Virus Steam (Pages Internet qui s'ouvrent toutes seules) Résolu/Fermé

Question

Bonjour !

Je vous explique mon problème :

Lorsque je vais sur Steam (Magasin ou Communauté) ou sur certaines pages Internet, des pubs indésirables s'affichent, et des pages internet s'ouvrent toutes seules.

J'ai cherché sur pleins de topics, mais la plupart des personnes s'occupaient des cas des gens personnellement. Je vous demande donc de bien m'aider à régler le problème svp !

Screens : https://prnt.sc/3keddi

https://prnt.sc/3keewl

Merci de votre aide !

babal86130 · Answer

Sa ces pas un virus steam ces un virus qui ouvres des pubs toutes eules le seulle truc je crois cest ce logiciel la malwarebytes
Voila

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

FrozenSun · Answer

Bonjour !

J'ai fait ce que tu as dit, voici le rapport !

# AdwCleaner v3.209 - Rapport créé le 19/05/2014 à 17:39:10
# Mis à jour le 18/05/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Maxime - PC-HP
# Exécuté depuis : C:\Users\Maxime\Downloads\adwcleaner_3.209.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\Program Files (x86)\MSR

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17037


-\ Mozilla Firefox v25.0 (fr)

[ Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\hgriqsli.default\prefs.js ]


-\ Google Chrome v34.0.1847.137

[ Fichier : C:\Users\jplat_000\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Homepage] : hxxp://www.v9.com/?type=hp&ts=1400160059&from=irs&uid=HitachiXHDS721010CLA630_JP2940N03N5JHV3N5JHVX&i=psd&t=3428f7854

*************************

AdwCleaner[R0].txt - [6444 octets] - [17/05/2014 18:34:41]
AdwCleaner[R1].txt - [1402 octets] - [18/05/2014 10:53:39]
AdwCleaner[R2].txt - [1442 octets] - [19/05/2014 17:35:20]
AdwCleaner[S0].txt - [5066 octets] - [17/05/2014 18:41:07]
AdwCleaner[S1].txt - [1466 octets] - [18/05/2014 11:46:42]
AdwCleaner[S2].txt - [1370 octets] - [19/05/2014 17:39:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1430 octets] ##########

Malekal_morte- · Answer

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

FrozenSun · Answer

Voilà les 2 rapports !

Extras.txt : https://pjjoint.malekal.com/files.php?id=20140520_y14i15h7i6s12

OTL.txt : https://pjjoint.malekal.com/files.php?id=20140520_i14q9p6f14q14

PS : Merci pour les réponses rapides ;)

Malekal_morte- · Answer

ceci devrait faire l'affaire.

Supprime les proxys : https://forum.malekal.com/viewtopic.php?t=47404&start=

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
SRV - [2014/05/08 15:23:54 | 000,018,944 | ---- | M] () [Auto | Running] -- C:\Windows\Microsoft\SystemUpdatekb70007\WindowsUpdater.exe -- (SystemUpdatekb70007) 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyEnable = 1
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyServer = http=127.0.0.1:8118;https=127.0.0.1:8118
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyEnable = 1
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyServer = http=127.0.0.1:8118;https=127.0.0.1:8118
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyEnable = 1
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyServer = http=127.0.0.1:8118;https=127.0.0.1:8118
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyEnable = 1
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyServer = http=127.0.0.1:8118;https=127.0.0.1:8118 
 [2014/05/19 17:43:32 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MSR 


* poste le rapport ici  
 

Redémarre l'ordinateur

FrozenSun · Answer

Voici le rapport !

========== OTL ==========
Service SystemUpdatekb70007 stopped successfully!
Service SystemUpdatekb70007 deleted successfully!
C:\Windows\Microsoft\SystemUpdatekb70007\WindowsUpdater.exe moved successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\| /E : value set successfully!
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\| /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\| /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\| /E : value set successfully!
HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\| /E : value set successfully!
HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\| /E : value set successfully!
HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\| /E : value set successfully!
HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\| /E : value set successfully!
C:\Program Files (x86)\MSR\Privoxy	emplates folder moved successfully.
C:\Program Files (x86)\MSR\Privoxy\doc\user-manual folder moved successfully.
C:\Program Files (x86)\MSR\Privoxy\doc\images folder moved successfully.
C:\Program Files (x86)\MSR\Privoxy\doc\faq folder moved successfully.
C:\Program Files (x86)\MSR\Privoxy\doc\developer-manual folder moved successfully.
C:\Program Files (x86)\MSR\Privoxy\doc folder moved successfully.
Folder move failed. C:\Program Files (x86)\MSR\Privoxy scheduled to be moved on reboot.
Folder move failed. C:\Program Files (x86)\MSR scheduled to be moved on reboot.
 
OTL by OldTimer - Version 3.2.69.0 log created on 05202014_205651

Files\Folders moved on Reboot...
C:\Program Files (x86)\MSR\Privoxy folder moved successfully.
C:\Program Files (x86)\MSR folder moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Malekal_morte- · Answer

REgarde ce que cela donne :)

FrozenSun · Answer

MERCI ! Les pubs sont supprimées !!!! Je vais te faire un max de pub pour ton site ;)

Malekal_morte- · Answer

:)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Virus Steam (Pages Internet qui s'ouvrent toutes seules)

10 réponses

Discussions similaires