Costmin et popup Mise à jour Java obsolète intempestives [Résolu/Fermé]

Signaler
Messages postés
6
Date d'inscription
samedi 19 juillet 2014
Statut
Membre
Dernière intervention
20 juillet 2014
-
Messages postés
180098
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
29 septembre 2020
-
Ce message s'affiche sans arrêt. Je n'arrive pas à le supprimer et je ne veux pas le télécharger car il ne me semble pas sûr... (plein de fautes d'orthographe).
J'ai fait un scan "Malawarebytes" mais rien n'y fait...

J'ai également de la pub "cosstminn" avec un espèce de rond vert sur des mots.

Impossible à supprimer.

Que faire ??? Merci d'avance

9 réponses

Messages postés
180098
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
29 septembre 2020
22 161
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Messages postés
6
Date d'inscription
samedi 19 juillet 2014
Statut
Membre
Dernière intervention
20 juillet 2014

Voici le rapport...
AdwCleaner v3.216 - Rapport créé le 19/07/2014 à 17:39:58
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Brigitte et Jean-Mi - BRIGITTEJMICHEL
# Exécuté depuis : C:\Users\Brigitte et Jean-Mi\Downloads\adwcleaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\PC Speed Maximizer
Dossier Supprimé : C:\Program Files (x86)\Tweaks
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Local\torch
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\sweet-page
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\Documents\PC Speed Maximizer
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
Dossier Supprimé : C:\Users\JEAN-MI\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\JEAN-MI\AppData\Local\torch
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\Mozilla\Firefox\Profiles\5au7gtqe.default\adawaretb
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Local\Software
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
Fichier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\Mozilla\Firefox\Profiles\5au7gtqe.default\Extensions\jid1-0xtMKhXFEs4jIg@jetpack.xpi
Fichier Supprimé : C:\Users\Brigitte et Jean-Mi\daemonprocess.txt
Fichier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Local\AnyProtectScannerSetup.exe
Fichier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP1.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP1
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP2.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP2
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP3.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP3
Fichier Supprimé : C:\Windows\System32\Tasks\ProtectedSearch

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Lollipop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Lollipop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AnyProtect Scanner]
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\adawarebp
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWPM

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17207


-\\ Mozilla Firefox v30.0 (fr)

[ Fichier : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\Mozilla\Firefox\Profiles\5au7gtqe.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.fsQ8h8W4t.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumoro[...]
Ligne Supprimée : user_pref("iminent.adapters", "{\"www.architecte3d.com\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":2,\"AdapterKey\":\"default_adapter\",\"v\":true,\"p\":0,\"t\":1,\"th\":1.1,\"expireTime\":\"[...]
Ligne Supprimée : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.imitinjs.info/imitin/javascript.js\",\"querySt[...]
Ligne Supprimée : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");

[ Fichier : C:\Users\JEAN-MI\AppData\Roaming\Mozilla\Firefox\Profiles\v9x388ex.default\prefs.js ]


-\\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\Brigitte et Jean-Mi\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}
Supprimée [Search Provider] : hxxp://www.awesomehp.com/web/?type=ds&ts=1391678492&from=amt&uid=HitachiXHDS723020BLA642_MN1240F33HGKKD3HGKKDX&q={searchTerms}
Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3320133&octid=EB_ORIGINAL_CTID&ISID=62904B72-D973-4C1C-8DCA-02E96CF7E3B2&SearchSource=58&CUI=&UM=6&UP=SP75629CE1-CF96-494D-945B-92EDEEECF2D9&q={searchTerms}&SSPV=
Supprimée [Extension] : bakijjialdiiboeaknfpmflphhmljfkd
Supprimée [Extension] : engaigpbgdjjmanonjcjkcmomgibneba

[ Fichier : C:\Users\JEAN-MI\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}
Supprimée [Startup_urls] : hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Supprimée [Extension] : bakijjialdiiboeaknfpmflphhmljfkd

*************************

AdwCleaner[R0].txt - [24579 octets] - [26/01/2014 20:11:44]
AdwCleaner[R1].txt - [2598 octets] - [13/04/2014 20:18:42]
AdwCleaner[R2].txt - [6897 octets] - [19/07/2014 17:36:39]
AdwCleaner[S0].txt - [23990 octets] - [26/01/2014 20:12:34]
AdwCleaner[S1].txt - [2684 octets] - [13/04/2014 20:21:40]
AdwCleaner[S2].txt - [6749 octets] - [19/07/2014 17:39:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [6809 octets] ##########
Messages postés
180098
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
29 septembre 2020
22 161
ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



Messages postés
6
Date d'inscription
samedi 19 juillet 2014
Statut
Membre
Dernière intervention
20 juillet 2014

Ouf, ça y est (c'est plutôt compliqué pour moi !

https://pjjoint.malekal.com/files.php?id=20140719_n6l14q14q9h12

En espérant que c'est bon...
Messages postés
180098
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
29 septembre 2020
22 161
il faut que tu rénitialises Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
et que tu ailles faire un tour dans les extensions.

C'est ce navigateur que tu utilises ?
Messages postés
6
Date d'inscription
samedi 19 juillet 2014
Statut
Membre
Dernière intervention
20 juillet 2014

Oui, j'utilise Firefox.
Il semblerait que ce ne soit pas l'idéal...
Messages postés
180098
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
29 septembre 2020
22 161
heu tu parles d'utiliser Firefox ?
Pourquoi dis tu cela ?
Messages postés
6
Date d'inscription
samedi 19 juillet 2014
Statut
Membre
Dernière intervention
20 juillet 2014

A mon travail, nous avions XP. Un "informaticien" est venu installer Seven et m'a conseillé d'abandonner Mozilla-Firefox et d'utiliser IE...
Je n'avais jamais eu de pb auparavant avec Firefox mais mon compagnon a téléchargé un site pour faire des plans (pas sur la comète) et depuis c'est le bazar !
Messages postés
180098
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
29 septembre 2020
22 161
bha oui, il est bien Firefox.

Tu as réinitialisé ?
Tu es allé vérifier les extensions ?

Ca donne quoi les pubs ?
Messages postés
6
Date d'inscription
samedi 19 juillet 2014
Statut
Membre
Dernière intervention
20 juillet 2014

Merci !!!!

Apparemment, je n'ai plus les ronds verts de cosstminn ni java.

Quant aux extensions, je n'ai pas trop regardé car c'est de l'hébreu pour moi...

Mille fois merci !
Messages postés
180098
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
29 septembre 2020
22 161
good :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/