Supprimer Moviemode

Salut,

Je regarde ton rapport OTL :)

il n'y a que des restes à priori.

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2014/06/30 18:05:07 | 000,000,000 | ---D | C] -- C:\Users\azerty\AppData\Local\MovieMode
DRV - [2014/06/27 18:14:04 | 000,052,920 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\System32\drivers\{57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw.sys -- ({57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw)

* poste le rapport ici

Redémarre l'ordinateur

========== OTL ==========
C:\Users\azerty\AppData\Local\MovieMode folder moved successfully.
Service {57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw stopped successfully!
Service {57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw deleted successfully!
C:\Windows\System32\drivers\{57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw.sys moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 06302014_185424

Quelle réactivité ! Merci
Voici le rapport.

je redémarre

toujours des pubs :(

Tu utilises quel navigateur ?
C'est quelle genre de pubs?

C'est chrome.
Je fais un imprim écran d'une pub :

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome.
Fais une recherche de fichiers sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome.

Merci, il y a un peu du mieux mais le virus n'est pas éradiqué !!
Je ne vois plus de mots surlignés, mais j'ai toujours des encadrés qui s'affichent, sauf que je ne vois pas l'image (cf imprim écran).

Et j'avais oublié de préciser que j'ai dans mon panneau de config "pdfforge toolbar" que je n'arrive pas à désinstaller. Est-ce que ça peut venir de ça ?

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

~~

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

https://pjjoint.malekal.com/files.php?id=20140630_z8d11o14o10m12

voila le 1er lien pour le rapport malwarebyte. On dirait que pas mal de choses avec moviemode ont été mises en quarantaine, et pour l'instant je n'ai pas vu de pub.
Je continue avec otl.

Sinon, j'ai l'impression que l'infection a commencé suite à une alerte d'avast concernant une barre d'outil orange. J'ai cliquer sur "supprimer la menace" ou quelque chose comme ça, en tout cas je n'ai pas ignoré. Est-ce possible que ça vienne de là ?

https://pjjoint.malekal.com/files.php?id=OTL_20140630_13c14q14t6o15

et voici le lien pour le rapport otl

on dirait que ça va mieux !!! j'attends un peu avant de crier victoire car j'ai déjà eu de faux espoirs :)

En tout cas, merci beaucoup pour votre aide !!!

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2014/06/29 19:14:54 | 000,000,000 | ---D | C] -- C:\ProgramData\tEVlAOjb

* poste le rapport ici

Redémarre l'ordinateur

C:\ProgramData\tEVlAOjb\dat folder moved successfully.
C:\ProgramData\tEVlAOjb folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 06302014_231745

voici le rapport

y a du mieux ?

oui on dirait que c'est ok !
Une nouvelle fois, merci beaucoup

ça peut venir d'une fausse menace avast vous croyez ?

Non.
C'est toi qui a installé des programmes parasites.

Garde Malwarebytes, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Merci !!