virus style a.mrktads.netRésolu/Fermé

Question

Bonjour, 
avast m'indique a trouvé ce virus
il se manifeste sur Internet qd je suis sur Firefox, des fenêtres publicitaires m'empêchent  de naviguer, elles s'affichent partout et ouvrent même d'autres onglets?
Je n'arrive pas à m'en débarrasser...
Help


Configuration: Windows 7 / Firefox 32.0

kingk06 · Answer

Bonjour, Avant de faire quoi que ce soit on va établir un diagnostic de ton pc pour voir quel est son degré d'infection et apporter la solution la plus appropriée pour le désinfecter. Scan ZHPDiag : Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes - Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire - Laisse-toi guider lors de l'installation. - Ouvre ZHPDiag (icône parchemin) - Clique sur Complet. Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur", - Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse. ==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint=> https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ ==> Pour t'aider a héberger le rapport<== https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers ==> tutorial zhpdiag <== Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

jyarrivepasencore · Answer

j'ai déja suivi la procedure suivante : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
sans succés.
Penses tu que ce que tu me demandes de faire soit très éloigné de la procédure ci dessus ?
Merci pour ton aide

kingk06 · Answer

poste moi le rapport stp comme tu veux que je te reponde sont rapport !

la la procédure du lien ne pas tout à fait la même poste moi les rapport que tu a déjà fait en lien stp

jyarrivepasencore · Answer

http://pjjoint.malekal.com/files.php?id=OTL_20141006_b11u12t12s11x6

jyarrivepasencore · Answer

je n'arrive pas à télécharger ZHPDiag, le virus a l'air de me le bloquer

kingk06 · Answer

bonjour, Il faut être vigilante sur ce que tu valide lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : https://www.cjoint.com/ Procédure à suivre en entier et dans l'ordre: 1)Télécharge AdwCleaner (de Xplode) sur ton bureau Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur") Clique sur le bouton "Scanner" Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression Clique sur le bouton Nettoyer Accepte le message de fermeture des applications Valide, après lecture, la fenêtre d'information sur les PUP/LPI Accepte le message de redémarrage Patiente durant la suppression Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse Note:Le rapport se trouve dans : C:\AdwCleaner[S1].txt Poste de Travail / Mon Ordinateur => Disque C => AdwCleaner[S1].txt ================================================ On va utiliser un outil en complément à Adwcleaner: ==> 2) Télécharge ici ==>Junkware Removal Tool si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) ==> Enregistre-le sur ton bureau.==> regarde ici comme faire ==> Ferme toutes les applications en cours. ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ Pour t'aider ==> TUTORIEL Junkware Removal Tool de Thisisu ==================================================== ZHPCleaner: 3) [*]Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau. [*]Fais un double clique sur l'icône pour le lancer Accepter le CLUF Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8 [*]Clique sur Reparer Laisser la barre de progression arriver jusqu'à la fin. [*] héberger ce rapport ZHPCleaner.txt qui se trouve sur le bureau, Pour héberger le rapport Rendez vous sur le site Cjoint=>https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ puis copie/colle le lien fourni dans ta prochaine réponse. ============================================= pour ZHPDiag => essais de le faire en mode sans échec avec prise en charge de réseau <<<< Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis mode sans échec avec prise en charge de réseau (avec la flèche de direction du haut) => Comment rebooter en mode sans échec Sous XP/Vista/Win7/Win8

jyarrivepasencore · Answer

Merci beaucoup pour ton aide.
J'ai retrouvé le premier rapport que j'avais eu suite au scan de AdwCleaner : c'est celui ci : 
# AdwCleaner v3.311 - Rapport créé le 06/10/2014 à 22:21:05
# Mis à jour le 30/09/2014 par Xplode
# Système d'exploitation : Windows 7 Professional  (64 bits)
# Nom d'utilisateur : Ordinateur - ORDINATEUR-PC
# Exécuté depuis : C:\Users\Ordinateur\Downloads\adwcleaner_3.311.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.7600.16385


-\ Mozilla Firefox v32.0.3 (x86 fr)

[ Fichier : C:\Users\Ordinateur\AppData\Roaming\Mozilla\Firefox\Profiles\sb7qir1j.default\prefs.js ]


-\ Google Chrome v37.0.2062.124

[ Fichier : C:\Users\Ordinateur\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4120 octets] - [06/10/2014 22:10:21]
AdwCleaner[R1].txt - [1118 octets] - [06/10/2014 22:20:10]
AdwCleaner[S0].txt - [3905 octets] - [06/10/2014 22:14:01]
AdwCleaner[S1].txt - [1040 octets] - [06/10/2014 22:21:05]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1100 octets] ##########

jyarrivepasencore · Answer

et voilà celui que je viens de faire à l'instant : 
# AdwCleaner v3.311 - Rapport créé le 07/10/2014 à 22:06:12
# Mis à jour le 30/09/2014 par Xplode
# Système d'exploitation : Windows 7 Professional  (64 bits)
# Nom d'utilisateur : Ordinateur - ORDINATEUR-PC
# Exécuté depuis : C:\Users\Ordinateur\Desktop\adwcleaner_3.311.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.7600.16385


