Problème Virus/pub..et ordinateur qui rame. [Résolu/Fermé]

Signaler
Messages postés
50
Date d'inscription
dimanche 14 février 2010
Statut
Membre
Dernière intervention
9 avril 2017
-
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
-
Bonjour,

Lorsque je vais sur le net j'ai une soucoupe volante qui apparaît je pense qu'il s'agit d'un virus. Je n'arrive pas à le supprimer.
J'ai également des fenêtres publicitaires qui s'ouvre de partout.

Quelqu'un peu m'aider s'il vous plait?

10 réponses

Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 286
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Messages postés
50
Date d'inscription
dimanche 14 février 2010
Statut
Membre
Dernière intervention
9 avril 2017
1
Merci pour la réponse rapide!
Voici le lien du rapport:

https://pjjoint.malekal.com/files.php?id=20140830_s7b15p11o8l7
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 286
ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


Messages postés
50
Date d'inscription
dimanche 14 février 2010
Statut
Membre
Dernière intervention
9 avril 2017
1
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 286
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
CHR - plugin: Wajam (Enabled) = F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\plugins/PriamNPAPI.dll
:files
F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\

* poste le rapport ici



Redémarre l'ordinateur

Messages postés
50
Date d'inscription
dimanche 14 février 2010
Statut
Membre
Dernière intervention
9 avril 2017
1
Voici le rapport:

========== OTL ==========
File F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\plugins/PriamNPAPI.dll not found.
========== FILES ==========
Folder F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp not found.

OTL by OldTimer - Version 3.2.69.0 log created on 09032014_133640
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 286
ca va mieux?
Messages postés
50
Date d'inscription
dimanche 14 février 2010
Statut
Membre
Dernière intervention
9 avril 2017
1
Oui merci beaucoup!!
Désolé je n'avais plus accès à mon ordinateur. Merci beaucoup :)
Messages postés
50
Date d'inscription
dimanche 14 février 2010
Statut
Membre
Dernière intervention
9 avril 2017
1
J'ai fais tout ce que vous avait demandé... en vain, le problème persiste.
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 286
Tu as tjrs des secoupes volantes sur Google Chrome, c'est ça ?
Messages postés
50
Date d'inscription
dimanche 14 février 2010
Statut
Membre
Dernière intervention
9 avril 2017
1
Non non, je n'ai plus de soucoupe volante...
Seulement des pub/recherche " Ad by RocketTab | x " qui viennent avant les vrais recherches google.

Pareil quand je suis sur mozilla!
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 286
Messages postés
50
Date d'inscription
dimanche 14 février 2010
Statut
Membre
Dernière intervention
9 avril 2017
1
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 286
Le 2 octobre tu as réinstallé des programmes parasites.


Supprime les proxys : https://forum.malekal.com/viewtopic.php?t=47404&start=


Refais un nettoyage AdwCleaner : https://forums.commentcamarche.net/forum/affich-30729021-probleme-virus-pub-et-ordinateur-qui-rame#1

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2014/09/29 21:26:08 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Search Extensions
[2014/09/29 21:24:36 | 000,000,000 | ---D | C] -- C:\Users\ingrid\AppData\Local\SearchProtect
[2014/09/29 21:24:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SearchProtect
[2014/09/29 21:22:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ORBTR
O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (Client Connect LTD)
O20 - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll (Client Connect LTD)
SRV - [2014/10/02 08:23:02 | 003,015,128 | ---- | M] (Client Connect LTD) [Auto | Running] -- C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe -- (CltMngSvc)
SRV - [2014/09/29 21:22:08 | 000,492,496 | ---- | M] () [Auto | Running] -- C:/Program Files (x86)/ORBTR/orbiter.dll -- (Orbiter)


* poste le rapport ici


Redémarre l'ordinateur
Messages postés
50
Date d'inscription
dimanche 14 février 2010
Statut
Membre
Dernière intervention
9 avril 2017
1
Voici le rapport de adw Cleaner :

