Problème Virus/pub..et ordinateur qui rame.

Résolu/Fermé
mllleingrid Messages postés 49 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 9 avril 2017 - 30 août 2014 à 00:06
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 18 oct. 2014 à 12:55
Bonjour,

Lorsque je vais sur le net j'ai une soucoupe volante qui apparaît je pense qu'il s'agit d'un virus. Je n'arrive pas à le supprimer.
J'ai également des fenêtres publicitaires qui s'ouvre de partout.

Quelqu'un peu m'aider s'il vous plait?
A voir également:

10 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
30 août 2014 à 00:09
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


0
mllleingrid Messages postés 49 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 9 avril 2017 1
30 août 2014 à 01:21
Merci pour la réponse rapide!
Voici le lien du rapport:

https://pjjoint.malekal.com/files.php?id=20140830_s7b15p11o8l7
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
30 août 2014 à 01:24
ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
mllleingrid Messages postés 49 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 9 avril 2017 1
30 août 2014 à 23:43
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
31 août 2014 à 00:11
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
CHR - plugin: Wajam (Enabled) = F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\plugins/PriamNPAPI.dll
:files
F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\

* poste le rapport ici



Redémarre l'ordinateur

0
mllleingrid Messages postés 49 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 9 avril 2017 1
3 sept. 2014 à 13:37
Voici le rapport:

========== OTL ==========
File F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\plugins/PriamNPAPI.dll not found.
========== FILES ==========
Folder F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp not found.

OTL by OldTimer - Version 3.2.69.0 log created on 09032014_133640
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
3 sept. 2014 à 15:04
ca va mieux?
0
mllleingrid Messages postés 49 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 9 avril 2017 1
7 oct. 2014 à 19:42
Oui merci beaucoup!!
Désolé je n'avais plus accès à mon ordinateur. Merci beaucoup :)
0
mllleingrid Messages postés 49 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 9 avril 2017 1
7 oct. 2014 à 19:47
Parcontre il re-rame un peu, une amie vient de me le rendre... il ne s'agit plus vraiment de pub, mais plus tôt de " petite pub " quand je fais des recherches sur google.

Avant que ce ne soit les vrais recherches google, j'ai d'autre site avec à côté: " Ad by RocketTab | x "

Je pense que c'est maintenant ça qui fait ramer mon ordinateur... je ne sais pas si je dois procéder au même nettoyage... Mais merci beaucoup déjà pour celui de septembre! :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
7 oct. 2014 à 20:00
sur quel navigateur ?
Tu as bien réinitialiser Firefox et Google Chrome ?
0
mllleingrid Messages postés 49 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 9 avril 2017 1
7 oct. 2014 à 20:08
Seulement sur google chrome...
Non je n'ai pas réinitialisé ce navigateur, j'essaye de le faire de suite!
0
mllleingrid Messages postés 49 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 9 avril 2017 1
7 oct. 2014 à 20:46
C'est bon j'ai réinitialisé, mais rien n'a changé...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
7 oct. 2014 à 20:56
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome.
Fais une recherche de fichiers sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
14 oct. 2014 à 16:03
Le 2 octobre tu as réinstallé des programmes parasites.


Supprime les proxys : https://forum.malekal.com/viewtopic.php?t=47404&start=


Refais un nettoyage AdwCleaner : https://forums.commentcamarche.net/forum/affich-30729021-probleme-virus-pub-et-ordinateur-qui-rame#1

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2014/09/29 21:26:08 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Search Extensions
[2014/09/29 21:24:36 | 000,000,000 | ---D | C] -- C:\Users\ingrid\AppData\Local\SearchProtect
[2014/09/29 21:24:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SearchProtect
[2014/09/29 21:22:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ORBTR
O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (Client Connect LTD)
O20 - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll (Client Connect LTD)
SRV - [2014/10/02 08:23:02 | 003,015,128 | ---- | M] (Client Connect LTD) [Auto | Running] -- C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe -- (CltMngSvc)
SRV - [2014/09/29 21:22:08 | 000,492,496 | ---- | M] () [Auto | Running] -- C:/Program Files (x86)/ORBTR/orbiter.dll -- (Orbiter)


* poste le rapport ici


Redémarre l'ordinateur
0
mllleingrid Messages postés 49 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 9 avril 2017 1
17 oct. 2014 à 09:40
Voici le rapport de adw Cleaner :

