Pubs intempestives et Fausses mises à jour virales. Résolu/Fermé

Question

Bonjour, 

Le week-end dernier, une page de mise à jour flash player s'ouvre mais par mégarde je clique sur OK, alors que j'avais déjà mis à jour la veille.

Ensuite, toute une série de programmes indésirables (omiga-plus par exemple) s'installent sur mon PC et le fait ralentir, alors je décide par moi-même d'aller dans liste des programmes pour supprimer tout ces programmes viraux qui se sont installés en même temps que cette fausse mise à jour et je réussis à en désinstaller certains.

Depuis ce jour, quand je vais sur un autre navigateur, j'ai un bandeau qui me dis à chaque fois qu'un plugin n'est pas à jour, alors que c'est en réalité un piège.

C'est écrit précisément An update for your browser is available.

J'ai aussi des pubs qui s'ouvrent (comme adsrvmedia par exemple).

Ceci fait ralentir peu à peu le chargement des sites internets voir les faire planter quelques instants.

Comment me débarrasser de tout ces parasites ?

Merci de votre aide.

Configuration: Windows 7 / Firefox 33.0

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

1620 · Answer

Salut, Voici le rapport ci-dessous :

# AdwCleaner v3.311 - Rapport créé le 07/11/2014 à 10:12:25
# Mis à jour le 30/09/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : J****-F*******
# Exécuté depuis : C:\Users\Jules-François\Downloads\adwcleaner_3.311.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Jules-François\AppData\Roaming\Mozilla\Firefox\Profiles\jt4btv5l.default-1388521727895\user.js

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17344


-\ Mozilla Firefox v33.0.3 (x86 fr)

[ Fichier : C:\Users\Famille\AppData\Roaming\Mozilla\Firefox\Profiles\y8ghuufb.default\prefs.js ]


[ Fichier : C:\Users\Jules-François\AppData\Roaming\Mozilla\Firefox\Profiles\jt4btv5l.default-1388521727895\prefs.js ]


-\ Google Chrome v38.0.2125.111

[ Fichier : C:\Users\Famille\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Jules-François\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2352 octets] - [30/12/2013 15:20:22]
AdwCleaner[R1].txt - [8380 octets] - [05/01/2014 01:06:52]
AdwCleaner[R2].txt - [20371 octets] - [30/06/2014 14:46:17]
AdwCleaner[R3].txt - [1675 octets] - [30/06/2014 16:10:50]
AdwCleaner[R4].txt - [1795 octets] - [30/06/2014 16:15:54]
AdwCleaner[R5].txt - [4537 octets] - [03/11/2014 08:18:24]
AdwCleaner[R6].txt - [2077 octets] - [03/11/2014 16:36:29]
AdwCleaner[R7].txt - [2197 octets] - [03/11/2014 16:44:24]
AdwCleaner[R8].txt - [2317 octets] - [07/11/2014 10:10:26]
AdwCleaner[S0].txt - [2322 octets] - [30/12/2013 15:22:07]
AdwCleaner[S1].txt - [5642 octets] - [05/01/2014 01:09:46]
AdwCleaner[S2].txt - [23227 octets] - [05/01/2014 01:15:11]
AdwCleaner[S3].txt - [1737 octets] - [30/06/2014 16:12:10]
AdwCleaner[S4].txt - [1857 octets] - [30/06/2014 16:16:42]
AdwCleaner[S5].txt - [4641 octets] - [03/11/2014 08:19:56]
AdwCleaner[S6].txt - [2139 octets] - [03/11/2014 16:39:35]
AdwCleaner[S7].txt - [2259 octets] - [03/11/2014 16:45:29]
AdwCleaner[S8].txt - [2239 octets] - [07/11/2014 10:12:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [2299 octets] ##########

Malekal_morte- · Answer

Voici la suite :



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

1620 · Answer

Voici les liens pj joint :

