costmin et popup Mise à jour Java obsolète intempestivesRésolu/Fermé

Question

Ce message s'affiche sans arrêt. Je n'arrive pas à le supprimer et je ne veux pas le télécharger car il ne me semble pas sûr... (plein de fautes d'orthographe).
J'ai fait un scan "Malawarebytes" mais rien n'y fait...

J'ai également de la pub "cosstminn" avec un espèce de rond vert sur des mots.

Impossible à supprimer.

Que faire ??? Merci d'avance

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Brimag · Answer

Voici le rapport...
AdwCleaner v3.216 - Rapport créé le 19/07/2014 à 17:39:58
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Brigitte et Jean-Mi - BRIGITTEJMICHEL
# Exécuté depuis : C:\Users\Brigitte et Jean-Mi\Downloads\adwcleaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\PC Speed Maximizer
Dossier Supprimé : C:\Program Files (x86)\Tweaks
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local	orch
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Local	orch
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\sweet-page
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\Documents\PC Speed Maximizer
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local	orch
Dossier Supprimé : C:\Users\JEAN-MI\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\JEAN-MI\AppData\Local	orch
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\Mozilla\Firefox\Profiles\5au7gtqe.default\adawaretb
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Local\Software
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
Fichier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\Mozilla\Firefox\Profiles\5au7gtqe.default\Extensions\jid1-0xtMKhXFEs4jIg@jetpack.xpi
Fichier Supprimé : C:\Users\Brigitte et Jean-Mi\daemonprocess.txt
Fichier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Local\AnyProtectScannerSetup.exe
Fichier Supprimé : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP1.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP1
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP2.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP2
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP3.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP3
Fichier Supprimé : C:\Windows\System32\Tasks\ProtectedSearch

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Lollipop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Lollipop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AnyProtect Scanner]
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\adawarebp
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWPM

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207


-\ Mozilla Firefox v30.0 (fr)

[ Fichier : C:\Users\Brigitte et Jean-Mi\AppData\Roaming\Mozilla\Firefox\Profiles\5au7gtqe.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.fsQ8h8W4t.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumoro[...]
Ligne Supprimée : user_pref("iminent.adapters", "{\"www.architecte3d.com\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":2,\"AdapterKey\":\"default_adapter\",\"v\":true,\"p\":0,\"t\":1,\"th\":1.1,\"expireTime\":\"[...]
Ligne Supprimée : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.imitinjs.info/imitin/javascript.js\",\"querySt[...]
Ligne Supprimée : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");

[ Fichier : C:\Users\JEAN-MI\AppData\Roaming\Mozilla\Firefox\Profiles\v9x388ex.default\prefs.js ]


-\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\Brigitte et Jean-Mi\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}
Supprimée [Search Provider] : hxxp://www.awesomehp.com/web/?type=ds&ts=1391678492&from=amt&uid=HitachiXHDS723020BLA642_MN1240F33HGKKD3HGKKDX&q={searchTerms}
Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3320133&octid=EB_ORIGINAL_CTID&ISID=62904B72-D973-4C1C-8DCA-02E96CF7E3B2&SearchSource=58&CUI=&UM=6&UP=SP75629CE1-CF96-494D-945B-92EDEEECF2D9&q={searchTerms}&SSPV=
Supprimée [Extension] : bakijjialdiiboeaknfpmflphhmljfkd
Supprimée [Extension] : engaigpbgdjjmanonjcjkcmomgibneba

[ Fichier : C:\Users\JEAN-MI\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}
Supprimée [Startup_urls] : hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Supprimée [Extension] : bakijjialdiiboeaknfpmflphhmljfkd

*************************

AdwCleaner[R0].txt - [24579 octets] - [26/01/2014 20:11:44]
AdwCleaner[R1].txt - [2598 octets] - [13/04/2014 20:18:42]
AdwCleaner[R2].txt - [6897 octets] - [19/07/2014 17:36:39]
AdwCleaner[S0].txt - [23990 octets] - [26/01/2014 20:12:34]
AdwCleaner[S1].txt - [2684 octets] - [13/04/2014 20:21:40]
AdwCleaner[S2].txt - [6749 octets] - [19/07/2014 17:39:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [6809 octets] ##########

Malekal_morte- · Answer

ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Brimag · Answer

Ouf, ça y est (c'est plutôt compliqué pour moi !

https://pjjoint.malekal.com/files.php?id=20140719_n6l14q14q9h12

En espérant que c'est bon...

Malekal_morte- · Answer

il faut que tu rénitialises  Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
et que tu ailles faire un tour dans les extensions. 

C'est ce navigateur que tu utilises ?

Brimag · Answer

Oui, j'utilise Firefox.
Il semblerait que ce ne soit pas l'idéal...

Brimag · Answer

A mon travail, nous avions XP. Un "informaticien" est venu installer Seven et m'a conseillé d'abandonner Mozilla-Firefox et d'utiliser IE...
Je n'avais jamais eu de pb auparavant avec Firefox mais mon compagnon a téléchargé un site pour faire des plans (pas sur la comète) et depuis c'est le bazar !

Brimag · Answer

Merci !!!!

Apparemment, je n'ai plus les ronds verts de cosstminn ni java.

Quant aux extensions, je n'ai pas trop regardé car c'est de l'hébreu pour moi...

Mille fois merci !

Malekal_morte- · Answer

good :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Costmin et popup Mise à jour Java obsolète intempestives

9 réponses

Discussions similaires

Newsletters