Pubs audio sorties de nulle part Windows 7 Résolu/Fermé

Question

Bonjour, 
Depuis 30 min, mon ordinateur (Windows7) produit des pubs audio variées qui ont l'air de sortir de nulle part, toutes fenêtres fermées et tous programmes quittés.

Pas de menace détectée par l'analyse Avast.
Pas de menace détectée par l'analyse hyper Malwarebytes.
Analyse complète Malwarebytes en cours, pas de menace détectée pour le moment.

J'ai éteint et rallumé l'ordinateur, le son a recommencé au bout de quelques minutes.

Dans le gestionnaire de tâches est ouverte la page
http://posadi17.com/s35stql1ok3hbazekroqh - Internet Explorer
(alors que je navigue avec Chrome et n'ai pas ouvert Explorer depuis des lustres) et je n'arrive pas à la fermer (pas de réaction à 'Fin de tâche' ou 'Basculer vers').

J'ai vérifié les derniers programmes installés et n'ai rien trouvé d'anormal.

Help!
Merci d'avance!

Malekal_morte- · Answer

Salut,


puis:


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

elephant777 · Answer

Merci pour la réponse rapide!

Scan OTl fait, liens des rapports:
 
https://pjjoint.malekal.com/files.php?id=OTL_20140428_c12e7z9k11y13

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140428_m11j6x12u5v5

Malekal_morte- · Answer

Envoie C:\Users\Olivia\AppData\Roaming\InetStat\inetstat.exe sur http://upload.malekal.com à l'aide du bouton Parcourir.

~~


 Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 [2014/04/28 11:58:18 | 000,000,000 | ---D | C] -- C:\Users\Olivia\AppData\Roaming\InetStat 
 [2014/04/28 11:57:58 | 000,000,000 | ---D | C] -- C:\Users\Olivia\AppData\Roaming\Wise 
 [2014/04/05 13:33:53 | 000,000,000 | ---D | C] -- C:\Users\Olivia\AppData\Roaming\UpdaterEX 
 [2014/04/05 13:32:15 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MyPC Backup  
  [2014/04/05 13:37:26 | 000,000,000 | ---D | C] -- C:\Users\Olivia\Music\Documents\Optimizer Pro 
 [2014/04/28 15:24:01 | 000,000,296 | ---- | M] () -- C:\Windows	asks\UpdaterEX.job  
 [2014/04/05 13:33:53 | 000,000,000 | ---D | C] -- C:\Users\Olivia\AppData\Roaming\UpdaterEX 
  
* poste le rapport ici 

Redémarre l'ordinateur

~~~

Zip le dossier C:\_OTL 
Ouvre Mon Ordinateur / Poste de travail => Disque C 
Tu dois voir le dossier _OTL, ouvre le.
Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MovedFiles.zip
Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com

Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

elephant777 · Answer

========== OTL ==========
C:\Users\Olivia\AppData\Roaming\InetStat folder moved successfully.
C:\Users\Olivia\AppData\Roaming\Wise folder moved successfully.
C:\Users\Olivia\AppData\Roaming\UpdaterEX\UpdateProc folder moved successfully.
C:\Users\Olivia\AppData\Roaming\UpdaterEX folder moved successfully.
C:\Program Files (x86)\MyPC Backup\x64 folder moved successfully.
C:\Program Files (x86)\MyPC Backup\Database folder moved successfully.
C:\Program Files (x86)\MyPC Backup folder moved successfully.
C:\Users\Olivia\Music\Documents\Optimizer Pro folder moved successfully.
C:\Windows\Tasks\UpdaterEX.job moved successfully.
Folder C:\Users\Olivia\AppData\Roaming\UpdaterEX\ not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 04282014_173659

elephant777 · Answer

J'ai zippé le dossier Movedfiles mais impossible de l'uploader: fichier choisi invalide (j'ai bien pris le .zip).
...?
d'avance merci beaucoup!

Malekal_morte- · Answer

Merci pour l'envoi.

C'est mieux pour les pubs sonores?

elephant777 · Answer

Effectivement, plus de son!

Le movedfiles est passé?

Malekal_morte- · Answer

non mais pas grave.
Bizarre, le fichier que tu as envoyé.

elephant777 · Answer

C'est-à-dire? 
Il faut que je fasse autre chose?

Malekal_morte- · Answer

à priori non, reviens confirmer que c'est toujours ok dans une heure ou deux.

elephant777 · Answer

Ok génial!
Merci mille mille fois!

elephant777 · Answer

Toujours rien, c'est nickel!
Encore merci!

Malekal_morte- · Answer

super :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Pubs audio sorties de nulle part Windows 7

13 réponses

Discussions similaires