# AdwCleaner v4.000 - Rapport créé le 17/10/2014 à 09:31:50
# DB v2014-10-16.8
# Mis à jour le 12/10/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : ingrid - INGRIDMYRIANNE
# Exécuté depuis : C:\Users\ingrid\Downloads\adwcleaner_4.000.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc
Service Supprimé : SPPD

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\ingrid\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Users\ingrid\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\ingrid\AppData\Roaming\Mozilla\Firefox\Profiles\u0yd493n.default\Extensions\cacaoweb@cacaoweb.org
Dossier Supprimé : C:\Users\ingrid\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Fichier Supprimé : C:\Users\ingrid\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Users\ingrid\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\ingrid\AppData\Roaming\Mozilla\Firefox\Profiles\u0yd493n.default\searchplugins\trovi-search.xml

***** [ Tâches planifiées ] *****

Tâche Supprimée : RocketTab Update Task
Tâche Supprimée : RocketTab

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\RocketTabInstalled
Clé Supprimée : HKCU\Software\Search Extensions
Clé Supprimée : HKCU\Software\Vittalia
Clé Supprimée : HKLM\SOFTWARE\RocketTab
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RocketTab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v32.0.3 (x86 fr)

[u0yd493n.default] - Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3321557&octid=EB_ORIGINAL_CTID&ISID=M533B309A-44C4-406A-992D-0192A31BAC17&SearchSource=69&CUI=&SSPV=&Lay=1&UM=6&UP=SP5E65EAF1-512C-49B[...]
[u0yd493n.default] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search");
[u0yd493n.default] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
[u0yd493n.default] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3321557&octid=EB_ORIGINAL_CTID&ISID=M533B309A-44C4-406A-992D-0192A31BAC17&SearchSource=55&CUI=&UM=6&UP=SP5E65EAF1-512C-49B8-9D35[...]

-\\ Google Chrome v38.0.2125.104


*************************

AdwCleaner[R0].txt - [21059 octets] - [30/01/2014 09:13:52]
AdwCleaner[R1].txt - [903 octets] - [30/01/2014 21:50:42]
AdwCleaner[R2].txt - [10006 octets] - [15/04/2014 22:21:27]
AdwCleaner[R3].txt - [5165 octets] - [20/04/2014 07:30:34]
AdwCleaner[R4].txt - [17101 octets] - [30/08/2014 01:06:43]
AdwCleaner[R5].txt - [17162 octets] - [30/08/2014 01:10:41]
AdwCleaner[R6].txt - [4582 octets] - [17/10/2014 09:08:44]
AdwCleaner[S0].txt - [17835 octets] - [30/01/2014 09:15:30]
AdwCleaner[S1].txt - [963 octets] - [30/01/2014 21:52:03]
AdwCleaner[S2].txt - [8064 octets] - [15/04/2014 22:49:15]
AdwCleaner[S3].txt - [5053 octets] - [20/04/2014 07:49:27]
AdwCleaner[S4].txt - [17083 octets] - [30/08/2014 01:12:58]
AdwCleaner[S5].txt - [4021 octets] - [17/10/2014 09:31:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [4081 octets] ##########





Et le rapport OTL:


========== OTL ==========
C:\Program Files (x86)\Search Extensions\Resources folder moved successfully.
C:\Program Files (x86)\Search Extensions folder moved successfully.
Folder C:\Users\ingrid\AppData\Local\SearchProtect\ not found.
Folder C:\Program Files (x86)\SearchProtect\ not found.
Folder C:\Program Files (x86)\ORBTR\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll deleted successfully.
File C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll not found.
Error: No service named CltMngSvc was found to stop!
Service\Driver key CltMngSvc not found.
File C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe not found.
Error: No service named Orbiter was found to stop!
Service\Driver key Orbiter not found.
File C:/Program Files (x86)/ORBTR/orbiter.dll not found.

OTL by OldTimer - Version 3.2.69.0 log created on 10172014_093932
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 286
vois ce que cela donne.
Messages postés
50
Date d'inscription
dimanche 14 février 2010
Statut
Membre
Dernière intervention
9 avril 2017
1
Ca a marché!!
Génial! Merci beaucoup encore une fois!
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 286
:)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/