pubs + autres problèmes Fermé

Question

Bonjour, 

il semblerait que mon ordi soit infecté de pub intempestives.
de plus je n'arrive plus à ouvir certaines pages internet, il m'est indiqué "le certificat de ce site n'est pas valide" alors que ce sont des sites banals...

Pouvez-vous m'indiquer la marche à suivre pour que vous puissiez indentifier si mon ordi est infecté d'un virus ou autre ?

Je vous remercie,

Configuration: Windows 7 / Chrome 35.0.1916.153

juju666 · Answer

Salut,

&#9654 Télécharge ici (lien direct): AdwCleaner (de Xplode)

&#9654 Lance-le.

&#9654 Lis et accepte le contrat d'utilisation.

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

A+

meli083 · Answer

http://pjjoint.malekal.com/files.php?id=20140713_h8j8k10x7x6

j'espère que c'est comme ça...

juju666 · Answer

Ouais c'est bon :)

Il a fait du ménage !

On va voir s'il reste des trucs.

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur PJJOINT et donne les liens obtenus en échange

meli083 · Answer

Ça met vraiment longtps c'est normal ? On dirait qu'il ne cherche plus..

juju666 · Answer

ouais ça va faire 1 heure là, mais logiquement pour éviter qu'il ne plante faut toucher à rien durant le scan.

redémarre le pc, et réessaie.

MELI083 · Answer

ca fait 4 fois que j'essaie et ca plante à chaque fois alors que je ne touche à rien et que je ferme toute les fenêtres...
Il n'y a pas autre chose ,

juju666 · Answer

Si. 

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

!! Déconnecte-toi et ferme toutes applications en cours !!

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt
Les rapport se trouvent également ici : C:\FRST\Logs

&#9654 Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange.

MELI083 · Answer

http://pjjoint.malekal.com/files.php?id=20140713_g6w13i6u10v13

http://pjjoint.malekal.com/files.php?id=20140713_d11w9h6x5w11

juju666 · Answer

AD-Aware antivirus entre en conflit avec Avast!
De plus AD-Aware est très mauvais. 
Je te conseille de le désinstaller et de conserver uniquement Avast!
Surmultiplier les protections, tu fais pire que mieux : tu obtiens l'effet inverse.

Je comprends mieux pourquoi OTL plante.
En fait y'a des milliers de dossiers "CLSID" vide qu'il doit lister. 
 
On va les éliminer :

&#9654 Télécharge ici : Junkware Removal Tool

 !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

&#9654 Enregistre ce fichier sur le bureau.

&#9654 Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
    
&#9654 NB: Le bureau disparaitra un instant, c'est normal.
    
&#9654 Laisse le programme travailler ne touche plus à rien
    
&#9654 Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

MELI083 · Answer

http://pjjoint.malekal.com/files.php?id=20140713_y9p14c9o10n5

je crois que mon précédent post n'est pas complet.

ok je désinstalle les programme que tu m'as dis.

MELI083 · Answer

je ne les trouve pas dans "programmes et fonctionnalités"

meli083 · Answer

Spybot je ne le trouve pas 
je viens de réinistialiser google chrome et firefox comme indiqué

juju666 · Answer

Ouais ben ça doit être good alors :)

Tu confirmes ?

meli083 · Answer

non...

je n'arrive pas à aller sur des pages internet, google par exemple.
il m'est indiqué : "erreur SSL" et le début de l'adresse (https) c'est barré...

Ca signifie quoi ?

juju666 · Answer

ton pc est à la bonne date ?

meli083 · Answer

ah non effectivement je n'avais pas vu elle s'est mise en l'an 2000...
très bizarre !!

je te remercie en tout cas !

juju666 · Answer

C'est un PC portable ou un PC de bureau ? 
Si ça recommence, la pile du bios est morte : https://www.commentcamarche.net/informatique/composants/1447-erreur-de-bios-changer-la-pile-de-la-carte-mere/

meli083 · Answer

un pc portable

juju666 · Answer

ça c'est un peu plus chiant.

enfin tu sais ce qu'il faut faire si jamais tu as encore une erreur SSL => l'horloge s'est déréglée à nouveau. 

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

~~

IMPORTANT : pour ne plus te faire avoir
Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

Pubs + autres problèmes

19 réponses

Discussions similaires