# AdwCleaner v4.000 - Rapport créé le 17/10/2014 à 09:31:50
# DB v2014-10-16.8
# Mis à jour le 12/10/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : ingrid - INGRIDMYRIANNE
# Exécuté depuis : C:\Users\ingrid\Downloads\adwcleaner_4.000.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc
Service Supprimé : SPPD

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\ingrid\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Users\ingrid\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\ingrid\AppData\Roaming\Mozilla\Firefox\Profiles\u0yd493n.default\Extensions\cacaoweb@cacaoweb.org
Dossier Supprimé : C:\Users\ingrid\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Fichier Supprimé : C:\Users\ingrid\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Users\ingrid\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\ingrid\AppData\Roaming\Mozilla\Firefox\Profiles\u0yd493n.default\searchplugins\trovi-search.xml

***** [ Tâches planifiées ] *****

Tâche Supprimée : RocketTab Update Task
Tâche Supprimée : RocketTab

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\RocketTabInstalled
Clé Supprimée : HKCU\Software\Search Extensions
Clé Supprimée : HKCU\Software\Vittalia
Clé Supprimée : HKLM\SOFTWARE\RocketTab
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RocketTab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v32.0.3 (x86 fr)

[u0yd493n.default] - Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3321557&octid=EB_ORIGINAL_CTID&ISID=M533B309A-44C4-406A-992D-0192A31BAC17&SearchSource=69&CUI=&SSPV=&Lay=1&UM=6&UP=SP5E65EAF1-512C-49B[...]
[u0yd493n.default] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search");
[u0yd493n.default] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
[u0yd493n.default] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3321557&octid=EB_ORIGINAL_CTID&ISID=M533B309A-44C4-406A-992D-0192A31BAC17&SearchSource=55&CUI=&UM=6&UP=SP5E65EAF1-512C-49B8-9D35[...]

-\\ Google Chrome v38.0.2125.104


*************************

AdwCleaner[R0].txt - [21059 octets] - [30/01/2014 09:13:52]
AdwCleaner[R1].txt - [903 octets] - [30/01/2014 21:50:42]
AdwCleaner[R2].txt - [10006 octets] - [15/04/2014 22:21:27]
AdwCleaner[R3].txt - [5165 octets] - [20/04/2014 07:30:34]
AdwCleaner[R4].txt - [17101 octets] - [30/08/2014 01:06:43]
AdwCleaner[R5].txt - [17162 octets] - [30/08/2014 01:10:41]
AdwCleaner[R6].txt - [4582 octets] - [17/10/2014 09:08:44]
AdwCleaner[S0].txt - [17835 octets] - [30/01/2014 09:15:30]
AdwCleaner[S1].txt - [963 octets] - [30/01/2014 21:52:03]
AdwCleaner[S2].txt - [8064 octets] - [15/04/2014 22:49:15]
AdwCleaner[S3].txt - [5053 octets] - [20/04/2014 07:49:27]
AdwCleaner[S4].txt - [17083 octets] - [30/08/2014 01:12:58]
AdwCleaner[S5].txt - [4021 octets] - [17/10/2014 09:31:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [4081 octets] ##########





Et le rapport OTL:


========== OTL ==========
C:\Program Files (x86)\Search Extensions\Resources folder moved successfully.
C:\Program Files (x86)\Search Extensions folder moved successfully.
Folder C:\Users\ingrid\AppData\Local\SearchProtect\ not found.
Folder C:\Program Files (x86)\SearchProtect\ not found.
Folder C:\Program Files (x86)\ORBTR\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll deleted successfully.
File C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll not found.
Error: No service named CltMngSvc was found to stop!
Service\Driver key CltMngSvc not found.
File C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe not found.
Error: No service named Orbiter was found to stop!
Service\Driver key Orbiter not found.
File C:/Program Files (x86)/ORBTR/orbiter.dll not found.

OTL by OldTimer - Version 3.2.69.0 log created on 10172014_093932
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
17 oct. 2014 à 09:45
vois ce que cela donne.
0
mllleingrid Messages postés 49 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 9 avril 2017 1
17 oct. 2014 à 20:58
Ca a marché!!
Génial! Merci beaucoup encore une fois!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
18 oct. 2014 à 12:55
:)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0