8907f : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 700020 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1434050560 | Size: 15081 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1464936448 | Size: 102 Mo
User = LL1 ... OK!
User != LL2 ... KO!
--- LL2 ---
[MBR] 2bd0a39f08103eef69b771a62f668fdc
[BSP] 550ee27f1d9002a344352bb63bb8907f : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 77824 Mo
1 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 159793152 | Size: 400 Mo

Termine : << RKreport[0]_S_02202014_155705.txt >>
RKreport[0]_D_02202014_143446.txt;RKreport[0]_D_02202014_155509.txt;RKreport[0]_S_02202014_143219.txt
RKreport[0]_S_02202014_143742.txt
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
20 févr. 2014 à 16:05
Ca doit rouler :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
Momolelyonnais Messages postés 9 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 20 février 2014
20 févr. 2014 à 16:21
Ok ça roule !

Merci beaucoup ! Sympa cette réponse personnalisée, ça prend du temps, encore MERCI. Un peu déçu de ne pas avoir su régler le problème seul, mais maintenant j'aimerais comprendre !

D'où viendrais l'infection ? Et comment ce fais t'il que les logiciels n'est pas réussi à s'en débarrasser ?
0