Comment supprimer "Ads by Speed Checker" ?

Résolu
Cougouillade Messages postés 24 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Une mauvaise manip en voulant installer un pluging et me voilà envahi par Speed Checker.

Symptômes :
- au moment de l'infection : installation de différents programmes que je n'avais pas validés
- mail spam disant que mon antivirus est arrivée à sa fin
- depuis : des fenêtres "Ads by Speed Checker" des deux côtés de l'écran + en haut et en bas
- des mots soulignés et en couleur sur les pages internet
- ouverture fréquente de pub surgissante après un click + pages cibles redirigées "by Speed Checker"
- ralentissement considérable d'Internet

Tentatives de désinfection :
- Désinstallation des programmes indésirables (dont Speed Checker qui m'apparaît plus dans le panneau de configuration)

- Réinitialisation puis suppression de Google Chrome / réinitialisation d'Internet Explorer

- Adw Cleaner ( 1er rapport : https://www.cjoint.com/?DKfvRWzUZdu / dernier rapport : https://www.cjoint.com/?DKfvSJ4sf8S )

- Malwarebytes

- Junk Removal Tool (rapport : https://pjjoint.malekal.com/files.php?id=20141105_x13d10w15k13o5

- ZHP Diag (rapport : https://www.cjoint.com/?DKfvLPDVGoo

- ZHP Cleaner (rapport : https://www.cjoint.com/?DKfvOG1bBtn

- CCcleaner

Résultat : aucun...

Could you please help me ???
Merci d'avance.

8 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    puis :

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %PROGRAMFILES%\*.
    %PROGRAMDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    DRV - [2014/11/04 11:47:00 | 000,051,336 | ---- | M] (Corsica) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\webinstrNew.sys -- (webinstrNew)

    * poste le rapport ici

    0
    1. Cougouillade Messages postés 24 Statut Membre
       
      Hééé, la navigation va beaucoup mieux, là. Le problème serait-il réglé ?
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      à toi de nous le dire :)
      0
    3. Cougouillade Messages postés 24 Statut Membre
       
      Oui !! Merci !!

      #Malekal_morte#héros#sauveurdemonpc#éternellegratitude
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    :)

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
    1. Cougouillade Messages postés 24 Statut Membre
       
      Oui, du coup je serai plus vigilante...
      Merci !
      0
    2. jux_tapose
       
      Bonjour, je rencontre le même problème, voici mon rapport : http://pjjoint.malekal.com/files.php?id=OTL_20141116_w6z7s9z9k8

      Merci de votre aide !
      0
  4. Val_NP
     
    Bonjour,

    je rencontre le même problème. J'ai fait l'OTL scan et j'ai uploader le fichier OTL.txt correspondant.

    Voici le lien :http://pjjoint.malekal.com/files.php?id=20141111_u9j11z1412l11

    Est-ce que quelqu'un peut m'aider svp ?

    Merci
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Salut,

      Désinstalle Spyhunter

      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL
      SRV - [2014/11/10 22:21:52 | 000,123,640 | ---- | M] () [Auto | Running] -- C:\ProgramData\89c775be-12de-4e15-846c-6b3e6a8c39a2\maintainer.exe -- (MaintainerSvc2.61.4907295)
      DRV:[b]64bit:[/b] - [2014/10/30 22:45:14 | 000,058,040 | ---- | M] (Corsica) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\webinstrNew.sys -- (webinstrNew)
      [2014/10/25 21:34:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced-System Protector
      [2014/10/25 21:48:54 | 000,000,000 | ---D | C] -- C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
      [2014/10/28 14:27:02 | 000,000,000 | ---D | C] -- C:\ProgramData\89c775be-12de-4e15-846c-6b3e6a8c39a2
      [2014/10/19 11:25:04 | 000,000,000 | ---D | C] -- C:\ProgramData\GaoSSavee
      [2014/10/19 11:25:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GaoSSavee
      [2014/10/19 11:22:17 | 000,000,000 | ---D | C] -- C:\ProgramData\GoSaavvee
      [2014/10/19 11:22:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GoSaavvee
      [2014/10/18 10:27:56 | 000,000,000 | ---D | C] -- C:\Users\Valérie\AppData\Local\Acer
      [2014/10/18 09:54:41 | 000,000,000 | ---D | C] -- C:\ProgramData\GoSaave
      [2014/10/18 09:54:39 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GoSaave
      [2014/10/18 09:13:49 | 000,000,000 | ---D | C] -- C:\ProgramData\GoSiavE
      [2014/10/18 09:13:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GoSiavE
      [2014/10/18 08:39:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Pro
      [2014/10/18 08:38:40 | 000,000,000 | ---D | C] -- C:\ProgramData\GooSave
      [2014/10/18 08:38:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GooSave
      [2014/10/18 08:29:37 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Office
      [2014/10/18 08:11:33 | 000,000,000 | ---D | C] -- C:\ProgramData\c10f65e04a60dc6c
      :files
      C:\Users\Valérie\AppData\Local\Pokki

      * poste le rapport ici
      0
    2. Val_NP
       
      Bonjour,

      Merci ça a l'air de fonctionner.

      Un grand merci, on retrouve l'utilité de notre PC

      Bonne journée
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    De rien :)

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0