Publicités intempestives

Résolu
Boubouxx Messages postés 48 Statut Membre -  
Boubouxx Messages postés 48 Statut Membre -


Bonjour,

Voici les 2 liens récupérées après avoir suivi la procédure de désinfection :

https://pjjoint.malekal.com/files.php?id=20140621_b15f13i15k6n8
https://pjjoint.malekal.com/files.php?id=OTL_20140621_l9f7e13h13j7

PS : chrome touché - nombreux sites concernés : propre site internet, ccm, 500px...

Merci pour votre aide

58 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Des signes d'infection sur Windows 7 et Chrome 35 apparaissent après une procédure de désinfection, avec deux liens de rapports et des sites affectés tels que des pages web.
Plusieurs recommandent de mettre à jour Malwarebytes et d’effectuer un Examen des Menaces, puis de vider les caches et de supprimer des éléments de recherche problématiques pour rétablir Chrome.
D'autres préconisent l'usage d'outils spécialisés FRST, SFTGC et DelFix, avec des étapes comme le renommage des exécutables et la désactivation temporaire des protections, puis l'hébergement des rapports, notamment Pre_Scan.
En complément, certains messages indiquent que des éléments comme des proxies ou des extensions peuvent persister et que la vérification des chemins et des permissions reste nécessaire lors de l'analyse des rapports.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. AidenPearce
     
    Bonsoir,

    /!\ Désactive ton antivirus sinon l'outil ne pourra pas travailler convenablement /!\

    - Télécharge Shortcut_Module (de g3n-h@ckm@n)

    - Lance-le puis clique sur Nettoyer.

    - Patiente pendant que le logiciel travail.

    - Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"

    - À la fin, un rapport s'ouvrira Shortcut_Module.txt (également sauvegardé sous C:\Shortcut_Module.txt

    - Héberge le rapport Shortcut_Module.txt présent sur ton bureau sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.

    Aide : Comment utiliser Cjoint ?

    +
    0
  2. AidenPearce
     
    Re,

    Mets à jour malwarebytes et lance un "Examen Menaces", poste le rapport au format .Txt via Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.

    Aide : Comment utiliser Cjoint ?

    +
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. AidenPearce
     
    Re,

    Refais un rapport avec OTL et héberge le sur Cjoint.

    ++
    0
  5. AidenPearce
     
    Re,

    OK, ppour moi c'est bon ... On va nettoyer les fichiers Temp et supprimer les "outils" qui on permis de désinfecter ton PC.

    - Télécharger SFTGC par Pierre13 Enregistrez le fichier sur le bureau

    - Cliquer sur Go

    - À la fin du nettoyage, un rapport SFT.txt va s'ouvrir

    - Héberge le rapport C:\SFT.txt présent sur ton bureau sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.

    Aide : Comment utiliser Cjoint ?
    _________________________________________________________

    - Télécharge DelFix sur ton bureau.

    - Lance le,

    Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

    - Coche toutes les cases.

    - Patiente pendant le scan jusqu'à l'ouverture du rapport.

    - Héberge le rapport DelFixSuppr.txt présent sur ton bureau sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse :

    Aide : Comment utiliser Cjoint ?

    Note : Le rapport se trouve également sous C:\DelFixSuppr.txt

    +
    0
  6. AidenPearce
     
    Re,

    Mise à jour :

    - Télécharge Update Checker

    - Lance-le

    Note: Sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

    - Installe-le (le logiciel est parfois en anglais)(décoche « run at startup » lors de l'installation)

    - Le logiciel vérifie tes programmes et t'annonce s'il y a des mises à jour

    - Si c'est le cas, télécharge et installe les mises à jour

    - N'hésite pas à utiliser ce programme régulièrement.

    Mise à jour tes pilotes et drivers de ton PC

    Pour ce faire va sur Tous les drivers,

    - Cliques sur "Lancer la détection" puis clique sur "Installation du plugin" puis clique sur "Lancer la détection".

    NOTE : Tu seras invité a téléchargé le logiciel "MaConfig_win.exe", fait le puis installe le normalement,

    - Clique sur l'icône créer sur ton Bureau "Ma-Config.com - Démarrer la détection, une fois le scan fini une page internet va s'ouvrir, va en bas de page et clique sur "Trouver les pilotes", là installe tous les pilotes qui te seront éventuellement proposés.
    ___________________________________________________________

    Quelques conseils:

    - Pourquoi et comment je me fais infecter?

    - Les programmes potentiellement indésirables

    - Les toolbars, c'est pas obligatoire

    - Sécuriser son ordinateur

    - Il faut absolument faire attention lors de l'installation de logiciels;

    - Ne prendre que des programmes depuis des sources sûres ;

    - Il est donc préférable et recommandé de télécharger des programmes uniquement sur le site de l'éditeur;

    - Surtout éviter les programmes qui se disent gratuits via des bannières de publicités.

    - Éviter d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, etc.).

    - Les dangers du Peer-To-Peer, Emule etc..

