Invasion pub intempestive...

bullit17431 Messages postés 12 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour,
au secours...débutante sur windows 7, malgré un nettoyage avec adwcleaner Xplode, + AD-R...je suis toujours aussi infestée...
je ne peux faire une recherche ou écrire un message sans être envahie...cela devient infernale..merci de me donner un coup de main.. j'ai envie d'envoyer mon "lenovo" au diable...
Help...

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
  2. bullit17431 Messages postés 12 Statut Membre
     
    JE SUIS VRAIMENT NULLE..DESOLEE ET MERCI D'AVANCE..ce n'est pas facile d'écrire un message avec ces "pubs".. je cale à partir du scanne avec FRST64..! je l'ai enregistré mais j'en fais quoi ensuite ??
    merci de votre gentillesse et de votre compréhension
    bullit 1743
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu fais ce qui est écrit dans le tuto, tu lances le scan et tu donnes la rapports via pjjoint.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Les rapports sont à donner via pjjoint.
      0
    3. bullit17431 Messages postés 12 Statut Membre
       
      Bonjour,
      j'ai envoyé mon rapport sur pjjoint et depuis je n'ai aucune nouvelle, est ce normal ? merci
      0
  3. bullit17431 Messages postés 12 Statut Membre
     
    https://pjjoint.malekal.com/files.php?id=20150128_p79e5g9z8
    Bonjour
    c'est le lien pour accéder au rapport que j'ai copier sur pjjoint, merci de me tenir au courant
    Bullit17431
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      là tu as juste donné un rapport, manque FRST.txt

      tu as aussi deux antivirus, c'est mal.

      AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
      AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}

      AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
      AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
      AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
      0
      1. bullit17431 Messages postés 12 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        merci de ta réponse, comment je fais pour l' autre rapport ?? FRST.txt- quel est l'antivirus (le plus mal ..) que je puisse enlever ??
        encore merci de tes réponses, là je suis très mal pour écrire un message avec ces pubs...et très très "novice"....
        0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      de la même manière que l'autre rapport.
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-01-24 08:16 - 2014-11-12 12:32 - 00001708 _____ () C:\Windows\Tasks\GJKWJWF.job
    2015-01-24 07:19 - 2014-11-12 12:32 - 00001364 _____ () C:\Windows\Tasks\RMNWCKQ.job
    2014-09-01 00:18 - 2014-09-01 00:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\GJKWJWF
    2014-09-01 00:18 - 2014-09-01 00:18 - 0002086 _____ () C:\Users\Utilisateur\AppData\Roaming\RMNWCKQ
    2015-01-07 00:49 - 2015-01-07 00:49 - 00000000 ____D () C:\Program Files (x86)\gmsd_fr_60
    ProxyServer: [S-1-5-21-88467756-411240811-490005095-1000] => http=127.0.0.1:31219 [Attention - Possible Proxy Malicieux]

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : https://forum.malekal.com/viewtopic.php?t=48312&start=
    Donne le rapport de suppression de RogueKiller.

    0
  6. bullit17431 Messages postés 12 Statut Membre
     
    RogueKiller V10.2.0.0 (x64) [Jan 19 2015] par Adlice Software
    email : https://www.adlice.com/contact/
    Remontées : https://forum.adlice.com/
    Site web : https://www.adlice.com/fr/roguekiller/
    Blog : https://www.adlice.com/

    Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
    Démarré en : Mode normal
    Utilisateur : Utilisateur [Administrateur]
    Mode : Suppression -- Date : 01/29/2015 05:37:40

    ¤¤¤ Processus : 1 ¤¤¤
    [Suspicious.Path] Viber.exe(3304) -- C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe[7] -> Tué(e) [TermProc]

    ¤¤¤ Registre : 15 ¤¤¤
    [Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Run | Viber : "C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe" StartMinimized [7][x] -> ERROR [0]
    [Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Run | Viber : "C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe" StartMinimized -> ERROR [2]
    [PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
    [PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
    [PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> Non sélectionné
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
    [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné

    ¤¤¤ Tâches : 4 ¤¤¤
    [Suspicious.Path] GJKWJWF.job -- C:\Users\Utilisateur\AppData\Roaming\GJKWJWF.exe (/infocmdline=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) -> ERROR [0]
    [Suspicious.Path] RMNWCKQ.job -- C:\Users\Utilisateur\AppData\Roaming\RMNWCKQ.exe (/infocmdline=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) -> ERROR [0]
    [Suspicious.Path] \\GJKWJWF -- C:\Users\Utilisateur\AppData\Roaming\GJKWJWF.exe (/infocmdline=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) -> ERROR [0]
    [Suspicious.Path] \\RMNWCKQ -- C:\Users\Utilisateur\AppData\Roaming\RMNWCKQ.exe (/infocmdline=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) -> ERROR [0]

    ¤¤¤ Fichiers : 0 ¤¤¤

    ¤¤¤ Fichier Hosts : 0 ¤¤¤

    ¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Vérification MBR : ¤¤¤
    +++++ PhysicalDrive0: WDC WD5000LPVX-22V0TT0 ATA Device +++++
    --- User ---
    [MBR] ff772f8c1e04467191b0c849669d0728
    [BSP] f3927087e8e6a6a342c664260f11ffc2 : Windows Vista/7/8 MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
    1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 476838 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
    User = LL1 ... OK
    User = LL2 ... OK

    ============================================
    voilà le rapport de RogueKiller...ouf..!!
    pour le reste je cale à "fix", qui lorsque je clique dessus me répond cela :
    no fixlist.text found
    The fixlist.txt should be in the same folder/directory the tool is located....
    merci de toute votre peine pour mon charabia....
    bullit17431
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu n'as pas coché les PUM.DNS
      donc ils n'ont pas été supprimé.
      0
  7. bullit17431 Messages postés 12 Statut Membre
     
    RogueKiller V10.2.0.0 (x64) [Jan 19 2015] par Adlice Software
    email : https://www.adlice.com/contact/
    Remontées : https://forum.adlice.com/
    Site web : https://www.adlice.com/fr/roguekiller/
    Blog : https://www.adlice.com/

    Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
    Démarré en : Mode normal
    Utilisateur : Utilisateur [Administrateur]
    Mode : Suppression -- Date : 01/29/2015 05:55:26

    ¤¤¤ Processus : 1 ¤¤¤
    [Suspicious.Path] Viber.exe(3304) -- C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe[7] -> Tué(e) [TermProc]

    ¤¤¤ Registre : 13 ¤¤¤
    [PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
    [PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
    [PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> Non sélectionné
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
    [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné

    ¤¤¤ Tâches : 0 ¤¤¤

    ¤¤¤ Fichiers : 0 ¤¤¤

    ¤¤¤ Fichier Hosts : 0 ¤¤¤

    ¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Vérification MBR : ¤¤¤
    +++++ PhysicalDrive0: WDC WD5000LPVX-22V0TT0 ATA Device +++++
    --- User ---
    [MBR] ff772f8c1e04467191b0c849669d0728
    [BSP] f3927087e8e6a6a342c664260f11ffc2 : Windows Vista/7/8 MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
    1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 476838 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
    User = LL1 ... OK
    User = LL2 ... OK

    ============================================
    RKreport_SCN_01292015_053714.log - RKreport_DEL_01292015_053734.log - RKreport_DEL_01292015_053740.log - RKreport_SCN_01292015_055435.log

    je pense avoir supprime (cocher) PUM.dns
    merci pour la suite...!!! quelle patience...lol
    bullit17431
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui là c'est bon =)

      fais le fix FRST.
      Le programme FRST et fixlist doivent se trouver dans le même dossier.
      0