PC Infecté de PUP et Adwares (Yontoo,Tarma...)

clemclem75 Messages postés 13 Statut Membre -  
clemclem75 Messages postés 13 Statut Membre -
Depuis une semaine, j'ai des pubs malgré Adblock. J'ai donc désinfecté mon pc avec toute une panoplie d'outils : Adwcleaner, Roguekiller, Combofix, USB Fix, JRT, Malwarebyte, Kaspersky. J'ai toujours des pubs et rien n'a été détecté sauf par USB Fix qui a détecté une infection sur ma clé USB.

J'ai à l'instant utilisé ZHPDiag qui a détecté 5 anomalies, des PUP et Adware : Adware Yontoo, Candy, Pricora, et PUP Tarma et Penwes présentes à la fin du rapport.
Je poste le lien du rapport ici : https://www.cjoint.com/?DEkp7Rct5AA

Comment supprimer ces infections correctement ? Je n'y arrive pas.
Merci à vous.

5 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    AdwCleaner a fait le job..

    histoire de réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
    1. clemclem75 Messages postés 13 Statut Membre
       
      Merci pour ta réponse mais j'ai déjà réinitialisé Firefox et Chrome, comme suivi sur Malekal. J'ai désinstallé/réinstallé Adblock. J'ai utilisé AdwCleaner au moins 5 fois depuis ce matin, tout comme les autres logiciels (RogueKiller, Malwarebyte...etc.) mais j'ai toujours des pubs...
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    quelle genre de pubs ?

    Faire un Scan OTL - Temps : Environ 40min
    =============================================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
    1. clemclem75 Messages postés 13 Statut Membre
       
      Tout genre de pubs : pop up, les pubs 'normales" qui s'affichent quand on n'a pas Adblock... etc.
      Ok je vais tenter OTL, je reviens après poster le rapport. Merci
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Y a rien d'anormal sur ton rapport.

    Ce serait bien que tu fasses une capture d'écran d'un site, avec les bannières qui passent outre Adblock, que je vois si chez moi, je les ai ou pas.
    Bref si ça vient de toi, si c'est ton adblock qui bloque mal ou.... :)

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      Salut Malekal,

      Je me permets d'entrer dans le sujet car ZHPDiag a détecté ces lignes :

      O17 - HKLM\System\CCS\Services\Tcpip\..\{D1CCD1DB-BB87-4D59-8109-9CBAB761CC38}: NameServer = 178.33.41.181,46.4.70.20
      O17 - HKLM\System\CS1\Services\Tcpip\..\{D1CCD1DB-BB87-4D59-8109-9CBAB761CC38}: NameServer = 178.33.41.181,46.4.70.20
      O17 - HKLM\System\CS2\Services\Tcpip\..\{D1CCD1DB-BB87-4D59-8109-9CBAB761CC38}: NameServer = 178.33.41.181,46.4.70.20
      O43 - CFD: 10/08/2013 - 21:34:31 - [] ----D C:\ProgramData\InstallMate =>PUP.Tarma
      HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32 =>Adware.OpenCandy
      HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS =>Adware.OpenCandy
      HKLM\SOFTWARE\Microsoft\Tracing\penwes_RASAPI32 =>PUP.Penwes
      HKLM\SOFTWARE\Microsoft\Tracing\penwes_RASMANCS =>PUP.Penwes
      HKLM\SOFTWARE\Microsoft\Tracing\SetupPenWes_RASAPI32 =>PUP.Penwes
      HKLM\SOFTWARE\Microsoft\Tracing\SetupPenWes_RASMANCS =>PUP.Penwes
      HKLM\SOFTWARE\Microsoft\Tracing\silent_pricora_deltaArgs_FR_RASAPI32 =>Adware.Pricora
      HKLM\SOFTWARE\Microsoft\Tracing\silent_pricora_deltaArgs_FR_RASMANCS =>Adware.Pricora
      HKLM\SOFTWARE\Microsoft\Tracing\YontooSetup-S-0B70_RASAPI32 =>Adware.Yontoo
      HKLM\SOFTWARE\Microsoft\Tracing\YontooSetup-S-0B70_RASMANCS =>Adware.Yontoo
      C:\ProgramData\InstallMate =>PUP.Tarma^

      Dis-moi si je me trompe ;)
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Y a ces DNS sur le rapport OTL.
      On verra - ça peux être une piste.
      0
    3. clemclem75 Messages postés 13 Statut Membre
       
      Donc qu'est que tu envisagerais de faire ArnaudLy6 ?
      Et le "HKEY_LOCAL_MACHINE\SOFTWARE" ce n'est pas un problème aussi ? Car je me souviens avoir vu ça en utilisant Adwcleaner notamment.
      0
    5. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      @clemclem75 Oui, je pense que ces DNS peuvent éventuellement être à l'origine de ces problèmes...
      Concernant la résolution du problème, je laisse Malekal s'en occuper car c'est lui qui a pris en charge ton problème ;)
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Voyons quel DNS as-tu :

    Menu Démarrer => Tous les programmes et Accessoires.
    Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

    La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
    Tape (sans faute!) :
    ipconfig /all > %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
    Ferme l'invite de commandes.

    Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
    Cherche testcnx.txt
    Copie/colle le contenu entier ici dans un nouveau message.
    0
    1. clemclem75 Messages postés 13 Statut Membre
       
      Voici le contenu du testcnx.txt :

      Configuration IP de Windows

      Nom de l'h"te . . . . . . . . . . : CLEM
      Suffixe DNS principal . . . . . . :
      Type de noeud. . . . . . . . . . : Hybride
      Routage IP activ' . . . . . . . . : Non
      Proxy WINS activ' . . . . . . . . : Non

      Carte r'seau sans fil Connexion r'seau sans fil 3ÿ:

      Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
      Suffixe DNS propre ... la connexion. . . :
      Description. . . . . . . . . . . . . . : Microsoft Virtual WiFi Miniport Adapter #2
      Adresse physique . . . . . . . . . . . : 1C-AF-F7-0C-47-B0
      DHCP activ'. . . . . . . . . . . . . . : Oui
      Configuration automatique activ'e. . . : Oui

      Carte r'seau sans fil Connexion r'seau sans fil 2ÿ:

      Suffixe DNS propre ... la connexion. . . :
      Description. . . . . . . . . . . . . . : Carte USB D-Link DWA-140 RangeBooster N (r'v.B2)
      Adresse physique . . . . . . . . . . . : 1C-AF-F7-0C-47-B1
      DHCP activ'. . . . . . . . . . . . . . : Oui
      Configuration automatique activ'e. . . : Oui
      Adresse IPv6 de liaison locale. . . . .: fe80::d1ff:65af:d7b2:6cf6%17(pr'f'r')
      Adresse IPv4. . . . . . . . . . . . . .: 192.168.0.10(pr'f'r')
      Masque de sous-r'seau. . . .ÿ. . . . . : 255.255.255.0
      Bail obtenu. . . . . . . . .ÿ. . . . . : dimanche 11 mai 2014 09:23:09
      Bail expirant. . . . . . . . .ÿ. . . . : mercredi 21 mai 2014 09:23:12
      Passerelle par d'faut. . . .ÿ. . . . . : 192.168.0.254
      Serveur DHCP . . . . . . . . . . . . . : 192.168.0.254
      IAID DHCPv6 . . . . . . . . . . . : 438087671
      DUID de client DHCPv6. . . . . . . . : 00-01-00-01-12-90-C6-DA-00-1F-C6-B0-83-2D
      Serveurs DNS. . . . . . . . . . . . . : 212.27.40.241
      212.27.40.240
      NetBIOS sur Tcpip. . . . . . . . . . . : Activ'

      Carte r'seau sans fil Connexion r'seau sans filÿ:

      Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
      Suffixe DNS propre ... la connexion. . . :
      Description. . . . . . . . . . . . . . : 802.11g PCI Wireless Network Adapter
      Adresse physique . . . . . . . . . . . : 00-13-D3-6B-88-D5
      DHCP activ'. . . . . . . . . . . . . . : Oui
      Configuration automatique activ'e. . . : Oui

      Carte Ethernet Connexion au r'seau local :

      Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
      Suffixe DNS propre ... la connexion. . . :
      Description. . . . . . . . . . . . . . : Contr"leur Atheros L2 Fast Ethernet 10/100Base-T
      Adresse physique . . . . . . . . . . . : 00-1F-C6-B0-83-2D
      DHCP activ'. . . . . . . . . . . . . . : Oui
      Configuration automatique activ'e. . . : Oui

      Carte Tunnel isatap.{6A63AA6E-AD6D-4F7A-8185-C0D9D47E7BDD} :

      Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
      Suffixe DNS propre ... la connexion. . . :
      Description. . . . . . . . . . . . . . : Carte Microsoft ISATAP
      Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
      DHCP activ'. . . . . . . . . . . . . . : Non
      Configuration automatique activ'e. . . : Oui

      Carte Tunnel 6TO4 Adapter :

      Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
      Suffixe DNS propre ... la connexion. . . :
      Description. . . . . . . . . . . . . . : Carte Microsoft 6to4
      Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
      DHCP activ'. . . . . . . . . . . . . . : Non
      Configuration automatique activ'e. . . : Oui

      Carte Tunnel Connexion au r'seau local* 12 :

      Suffixe DNS propre ... la connexion. . . :
      Description. . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
      Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
      DHCP activ'. . . . . . . . . . . . . . : Non
      Configuration automatique activ'e. . . : Oui
      Adresse IPv6. . . . . . . . . . .ÿ. . .: 2001:0:9d38:6ab8:30c9:268d:3f57:fff5(pr'f'r')
      Adresse IPv6 de liaison locale. . . . .: fe80::30c9:268d:3f57:fff5%20(pr'f'r')
      Passerelle par d'faut. . . .ÿ. . . . . : ::
      NetBIOS sur TCPIP. . . . . . . . . . . : D'sactiv'
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Adblock + n'est pas activé sur la page Frère

    0