    - Le danger des cracks et keygen !

    - J'utilise une version piratée de Windows

    ##########*##########*##########*##########*##########

    Pour naviguer sur Internet de façon plus sécurisée priviligie Firefox.

    Quelques extensions très utiles pour surfer tranquillement:

    -- Pour Firefox:

    - Télécharge Firefox :

    - Installe l'extension AdBlockPlus qui permet de bloquer les pubs :

    - Installe l'extension WOT qui t'avertit des sites potentiellement dangereux :

    - Tu peux enfin installer l'extension NoScript qui permet de réduire les risques liés à ta navigation, par contre c'est une extension pas toujours simple à configurer.

    #################***********************###################

    -- Pour Internet Explorer:

    - Installe l'extension Wot

    - Installe l'extension AdblockPlus

    #################***********************###################

    -- Pour Chrome:

    - Installe l'extension Wot

    - Installe l'extension AdblockPlus

    Toutefois tu peux utiliser le logiciel Uncheky qui t'aidera a protéger ton ordinateur et navigateurs de barres d'outils supplémentaires indésirables.

    #################***********************###################

    Défragmentation de ton disque dur :

    La défragmentation consiste à regrouper les fragments de fichiers éparpillés sur le disque afin d'optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

    - Télécharge Defraggler

    Aide : Tutoriel Defraggler

    #################***********************###################

    N'oublie pas de mettre ton sujet en résolu merci.

    Aide: Marquer un fil de discussion comme étant résolu

    @+ & Bon surf !
    0
  7. Boubouxx Messages postés 48 Statut Membre
     
    Re,
    j'ai relancé le PC et j'ai toujours le même problème. Google chrome est inutilisable
    D'autres conseils ?
    Merci
    0
  8. AidenPearce
     
    Re,

    Oupss, j'ai oublier de te donner un lien :

    Comment réinitialiser son navigateur

    Sinon réinstalle Chrome.

    +
    0
  9. Boubouxx Messages postés 48 Statut Membre
     
    Re,

    J'ai réinitialisé puis réinstallé. Toujours pareil. Je deviens fole...
    J'ai peut-être fait une mauvaise manip ?

    Merci
    0
  10. AidenPearce
     
    Re,

    On va faire autrement :

    - Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

    - Pour un système en 32 bits -> FRST

    - Pour un système en 64 bits -> FRST64

    Info: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    - Ferme toutes les applications, y compris ton navigateur

    - Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> "Exécuter en tant qu'administrateur"

    - Sur le menu principal, clique sur Addition.txt puis sur Scan et patiente le temps de l'analyse

    - Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.

    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
    0
  11. AidenPearce
     
    Re,

    Appuies simultanément sur les touches Windows et R

    Une fenêtre va s'ouvrir, tape ceci : notepad

    Clic sur OK

    Note : Le bloc note va s'ouvrir

    Copie les lignes suivantes :


