Supprimer Moviemode Résolu/Fermé

Question

Bonjour, 

J'ai moi aussi le problème des pubs qui s'ouvrent lorsque que je clique et des mots surlignés qui affichent des pubs (sur lesquelles il est indiqué ad by moviemode)
J'ai désinstallé le programme moviemode via le panneau de configuration, j'ai fait un nettoyage adwcleaner et un avec , rien n'y fait j'ai tjs les pubs.
J'ai suivi la procédure de desinfection et fait un rapport avec otl. Le voici : http://pjjoint.malekal.com/files.php?read=OTL_20140630_v15c8u8p5h15
et celui d'adw cleaner : http://pjjoint.malekal.com/files.php?id=20140630_t10c6m10n11e11

Quelqu'un a une idée pour m'aider à me débarrasser de cet adware ?

Malekal_morte- · Answer

Salut,

Je regarde ton rapport OTL :)

Malekal_morte- · Answer

il n'y a que des restes à priori.


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2014/06/30 18:05:07 | 000,000,000 | ---D | C] -- C:\Users\azerty\AppData\Local\MovieMode
DRV - [2014/06/27 18:14:04 | 000,052,920 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\System32\drivers\{57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw.sys -- ({57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw)


* poste le rapport ici 

Redémarre l'ordinateur

lili00030 · Answer

========== OTL ==========
C:\Users\azerty\AppData\Local\MovieMode folder moved successfully.
Service {57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw stopped successfully!
Service {57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw deleted successfully!
C:\Windows\System32\drivers\{57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw.sys moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 06302014_185424

Quelle réactivité ! Merci
Voici le rapport.

lili00030 · Answer

je redémarre

lili00030 · Answer

toujours des pubs :(

Malekal_morte- · Answer

Tu utilises quel navigateur ?
C'est quelle genre de pubs?

lili00030 · Answer

C'est chrome.
Je fais un imprim écran d'une pub :

Malekal_morte- · Answer

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome.
Fais une recherche de fichiers  sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome.

lili00030 · Answer

Merci, il y a un peu du mieux mais le virus n'est pas éradiqué !!
Je ne vois plus de mots surlignés, mais j'ai toujours des encadrés qui s'affichent, sauf que je ne vois pas l'image (cf imprim écran).


Et j'avais oublié de préciser que j'ai dans mon panneau de config "pdfforge toolbar" que je n'arrive pas à désinstaller. Est-ce que ça peut venir de ça ?

Malekal_morte- · Answer

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
 
 
~~



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

lili00030 · Answer

https://pjjoint.malekal.com/files.php?id=20140630_z8d11o14o10m12

voila le 1er lien pour le rapport malwarebyte. On dirait que pas mal de choses avec moviemode ont été mises en quarantaine, et pour l'instant je n'ai pas vu de pub.
Je continue avec otl.

Sinon, j'ai l'impression que l'infection a commencé suite à une alerte d'avast concernant une barre d'outil orange. J'ai cliquer sur "supprimer la menace" ou quelque chose comme ça, en tout cas je n'ai pas ignoré. Est-ce possible que ça vienne de là ?

lili00030 · Answer

https://pjjoint.malekal.com/files.php?id=OTL_20140630_13c14q14t6o15

et voici le lien pour le rapport  otl

lili00030 · Answer

on dirait que ça va mieux !!! j'attends un peu avant de crier victoire car j'ai déjà eu de faux espoirs :)

En tout cas, merci beaucoup pour votre aide !!!

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 [2014/06/29 19:14:54 | 000,000,000 | ---D | C] -- C:\ProgramData	EVlAOjb 

* poste le rapport ici 

Redémarre l'ordinateur

lili00030 · Answer

C:\ProgramData	EVlAOjb\dat folder moved successfully.
C:\ProgramData	EVlAOjb folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 06302014_231745

voici le rapport

Malekal_morte- · Answer

y a du mieux ?

lili00030 · Answer

oui on dirait que c'est ok !
Une nouvelle fois, merci beaucoup

ça peut venir d'une fausse menace avast vous croyez ?

Malekal_morte- · Answer

Non.
C'est toi qui a installé des programmes parasites.

Garde Malwarebytes, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

lili00030 · Answer

Merci !!