Diverses infections sur PC Fermé

Question

Bonjour,
C'est ma première question posée sur ce forum. Je pense avoir diverses infections du genre adware affectant surtout mes navigateurs. Entre autres, j'ai périodiquement une petite fenêtre qui s'ouvre et ferme en un clin d'oeil (pas très discret, quand même ...) et des pages de recherche par défaut qui changent sans que je le demande.
Voici quelques noms que j'ai trouvé en fouillant un peu: omiga plus; istartsurf; winservice86; IETab Page Class. Et je crains que ce n'est qui la pointe de l'iceberg.
Comme j'ai vu un peu comment ça se passe, j'ai fait une analyse avec ZHP Diag, et j'ai posté le résultat ici:
http://speedy.sh/BdKu5/ZHPDiag.txt
Je serais très reconnaissant si quelqu'un de plus renseigné que moi pourrait me donner quelques conseils pour d'abord me débarasser de ces m***** et d'éviter des infections à l'avenir.
Bonne soirée!
Andrew



Configuration: Windows 7 / Firefox 31.9

lilidurhone · Answer

Hello

Désinstalles Spybot

 
 Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme  Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

Télécharge cet outil simple d'utilisation 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/


Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/


Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus


Cliques sur scanner 


Poste le rapport de recherche C:\Adwcleaner[R]


Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]


Héberge le rapport sur cjoint 


Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

kovvoy · Answer

Salut lilidurhone,
Du bon sens, tout cela, mais j'ai des enfants qui veulent aller trop vite des fois!
Il me semblait que Spybot ne servait à rien depuis un certain temps.
Je vais voir pour le reste.
Moultes remerciements!
Andrew

kovvoy · Answer

Rebonjour,
Adwcleaner: téléchargé et installé. J'ai fait un scan, puis j'ai nettoyé (ça me semblait logique). Malheureusement, une heure plus tard, tout est de retour - avec une vengeance! BubbleDock, istartsurf, etc. J'ai désinstallé certains manuellement, puis à nouveau un scan + nettoyage. Même résultat!
Voici le rapport de scan le plus récent:
https://www.cjoint.com/?0Bvvsg6PuaW

Merci encore pour votre aide.
Andrew

lilidurhone · Answer

refais suppression

kovvoy · Answer

C'est fait, une troisième fois, avec redémarrage. Etant donné le résultat les deux fois précédentes, je n'ai pas d'espoir fou.
Voici le logfile, à toutes fins utiles:
https://www.cjoint.com/?0BvvQH8LdWM
Andrew

lilidurhone · Answer

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.

kovvoy · Answer

Bonjour!
J'ai fait comme tu me la recommandé. Voici les fichiers des rapports sur cjoint:
FRST_22-02-2015_10-13-34.txt: https://www.cjoint.com/?0BwkFs6wQHQ 
Addition_22-02-2015_10-13-33.txt: https://www.cjoint.com/?0BwkIn5tFJg

Merci encore

Andrew

lilidurhone · Answer

Télécharge Malwaresbytes anti malware ici 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

 Installe le (choisis bien français ; ne modifie pas les paramètres d'installe 
 Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation 
 /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
 Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
 Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
 Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions 
 (Si un message demande de redémarrer le PC pour terminer la suppression, accepte) 
 Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date 
 Tu sélectionnes le fichier et tu demandes l'affichage 
 En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint
 Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

kovvoy · Answer

Ok, j'ai mélangé les tomates avec de l'ail pour former une pâte bien homogène. Ensuite j'ai étalé sur le disque dur, prélablement formatté et débranché. Le rapport d'ail au vinaigre se trouve sur ce lien:

https://fr.wiktionary.org/wiki/fumer_la_moquette
Bonne soirée et merci pour toutes ces bons conseils. Bip boop bip click.

lilidurhone · Answer

Ce n'est pas le bon rapport