Pub malveillantes
Malekal_morte-
Messages postés
178136
Date d'inscription
Statut
Modérateur, Contributeur sécurité
Dernière intervention
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
reçu de Fabinho29
Bonsoir,
Excusez moi de vous déranger, je voulais savoir si vous pouviez me donner un coup de main? J'ai un souci avec mon ordi...Le weekend dernier j'ai voulu regarder des séries en streaming (avec mon ordi pro en plus) et j'ai dû exécuter sans le faire exprès, les logiciels suivants : Fastplayerpro, cloudguard, desktop dock, search protect... et peut être d'autres je ne sais pas trop!!
J'avais déjà réussi sur mon ordi perso à retirer ces virus grâce à un de vos post!!
Mais là je suis tombé sur un de vos post ou il faut vous transmettre des liens : adwcleaner (s1), otl et extras.
Est du coup j'aurais aimé savoir également si ça joue sur la sécurité de mon ordi, car ce midi j'ai voulu valider des virements fournisseurs (je suis comptable dans une entreprise sur Brest), et je n'ai pas pu!!... ça me mettait la phrase suivante : "Tentative de lecture ou d'écriture de mémoire protégée. Cela indique souvent qu'une autre mémoire est endommagée."
Dans l'attente de votre réponse,
Merci d'avance#galère lol.
Bonne soirée.
--
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Bonsoir,
Excusez moi de vous déranger, je voulais savoir si vous pouviez me donner un coup de main? J'ai un souci avec mon ordi...Le weekend dernier j'ai voulu regarder des séries en streaming (avec mon ordi pro en plus) et j'ai dû exécuter sans le faire exprès, les logiciels suivants : Fastplayerpro, cloudguard, desktop dock, search protect... et peut être d'autres je ne sais pas trop!!
J'avais déjà réussi sur mon ordi perso à retirer ces virus grâce à un de vos post!!
Mais là je suis tombé sur un de vos post ou il faut vous transmettre des liens : adwcleaner (s1), otl et extras.
Est du coup j'aurais aimé savoir également si ça joue sur la sécurité de mon ordi, car ce midi j'ai voulu valider des virements fournisseurs (je suis comptable dans une entreprise sur Brest), et je n'ai pas pu!!... ça me mettait la phrase suivante : "Tentative de lecture ou d'écriture de mémoire protégée. Cela indique souvent qu'une autre mémoire est endommagée."
Dans l'attente de votre réponse,
Merci d'avance#galère lol.
Bonne soirée.
--
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
13 réponses
Résumé de la discussion
Un problème de sécurité informatique apparaît après du streaming: l'utilisateur voit apparaître des logiciels malveillants tels que Fastplayerpro, cloudguard, desktop dock et search protect, et s'inquiète des conséquences sur le système et les virements. Plusieurs réponses évoquent des actions de nettoyage et de réinitialisation, notamment l'export des favoris, la réinstallation de Chrome avec suppression des profils, et l'usage d'outils comme AdwCleaner et FRST pour analyser les traces. En cas de doute, des vérifications complémentaires et des rapports techniques sont envisagés, mais aucune conclusion finale n'est donnée sur l'état du système ou l'impact sur les transactions.
-
Salut,
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
-
J'ai déjà téléchargé les logiciels demandés, tu veux que je te transmette les rapports direct?
-
-
Excuse moi j'avais pas vu ta réponse!
# AdwCleaner v4.103 - Rapport créé le 03/12/2014 à 20:35:20
# Mis à jour le 01/12/2014 par Xplode
# Database : 2014-12-03.1 [Live]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : compta2 - POSTE-COMPTA
# Exécuté depuis : C:\Users\compta2\Downloads\adwcleaner_4.103.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Tâches planifiées ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17420
-\\ Google Chrome v39.0.2171.71
*************************
AdwCleaner[R0].txt - [6229 octets] - [03/12/2014 20:21:26]
AdwCleaner[R1].txt - [6289 octets] - [03/12/2014 20:26:32]
AdwCleaner[R2].txt - [977 octets] - [03/12/2014 20:33:54]
AdwCleaner[S0].txt - [6427 octets] - [03/12/2014 20:28:29]
AdwCleaner[S1].txt - [899 octets] - [03/12/2014 20:35:20]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [958 octets] ########## -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
-
-
Supprimer les PUM.DNS avec RogueKiller : https://forum.malekal.com/viewtopic.php?t=48312&start=
Donne le rapport de suppression ici.