-\ Mozilla Firefox v32.0.3 (x86 fr)

[ Fichier : C:\Users\Ordinateur\AppData\Roaming\Mozilla\Firefox\Profiles\zzt35ld7.default-1412710961100\prefs.js ]


-\ Google Chrome v37.0.2062.124

[ Fichier : C:\Users\Ordinateur\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4120 octets] - [06/10/2014 22:10:21]
AdwCleaner[R1].txt - [1118 octets] - [06/10/2014 22:20:10]
AdwCleaner[R2].txt - [1238 octets] - [06/10/2014 22:30:15]
AdwCleaner[R3].txt - [1371 octets] - [07/10/2014 21:59:15]
AdwCleaner[S0].txt - [3905 octets] - [06/10/2014 22:14:01]
AdwCleaner[S1].txt - [1180 octets] - [06/10/2014 22:21:05]
AdwCleaner[S2].txt - [1300 octets] - [06/10/2014 22:31:15]
AdwCleaner[S3].txt - [1292 octets] - [07/10/2014 22:06:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1352 octets] ##########

jyarrivepasencore · Answer

suite...rapport de JRT : 
http://pjjoint.malekal.com/files.php?id=20141007_y514y11l8f15

jyarrivepasencore · Answer

suite et fin : http://pjjoint.malekal.com/files.php?id=20141007_u7u12w15b14j7

zhpdiag n'arrivait pas a s'eteindre et tournait en boucle. Je l'ai stoppé avec le gestionnaire des taches

kingk06 · Answer

Bonjour, => 1) Scan Malwarebytes - nouvelle version Télécharge et installe Malwarebyte : MalwareByte Anti-Malware Free Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut. Mets le à jour puis lance un examen. A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. Redémarre l'ordinateur si besoin. Après redémarrage, relance Malwarebytes. Vas chercher le rapport dans l'onglet Historique. A gauche Journal des examens. Doube-clic sur l'examen dans la liste. Puis en bas Copier dans le presse papier Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes. Clic sur envoyer. Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport. ==>Comment poster un rapport de Malwarebytes 2.0<== ==> tutorial Malwarebytes Anti-Malware Version 2.0 ==> tutoriel en vidéo ================================================== 2) puis fais ceci => Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Internet Explorer et modules complémentaires / moteurs de recherche tu vas réinitialiser internet-explorer =>https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start= faire pareil pour Chrome même si tu ne t'en sers pas ! : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start= puis fais ceci aussi => https://forum.malekal.com/viewtopic.php?t=46433&start= NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus. ========================================== 3) Télécharges Delfix ici Delfix Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression. Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt). Poste le rapport ==> https://www.cjoint.com/

jyarrivepasencore · Answer

Est ce utile de faire la démarche de ton dernier post vu que j'ai le sentiment que mon problème est réglé. Je n'ai en effet plus de fenetre intempestive...
Dis moi s'il faut que je finisse qd même  ta procédure.
Sinon, merci encore pour ton aide et pour la qualité des réponses qui sont apportées par ce forum

kingk06 · Answer

Bonjour si tu na plus des problème fais que Malwarebyte et Delfix  et poste le rapports 

@++

jyarrivepasencore · Answer

le rapport de Malwarebytes : 
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 08/10/2014
Heure de l'examen: 17:57:59
Fichier journal: 
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.10.08.05
Base de données Rootkits: v2014.09.19.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Ordinateur

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 300392
Temps écoulé: 5 min, 46 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

kingk06 · Answer

ok la suite Delfix 

puis  suivre ensuite les consignes de sécurité et de passer en résolu ton sujet comme indiqué en  fin de ma réponse.


2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà) => java  Un lien utile à lire  
=> Télécharger le logiciel Java pour Windows
N'oublies pas aussi de maintenir Windows à jour via Windows update
voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement 
=> pour la version firefox
=>  pour les autres versions
 => Adobe Reader

==> N'oubliez pas décochez Macfee !!!

Tutoriel SX Check&Update
Vérifier et mettre à jour facilement les logiciels à risque ou son système


3)Pour nettoyer les fichiers temporaires tu peux utiliser Ccleaner avec tuto  => pour bien le configurer
 => Lien du téléchargement
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

4)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
 => Pour télécharger WOT pour "IE" c'est par ici

=> Pour simple adblock c'est par ici   (cliques sur Download Installer et pas le lien en dessous !)