Extra : https://pjjoint.malekal.com/files.php?id=20141107_q7p8t5z7n7

OTL : https://pjjoint.malekal.com/files.php?id=20141107_v11v8w12n15c12

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 DRV - [2014/05/27 19:20:40 | 000,035,328 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | System | Running] -- C:\Windows\System32\drivers\salus.sys -- (Salus)
DRV - [2014/05/27 19:20:40 | 000,035,328 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | System | Running] -- C:\Windows\System32\drivers\b786bdb3c67d.sys -- (b786bdb3c67d) 
O4 - HKLM..\Run: [CrashMon] C:\Program Files\0ca45c95134d\5596b4e010aa.exe ()
O4 - HKLM..\Run: [mbot_fr_219] File not found 
 O4 - HKLM..\Run: [Salus] C:\Program Files\Salus\Salus.exe ()
O4 - HKLM..\Run: [Salus CrashMon] C:\Program Files\Salus\CrashMon.exe () 
 [2014/11/02 23:25:23 | 000,000,000 | ---D | C] -- C:\Program Files\Salus
[2014/11/02 16:09:29 | 000,000,000 | ---D | C] -- C:\Program Files\0ca45c95134d
[2014/11/02 16:09:26 | 000,000,000 | ---D | C] -- C:\Program Files\f552dd4c52e3 
 [2014/11/02 16:11:26 | 000,001,372 | ---- | M] () -- C:\windows	asks\FIEBB.job
[2014/11/02 16:10:38 | 000,001,720 | ---- | M] () -- C:\windows	asks\LLXGQWT.job 
 [2011/06/12 23:59:21 | 000,011,750 | -HS- | C] () -- C:\ProgramData\cqf7ai27b60
[2011/06/12 23:59:21 | 000,011,742 | -HS- | C] () -- C:\Users\Jules-François\AppData\Local\cqf7ai27b60 
[2014/11/02 16:11:26 | 000,001,372 | ---- | C] () -- C:\windows	asks\FIEBB.job
[2014/11/02 16:10:38 | 000,001,720 | ---- | C] () -- C:\windows	asks\LLXGQWT.job
[2014/09/01 09:18:44 | 000,002,086 | ---- | C] () -- C:\Users\Jules-François\AppData\Roaming\FIEBB
[2014/09/01 09:18:44 | 000,001,248 | ---- | C] () -- C:\Users\Jules-François\AppData\Roaming\LLXGQWT 
 [2014/11/03 07:49:28 | 000,000,000 | ---D | M] -- C:\Users\Jules-François\AppData\Roaming\422F5 


* poste le rapport ici 


Redémarre l'ordinateur 

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

1620 · Answer

Voici le rapport :

========== OTL ==========
Error: Unable to stop service Salus!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Salus deleted successfully.
C:\Windows\System32\drivers\salus.sys moved successfully.
Service b786bdb3c67d stopped successfully!
Service b786bdb3c67d deleted successfully!
C:\Windows\System32\drivers\b786bdb3c67d.sys moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\CrashMon deleted successfully.
C:\Program Files\0ca45c95134d\5596b4e010aa.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\mbot_fr_219 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Salus deleted successfully.
C:\Program Files\Salus\Salus.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Salus CrashMon deleted successfully.
C:\Program Files\Salus\CrashMon.exe moved successfully.
C:\Program Files\Salus\Salus\SSL folder moved successfully.
Folder move failed. C:\Program Files\Salus\Salus scheduled to be moved on reboot.
C:\Program Files\Salus
ss folder moved successfully.
Folder move failed. C:\Program Files\Salus scheduled to be moved on reboot.
C:\Program Files\0ca45c95134d folder moved successfully.
C:\Program Files\f552dd4c52e3
ss folder moved successfully.
C:\Program Files\f552dd4c52e3\b786bdb3c67d\SSL folder moved successfully.
C:\Program Files\f552dd4c52e3\b786bdb3c67d folder moved successfully.
C:\Program Files\f552dd4c52e3 folder moved successfully.
C:\Windows\Tasks\FIEBB.job moved successfully.
C:\Windows\Tasks\LLXGQWT.job moved successfully.
C:\ProgramData\cqf7ai27b60 moved successfully.
C:\Users\Jules-François\AppData\Local\cqf7ai27b60 moved successfully.
File C:\windows	asks\FIEBB.job not found.
File C:\windows	asks\LLXGQWT.job not found.
C:\Users\Jules-François\AppData\Roaming\FIEBB moved successfully.
C:\Users\Jules-François\AppData\Roaming\LLXGQWT moved successfully.
C:\Users\Jules-François\AppData\Roaming\422F5 folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 11072014_122952

Files\Folders moved on Reboot...
C:\Program Files\Salus\Salus folder moved successfully.
C:\Program Files\Salus folder moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Malekal_morte- · Answer

Regarde ce que cela donne pour les publicités.

1620 · Answer

Merci. Mon PC est en meilleure forme maintenant. Plus de fenêtre de PUB.

Malekal_morte- · Answer

:)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Pubs intempestives et Fausses mises à jour virales.

9 réponses

Discussions similaires