-
RogueKiller V10.0.8.0 (x64) [Nov 20 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/
Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarré en : Mode normal
Utilisateur : compta2 [Administrateur]
Mode : Suppression -- Date : 12/04/2014 10:17:04
¤¤¤ Processus : 0 ¤¤¤
¤¤¤ Registre : 22 ¤¤¤
[PUM.HomePage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : https://www.google.com/?gws_rd=ssl -> Non sélectionné
[PUM.HomePage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : https://www.google.com/?gws_rd=ssl -> Non sélectionné
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3663730037-1941191481-3042015255-1120\Software\Microsoft\Internet Explorer\Main | Start Page : https://www.google.com/?gws_rd=ssl -> Non sélectionné
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3663730037-1941191481-3042015255-1120\Software\Microsoft\Internet Explorer\Main | Start Page : https://www.google.com/?gws_rd=ssl -> Non sélectionné
[PUM.SearchPage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : https://www.google.com/?gws_rd=ssl -> Non sélectionné
[PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : https://www.google.com/?gws_rd=ssl -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{27DF3102-305B-479A-9EA7-6532CE5AB698} | NameServer : 31.168.224.106,5.135.12.52 -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C97A71F9-6419-427C-85D2-8EF2DDDEF5DA} | NameServer : 31.168.224.106,5.135.12.52 -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{27DF3102-305B-479A-9EA7-6532CE5AB698} | NameServer : 31.168.224.106,5.135.12.52 -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{C97A71F9-6419-427C-85D2-8EF2DDDEF5DA} | NameServer : 31.168.224.106,5.135.12.52 -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{27DF3102-305B-479A-9EA7-6532CE5AB698} | NameServer : 31.168.224.106,5.135.12.52 -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{C97A71F9-6419-427C-85D2-8EF2DDDEF5DA} | NameServer : 31.168.224.106,5.135.12.52 -> Remplacé(e) ()
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Non sélectionné
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Non sélectionné
[PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-1157571115-3465674298-724286384-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Non sélectionné
[PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-1157571115-3465674298-724286384-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Non sélectionné
[PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-3663730037-1941191481-3042015255-1120\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Non sélectionné
[PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-3663730037-1941191481-3042015255-1120\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Non sélectionné
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
¤¤¤ Tâches : 1 ¤¤¤
[Suspicious.Path] \\Registration -- "C:\Program Files (x86)\Hewlett-Packard\HP Setup\Dependencies\RemEngine.exe" (Registration ShowMessageTask2D) -> Supprimé(e)
¤¤¤ Fichiers : 0 ¤¤¤
¤¤¤ Fichier Hosts : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: ST500LM0 ST500LM021-1KJ15 SCSI Disk Device +++++
--- User ---
[MBR] 37b2f1c06757672c968df9c2fa861bc1
[BSP] 9d9f979e9a7f00b8331d8d806ba55dc3 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 1025 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2101248 | Size: 461503 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 947259392 | Size: 12358 MB
3 - [XXXXXX] FAT32 (0xb) [VISIBLE] Offset (sectors): 972568576 | Size: 2048 MB
User = LL1 ... OK
Error reading LL2 MBR! ([18] Le programme a émis une commande de longueur incorrecte. )
============================================
RKreport_SCN_12042014_100344.log -
il reste des pubs ? si oui sur quel navigateur WEB ?
-
Oui il me reste des pubs, je suis sur le navigateur Chrome.
-
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome et coche la suppression des profils.
Réinstalle Google Chrome et réimporte les favoris.
-
Je te parlais de ça aussi dans mon mail d'hier...j'ai dû faire une connerie car je n'arrive plus à valider mes virements fournisseurs par le biais de mon logiciel Sage direct.... ça me marque le message suivant au moment ou je veux transmettre les virements sur ma banque : "Tentative de lecture ou d'écriture de mémoire protégée. Cela indique souvent qu'une autre mémoire est endommagée"!
C'est la merde, je ne peux plus payer mes fournisseurs, et mon prestataire informatique ne me donne pas de nouvelles depuis hier!
As-tu déjà entendu parlé de ce genre de problèmes? a quoi ça peut être dû?-
-
Excuse moi pour le dernier message...Je pense avoir trouvé la solution! J'ai un banquier qui est passé la semaine dernière pour mettre des certificats en place, qu'en plus il n'a pas réussi à mettre en place et encore mieux, il m'a supprimé les certificats que j'avais pour d'autres banques!! Je n'avais pas effectué de virement bancaire depuis la semaine dernière, et hier j'ai demandé des nouveaux certificats à une de mes banques, et cet après midi, mon virement est passé nickel!!
-
-
-
c'est bizarre les pubs ça à l'air d'être bon pourtant!
Oui sur le bureau dans la barre des tâches en bas à droite, j'appuie sur les deux petites fleches, puis sur personnaliser et la ça m'ouvre une fenêtre dans panneau de configuration puis tous les panneaux de configuration et enfin Icônes de la zone de notification...et c'est la dedans que j'ai encore les différents logiciels cités précédemment!
-