    start
    CHR HomePage: hxxp://speedial.com/?f=1&a=spd_dsites03_14_25_ch&cd=2XzuyEtN2Y1L1Qzu0Bzz0C0AtA0AzzzzyC0DyD0A0E0EyBtBtN0D0Tzu0CzytDtAtN1L2XzutBtFtBtCtFyEtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0FyEtD0C0E0B0AtGyBtCyBtDtG0C0FtA0DtGyDtC0AyDtGyC0C0D0A0B0CtCtD0A0BzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0A0A0D0B0BzztGzy0A0C0AtGtCyB0AyDtGyEtBtCyDtGtAyDyE0FtDtC0B0EzytB0Czy2Q&cr=1364590014&ir=
    CHR StartupUrls: "hxxp://speedial.com/?f=1&a=spd_dsites03_14_25_ch&cd=2XzuyEtN2Y1L1Qzu0Bzz0C0AtA0AzzzzyC0DyD0A0E0EyBtBtN0D0Tzu0CzytDtAtN1L2XzutBtFtBtCtFyEtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0FyEtD0C0E0B0AtGyBtCyBtDtG0C0FtA0DtGyDtC0AyDtGyC0C0D0A0B0CtCtD0A0BzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0A0A0D0B0BzztGzy0A0C0AtGtCyB0AyDtGyEtBtCyDtGtAyDyE0FtDtC0B0EzytB0Czy2Q&cr=1364590014&ir="
    CHR NewTab: "chrome-extension://bakijjialdiiboeaknfpmflphhmljfkd/content/newtab/newtab.html"
    CHR DefaultSearchKeyword: speedial.com
    CHR DefaultSearchProvider: Speedial
    CHR DefaultSearchURL: http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_dsites03_14_25_ch&cd=2XzuyEtN2Y1L1Qzu0Bzz0C0AtA0AzzzzyC0DyD0A0E0EyBtBtN0D0Tzu0CzytDtAtN1L2XzutBtFtBtCtFyEtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0FyEtD0C0E0B0AtGyBtCyBtDtG0C0FtA0DtGyDtC0AyDtGyC0C0D0A0B0CtCtD0A0BzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0A0A0D0B0BzztGzy0A0C0AtGtCyB0AyDtGyEtBtCyDtGtAyDyE0FtDtC0B0EzytB0Czy2Q&cr=1364590014&ir=
    CHR Extension: (Speedial) - C:\Users\Nathalie PC DELL\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd [2014-06-21]
    2014-06-21 15:21 - 2014-06-21 15:21 - 00003294 _____ () C:\Windows\System32\Tasks\Speedial
    2014-06-21 15:21 - 2014-06-21 15:21 - 00000320 _____ () C:\Windows\Tasks\Speedial.job
    2014-06-21 15:20 - 2014-06-21 15:20 - 00000000 ____D () C:\Program Files (x86)\Speedial
    2014-06-21 14:35 - 2014-06-21 14:35 - 00001187 _____ () C:\Users\Nathalie PC DELL\Desktop\DelFix.txt
    2014-06-21 14:35 - 2014-06-21 14:35 - 00001187 _____ () C:\DelFix.txt
    2014-06-21 14:34 - 2014-06-21 14:34 - 00709260 _____ () C:\Users\Nathalie PC DELL\Downloads\delfix_10.7.exe
    2014-06-21 14:31 - 2014-06-21 14:31 - 00077517 _____ () C:\Users\Nathalie PC DELL\Desktop\SFTGC.1.txt
    2014-06-21 14:30 - 2014-06-21 14:30 - 00077517 _____ () C:\Users\Nathalie PC DELL\Desktop\SFTGC.txt
    2014-06-21 14:28 - 2014-06-21 14:28 - 01057696 _____ () C:\Users\Nathalie PC DELL\Downloads\SFTGC.exe
    2014-06-21 15:21 - 2014-06-21 15:21 - 00003294 _____ () C:\Windows\System32\Tasks\Speedial
    2014-06-21 15:21 - 2014-06-21 15:21 - 00000320 _____ () C:\Windows\Tasks\Speedial.job
    2014-06-21 15:21 - 2014-06-21 15:21 - 00000000 ____D () C:\Users\Nathalie PC DELL\AppData\Roaming\Speedial
    2014-06-21 15:21 - 2014-06-21 15:21 - 00000000 ____D () C:\ProgramData\Systweak
    2014-06-21 15:20 - 2014-06-21 15:20 - 00000000 ____D () C:\Program Files (x86)\Speedial
    2014-06-21 14:35 - 2014-06-20 07:36 - 00000000 ____D () C:\AdwCleaner
    2014-06-21 14:34 - 2014-06-21 14:34 - 00709260 _____ () C:\Users\Nathalie PC DELL\Downloads\delfix_10.7.exe
    2014-06-21 14:31 - 2014-06-21 14:31 - 00077517 _____ () C:\Users\Nathalie PC DELL\Desktop\SFTGC.1.txt
    2014-06-21 14:30 - 2014-06-21 14:30 - 00077517 _____ () C:\Users\Nathalie PC DELL\Desktop\SFTGC.txt
    2014-06-21 14:28 - 2014-06-21 14:28 - 01057696 _____ () C:\Users\Nathalie PC DELL\Downloads\SFTGC.exe
    2014-06-21 14:06 - 2014-06-21 14:06 - 00230174 _____ () C:\Users\Nathalie PC DELL\Desktop\cjoint.txt
    2014-06-21 13:52 - 2014-06-21 13:52 - 00602112 ____N (OldTimer Tools) C:\Users\Nathalie PC DELL\Downloads\OTL-.exe
    2014-06-04 13:00 - 2013-06-24 19:05 - 00000000 ____D () C:\ProgramData\McAfee
    C:\Users\Nathalie PC DELL\DesignWebPremium_CS6_LS4.exe
    end


    Retourne dans le bloc note puis colle les lignes copiées.

    Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !

    Rends toi sur le bureau, Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

    Clic sur Fix

    Note : Patiente le temps de la suppression

    Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.

    0
  12. AidenPearce
     
    Re,

    Arrive tu as utilisé Chrome ?

    ++
    0
  13. Boubouxx Messages postés 48 Statut Membre
     
    Re,

    Non, rien à changé. A un moment donné, j'ai cru que c'était bon, mais c'est reparti !

    ++
    0
  14. AidenPearce
     
    Re,

    On va repasser Shortcut_Module.

    /!\ Désactive ton antivirus sinon l'outil ne pourra pas travailler convenablement /!\

    - Télécharge Shortcut_Module (de g3n-h@ckm@n)

    - Lance-le puis clique sur Nettoyer.

    - Patiente pendant que le logiciel travail.

    - Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"

    - À la fin, un rapport s'ouvrira Shortcut_Module.txt (également sauvegardé sous C:\Shortcut_Module.txt

    - Héberge le rapport Shortcut_Module.txt présent sur ton bureau sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.

    Aide : Comment utiliser Cjoint ?

    ++
    0
  • 1
  • 2
  • 3