ads by info et publicités intempestives Résolu/Fermé

Question

Bonsoir,

Comme dit dans le titre, la machine sur laquelle je suis est vilainement infectée.

J'ai déjà passé AdwCleaner, il ne donne rien de probant.

En revanche, MBAM a détecté 89 saloperies (tout a été mis en quarantaine et supprimé après redémarrage du PC.

S'il le faut, je peux refaire les analyses avec ces 2 outils et fournir les rapports.

Lorsqu'on est sur la page CCM, après une action quelconque, une page de pub s'ouvre, c'est plus prononcé sur Firefox qu'avec IE.

La version d'IE est la 9, le PC ne veut pas mettre à jour et passer à la version 10 ou 11.

Firefox lui est à jour.

Cdlt et merci d'avance pour la prise en charge ;-)

PS : Ne pas tenir compte de la config ci-dessous, je suis sur un PC Windows 7 Edition Familiale.



Configuration: Windows xp sp3 IE8 et Firefox 34.0.5

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

STARGATE43 · Answer

Salut Malekal et grand merci pour la prise en charge ;-)

Rapport [S1] Adwcleaner :

https://pjjoint.malekal.com/files.php?id=20150107_k14x14b13y11m8

Rapport FRST.txt :

https://pjjoint.malekal.com/files.php?id=FRST_20150107_g815i13n5s15

Rapport Shortcut.txt :

https://pjjoint.malekal.com/files.php?id=20150107_l7g9l9p13g10

Rapport Additionnal.txt :

https://pjjoint.malekal.com/files.php?id=20150107_h11g8g5q10p8

Voilà, j'espère que tout est complet, parce que chaque fois que je clique sur quelque chose, des pub s'ouvrent.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 S2 wbsvc; C:\Program Files\WebBar\wbsvc.exe [37872 2014-11-18] (Web Bar Media)  
 2015-01-01 15:09 - 2015-01-07 16:15 - 00000000 ____D () C:\Users\dominique\AppData\Local\WebBar 
 2015-01-04 17:50 - 2014-11-14 23:19 - 00000000 ____D () C:\Users\dominique\AppData\Local\SearchEngineAddon 
C:\Program Files (x86)\addon\
Task: {2C214BB8-FC6A-41FE-A5F4-0BA974EDB2D4} - \PastaQuotes No Task File <==== ATTENTION
Task: {3A95F57D-3616-4C20-9015-C6D0697144A1} - System32\Tasks\WebBarUpdateTask => C:\Program Files\WebBar\wbsvc.exe [2014-11-18] (Web Bar Media)
Task: {88DCE00A-C034-4A7C-9A78-D19211462B75} - System32\Tasks\TSKADDON => C:\Program Files (x86)\addon\DefaultBrowser.exe [2014-11-10] (DefaultBrowser)
Task: {8EB2CF4E-36C5-4D8E-9096-C08EF07D2C62} - System32\Tasks\{5E5F77B0-C36E-4C1D-8569-F2C5318A45E7} => pcalua.exe -a C:\Users\dominique\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=tugs
Task: {E60853C8-779A-44A6-AECD-9465969CCA0D} - System32\Tasks\{83EA529B-1AC1-4FDF-B7DB-DCF166CC6011} => pcalua.exe -a C:\Users\dominique\Downloads\camtasia.exe -d C:\Users\dominique\Downloads
Task: {EAFE73A9-CA06-438A-92F5-30FE258A9267} - System32\Tasks\WebBarLaunchTask => C:\Program Files\WebBar\wbsvc.exe [2014-11-18] (Web Bar Media)
 Co.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
 2015-01-01 15:09 - 2015-01-04 17:32 - 00000000 ____D () C:\Program Files\WebBar 
 2015-01-01 15:09 - 2015-01-04 17:32 - 00000000 ____D () C:\Program Files\WebBar 
 2015-01-01 15:09 - 2015-01-01 15:09 - 00003786 _____ () C:\Windows\System32\Tasks\WebBarUpdateTask 
 2015-01-01 15:09 - 2015-01-01 15:09 - 00003262 _____ () C:\Windows\System32\Tasks\WebBarLaunchTask 
 2015-01-01 15:08 - 2015-01-04 17:51 - 00000000 ____D () C:\Users\dominique\AppData\Roaming\Itibiti 
 2015-01-01 15:08 - 2015-01-04 17:51 - 00000000 ____D () C:\Users\dominique\AppData\Roaming\CompuClever 



Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

STARGATE43 · Answer

Voilà le rapport Fixlog :

https://pjjoint.malekal.com/files.php?id=20150107_15w12d7r12m7

Au passage, toujours autant de pages pub qui s'ouvrent, même sur ton site quand j'héberge un rapport.

STARGATE43 · Answer

Voici le screenshot



Tu remarqueras que juste en-dessous de l'URL du dernier rapport envoyé, il y a un cadre vide, je pense que ce dernier ne fait partie de ton site.

Malekal_morte- · Answer

yep ads by info, c'set pas bon.

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=



Vois ce que cela donne.

STARGATE43 · Answer

Et bien voilà, résultat des courses, tout est nickel de chez nickel, en fait, Firefox n'était pas à jour, il était encore à 33.0.5 alors que maintenant nous sommes à 34.0.5.

Je l'ai réinitialisé et tout tourne à merveille.

Je vais voir pour IE via le site Microsoft.

Y a-t'il encore des choses à faire sur ce PC ?

Puis-je supprimer/désinstaller les logiciels dont je me suis servi pour la désinf ?

Malekal_morte- · Answer

non :)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

STARGATE43 · Answer

Un tout grand merci pour cette remise en ordre ;-)

Je communique tes recommandations à l'intéressé, mais je lui ai déjà un peu remonté les bretelles à ce sujet ;-)

Cdlt, bonne soirée et à charge de revanche ;-)

Malekal_morte- · Answer

pas de soucis, bonne soirée à toi aussi :)

Ads by info et publicités intempestives

10 réponses

Discussions similaires