Pub intempestives + cheval de troie

Résolu/Fermé
argentina - 31 mai 2014 à 13:33
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 31 mai 2014 à 22:34
Bonjour à tous et à toutes
je dois aider un ami qui a son ordi infesté de pub intempestives + je crois qu'il a dû ouvrir un fichier avec un cheval de Troie.
La connexion internet coupe tout le temps + des messages apparaissent avec attention logiciel malveillants détectés par google chrome + toutes pages de pub
Son anti virus est antivir mais impossible de le mettre à jour.
J'attend vos réponses et merci de votre aide!;
Bonne journée
A voir également:

10 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
31 mai 2014 à 13:34
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Suis la procédure suivante : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

Tu dois :
1/ Faire un nettoyage AdwCleaner et fournir le rapport.
2/ Réinitialiser les navigateurs
3/ Faire un scan OTL et fournir le ou les rapports.

0
bonjour et merci de me répondre aussi rapidement.
J'ai fais le scan avec adwcleaner et voici le lien pour le 1er rapport maintenant je nettoyer et t'enverrai le lien pour le rapport
désolée je suis un peu longue mais j'ai une connexion de merde :-)
0
j'ai oublié de copier le lien désolée le voici : http://pjjoint.malekal.com/files.php?id=20140531_c8v8i10v9o14
0
voici le lien pour le rapport de OT http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140531_y9d8e15b12z7 et le 2ème http://pjjoint.malekal.com/files.php?id=OTL_20140531_n13s7c10b11m10

j'espère que je fais tout correctement je ne suis pas très forte en informatique et merci encore
0
en fait je pense que c'est plus ce rapport qu'il fallait que je t'envoi désolée http://pjjoint.malekal.com/files.php?id=OTL_20140531_j10l15f10f10f12
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
31 mai 2014 à 16:08
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
SRV - [2014/05/28 17:42:50 | 000,573,344 | ---- | M] (Fuyu LIMITED) [Auto | Running] -- C:\ProgramData\WindowsProtectManger\wprotectmanager.exe -- (WindowsProtectManger)
O4 - HKCU..\Run: [BlockAndSurf] C:\Program Files\BlockAndSurf-soft\BlockAndSurf.exe File not found
O2 - BHO: (BlockAndSurf) - {9C95F31E-E8B9-DA7F-7C77-084B531A417F} - C:\Program Files\BlockAndSurf-soft\171.dll File not found
O4 - HKCU..\Run: [WinUsr] C:\Program Files\Winsudate\gibusr.exe File not found
[2014/05/28 18:02:37 | 000,000,000 | ---D | C] -- C:\Program Files\sizlsearch
[2014/05/28 17:42:50 | 000,000,000 | ---D | C] -- C:\ProgramData\WindowsProtectManger
[2014/05/28 19:36:59 | 000,055,232 | ---- | C] (StdLib) -- C:\Windows\System32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gt.sys


* poste le rapport ici


Redémarre l'ordinateur
0
et voici celui de extras txt http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140531_u11i5z11k7s5
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
31 mai 2014 à 16:19
0
ok voici le rapport


Service WindowsProtectManger stopped successfully!
Service WindowsProtectManger deleted successfully!
C:\ProgramData\WindowsProtectManger\wprotectmanager.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\BlockAndSurf deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9C95F31E-E8B9-DA7F-7C77-084B531A417F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C95F31E-E8B9-DA7F-7C77-084B531A417F}\ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\WinUsr deleted successfully.
C:\Program Files\sizlsearch\bin folder moved successfully.
C:\Program Files\sizlsearch folder moved successfully.
C:\ProgramData\WindowsProtectManger\update folder moved successfully.
C:\ProgramData\WindowsProtectManger\log folder moved successfully.
C:\ProgramData\WindowsProtectManger folder moved successfully.
C:\WINDOWS\System32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gt.sys moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 05312014_170118
0
en tout cas pour l'instant j'ai plus de pages de pub qui s'ouvrent et mon ordi rame moins merci bcp de ton aide et de ton temps
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
31 mai 2014 à 18:29
Je pense que l'on a terminé :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
ok je le télécharge et je lirai le dossier comme ça je ne ferai plus avoir merci bcp pour ton aide bonne soirée
0
ah dsl encore une question comment dois je faire pour marquer que le sujet est résolu?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
31 mai 2014 à 22:34
il est déjà mis en résolu :)
0