Diverses infections sur PC

Fermé
kovvoy Messages postés 8 Date d'inscription samedi 21 février 2015 Statut Membre Dernière intervention 23 février 2015 - 21 févr. 2015 à 18:32
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 - 23 févr. 2015 à 23:56
Bonjour,
C'est ma première question posée sur ce forum. Je pense avoir diverses infections du genre adware affectant surtout mes navigateurs. Entre autres, j'ai périodiquement une petite fenêtre qui s'ouvre et ferme en un clin d'oeil (pas très discret, quand même ...) et des pages de recherche par défaut qui changent sans que je le demande.
Voici quelques noms que j'ai trouvé en fouillant un peu: omiga plus; istartsurf; winservice86; IETab Page Class. Et je crains que ce n'est qui la pointe de l'iceberg.
Comme j'ai vu un peu comment ça se passe, j'ai fait une analyse avec ZHP Diag, et j'ai posté le résultat ici:
http://speedy.sh/BdKu5/ZHPDiag.txt
Je serais très reconnaissant si quelqu'un de plus renseigné que moi pourrait me donner quelques conseils pour d'abord me débarasser de ces m***** et d'éviter des infections à l'avenir.
Bonne soirée!
Andrew



A voir également:

10 réponses

lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
21 févr. 2015 à 18:35
Hello

Désinstalles Spybot


Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

Télécharge cet outil simple d'utilisation

https://toolslib.net/downloads/viewdownload/1-adwcleaner/


Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/


Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus


Cliques sur scanner


Poste le rapport de recherche C:\Adwcleaner[R]


Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]


Héberge le rapport sur cjoint


Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
0
kovvoy Messages postés 8 Date d'inscription samedi 21 février 2015 Statut Membre Dernière intervention 23 février 2015
21 févr. 2015 à 18:39
Salut lilidurhone,
Du bon sens, tout cela, mais j'ai des enfants qui veulent aller trop vite des fois!
Il me semblait que Spybot ne servait à rien depuis un certain temps.
Je vais voir pour le reste.
Moultes remerciements!
Andrew
0
kovvoy Messages postés 8 Date d'inscription samedi 21 février 2015 Statut Membre Dernière intervention 23 février 2015
21 févr. 2015 à 21:11
Rebonjour,
Adwcleaner: téléchargé et installé. J'ai fait un scan, puis j'ai nettoyé (ça me semblait logique). Malheureusement, une heure plus tard, tout est de retour - avec une vengeance! BubbleDock, istartsurf, etc. J'ai désinstallé certains manuellement, puis à nouveau un scan + nettoyage. Même résultat!
Voici le rapport de scan le plus récent:
https://www.cjoint.com/?0Bvvsg6PuaW

Merci encore pour votre aide.
Andrew
0
kovvoy Messages postés 8 Date d'inscription samedi 21 février 2015 Statut Membre Dernière intervention 23 février 2015
21 févr. 2015 à 21:37
fichier supprmé
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
21 févr. 2015 à 21:23
refais suppression
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kovvoy Messages postés 8 Date d'inscription samedi 21 février 2015 Statut Membre Dernière intervention 23 février 2015
21 févr. 2015 à 21:33
C'est fait, une troisième fois, avec redémarrage. Etant donné le résultat les deux fois précédentes, je n'ai pas d'espoir fou.
Voici le logfile, à toutes fins utiles:
https://www.cjoint.com/?0BvvQH8LdWM
Andrew
0
kovvoy Messages postés 8 Date d'inscription samedi 21 février 2015 Statut Membre Dernière intervention 23 février 2015
21 févr. 2015 à 21:48
istartsurf et BubbleDock sont déjà de retour. 15 minutes, top chrono!
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
21 févr. 2015 à 22:18
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
0
kovvoy Messages postés 8 Date d'inscription samedi 21 février 2015 Statut Membre Dernière intervention 23 février 2015
22 févr. 2015 à 10:24
Bonjour!
J'ai fait comme tu me la recommandé. Voici les fichiers des rapports sur cjoint:
FRST_22-02-2015_10-13-34.txt: https://www.cjoint.com/?0BwkFs6wQHQ
Addition_22-02-2015_10-13-33.txt: https://www.cjoint.com/?0BwkIn5tFJg

Merci encore

Andrew
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
22 févr. 2015 à 10:59
Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
  • Installe le (choisis bien français ; ne modifie pas les paramètres d'installe
  • Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
  • /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
  • Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
  • Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
  • Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions
  • (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)
  • Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date
  • Tu sélectionnes le fichier et tu demandes l'affichage
  • En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint
  • Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

0
kovvoy Messages postés 8 Date d'inscription samedi 21 février 2015 Statut Membre Dernière intervention 23 février 2015
23 févr. 2015 à 22:03
Ok, j'ai mélangé les tomates avec de l'ail pour former une pâte bien homogène. Ensuite j'ai étalé sur le disque dur, prélablement formatté et débranché. Le rapport d'ail au vinaigre se trouve sur ce lien:

https://fr.wiktionary.org/wiki/fumer_la_moquette
Bonne soirée et merci pour toutes ces bons conseils. Bip boop bip click.
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
23 févr. 2015 à 23:56
Ce n'est pas le bon rapport
0