Pour chrome(si tu possèdes Chrome)
Wot disponible ici
 => ou là
 =>  Adblock disponible ici
=>Lien du téléchargement pour wot sur firefox
Lien pour télécharger =>  AdBlockPlus pour Internet Explorer =>ou ici
=> Adblock Plus firefox
https://www.clubic.com/navigateur-internet/internet-explorer/actualite-577936-adblock-disponible-internet-explorer.html 

5)Fais attention à ce que tu télécharges où et comment
Évités si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potentiellement indésirables
=>  A lire  On entends beaucoup   parler de PUP / LPI mais que signifie tout ça ?
=>  A lire
=>  A lire
=>  A lire 

6)Pourquoi faut-il éviter de télécharger sur du p2p
Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
=> Un peu de lecture
=> Un peu de lecture 
=> Un peu de lecture

7) Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc...

Lorsqu'on est sous Windows et qu'on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d'install proposent durant l'installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système.

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d'une fois, d'un petit coup de barre et on laisse passer la toolbar fatale.

Mais pourquoi se prendre la tête alors qu'un petit soft peut faire le travail pour vous ?

Télécharge : => unchecky  un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d'installation et qui décochera les cases qu'il faut pour éviter de se faire polluer.

inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=> https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/  

Sois prudent et bon surf! ;)

jyarrivepasencore · Answer

rapport delfix : 
# DelFix v10.8 - Rapport créé le 08/10/2014 à 18:17:29
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Ordinateur - ORDINATEUR-PC
# Système d'exploitation : Windows 7 Professional  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Ordinateur\AppData\Roaming\ZHP
Supprimé : C:\Users\Ordinateur\Desktop\adwcleaner_3.311.exe
Supprimé : C:\Users\Ordinateur\Desktop\JRT.txt
Supprimé : C:\Users\Ordinateur\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\Ordinateur\Desktop\ZHPCleaner.txt
Supprimé : C:\Users\Ordinateur\Downloads\adwcleaner_3.311.exe
Supprimé : C:\Users\Ordinateur\Downloads\Extras.Txt
Supprimé : C:\Users\Ordinateur\Downloads\JRT.exe
Supprimé : C:\Users\Ordinateur\Downloads\OTL.Txt
Supprimé : C:\Users\Ordinateur\Downloads\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...


Nouveau point de restauration créé !

########## - EOF - ##########

jyarrivepasencore · Answer

Merci beaucoup pour cette aide précieuse.

jyarrivepasencore · Answer

Dsl, ne trouve pas la proc pour marquer le sujet comme étant résolu !!!
Vais encore avoir besoin...d'aide

jyarrivepasencore · Answer

bonjour, y a un truc qui me taquine... depuis que je suis venu sur votre site pour une aide, depuis que j'ai suivi la procédure de désinfection préconisée...par vous, je me retrouve à devoir supporter (et le mot est faible!) une pub activée manifestement par vous car estampillée CCM Benchmark Group (???)
elle active une vidéo publicitaire de 18 secondes avant de pouvoir naviguer ???

alors, comment faire pour s'en éviter cela. Je trouve le dispositif très pernicieux car a aucun moment l'on m'a spécifié que le service rendu était rémunéré par une sorte de spyware publicitaire.
Pourriez vous m'éclairer et surtout m'indiquer la procédure pour éviter ce qui m'importune.
Vous remerciant par avance

kingk06 · Answer

salut

moi je ne pas de pubs Je n'étais pas au courant ! je cherche sur Google  et je trouver cette conversation => https://forums.commentcamarche.net/forum/affich-29690301-la-newsletter-ccm si tu a toujour le problème contact ==> noctambule28 

=======================================

sinon tu fais ça =>

sur mozilla firefox => https://support.mozilla.org/fr/kb/effacer-les-cookies-pour-supprimer-les-information?redirectlocale=fr&redirectslug=effacer-cookies-supprimer-infos-sites-enregistrees


Si vous voulez supprimer les cookies de navigation avec Chrome, procédez comme suit :

    Cliquez sur le le symbole paramètres (trois lignes horizontales superposées) dans la barre d'outils du navigateur.

    Sélectionnez Outils.

    Sélectionnez Effacer les données de navigation.

    Dans la boîte de dialogue qui apparaît, cochez l'option "Effacer l'historique de navigation".

    Utilisez le menu en haut pour sélectionner la quantité de données à supprimer. Sélectionnez depuis le début pour effacer l'intégralité de votre historique de navigation.

   Cliquez sur Effacer les données de navigation.

Source Google Chrome

Vider le cache et effacer les autres données du navigateur - Centre d'aide Google Chrome

Gérer les cookies et les données de site - Centre d'aide Google Chrome

 
 

En informatique, le bug se situe toujours entre la chaise et le clavier

Virus style a.mrktads.net

20 réponses

Discussions similaires

Newsletters