INFECTION SOUS WINDOWS 8

LAUREAM Messages postés 3 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour

j ai un probleme d'infection sous windows
pub intempestives qui s'installent à la place de la page de resultat de recherche
de manière tres envahissante, ou ouvrent 4 pages du pub pour 1 recherche
J ai lancer avast, adwcleaner, rien n'y fait aucun changement

QUelqu'un pourrait il m'aider
merci
Laure

6 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bon y a plein d'adwares.

    Note cette procédure : https://forum.malekal.com/viewtopic.php?t=50466&start=

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    AppInit_DLLs-x32: C:/PROGRA~3/{BF8B5~1/191~1.1/rade.dll => C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\rade.dll [964608 2015-02-18] ()
    BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
    Winsock: Catalog9 01 C:\Windows\system32\ColorMedia.dll File Not found ()
    Winsock: Catalog9 02 C:\Windows\system32\ColorMedia.dll File Not found ()
    Winsock: Catalog9 03 C:\Windows\system32\ColorMedia.dll File Not found ()
    Winsock: Catalog9 04 C:\Windows\system32\ColorMedia.dll File Not found ()
    Winsock: Catalog9 16 C:\Windows\system32\ColorMedia.dll File Not found ()
    Winsock: Catalog9-x64 01 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
    Winsock: Catalog9-x64 02 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
    Winsock: Catalog9-x64 03 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
    Winsock: Catalog9-x64 04 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
    Winsock: Catalog9-x64 05 C:\Windows\system32\abengine64.dll File Not found ()
    Winsock: Catalog9-x64 06 C:\Windows\system32\abengine64.dll File Not found ()
    Winsock: Catalog9-x64 07 C:\Windows\system32\abengine64.dll File Not found ()
    Winsock: Catalog9-x64 08 C:\Windows\system32\abengine64.dll File Not found ()
    Winsock: Catalog9-x64 20 C:\Windows\system32\abengine64.dll File Not found ()
    Winsock: Catalog9-x64 21 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
    R2 bujixodo; C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153\JOSrv.exe [132096 2015-02-18] () [File not signed]
    R2 LolliScan; C:\ProgramData\LolliScan\LolliScan.exe [518144 2015-02-15] () [File not signed]
    R2 qrsvc_1.10.0.9; C:\Program Files (x86)\QuickRef_1.10.0.9\Service\qrsvc.exe [278592 2015-02-06] (Quick Ref)
    R2 tyrunufo; C:\Users\momo__000\AppData\Local\D0958CCC-1424272938-11E3-AD1F-448A5B9B4153\snsh5C35.tmp [195072 2015-02-18] () [File not signed]
    R2 dibudyzy; C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153\nssC5A9.tmpfs [X]
    R1 qrnfd_1_10_0_9; C:\Windows\System32\drivers\qrnfd_1_10_0_9.sys [58224 2015-02-06] (Quick Ref)
    R2 webTinstMK; C:\Windows\system32\Drivers\webTinstMK.sys [50800 2015-02-23] ()
    S2 SPDRIVER_1507.0.0.0; \??\C:\Program Files (x86)\ShopperPro\JSDriver\1507.0.0.0\jsdrv.sys [X]
    2015-02-23 15:49 - 2015-02-23 15:49 - 00050800 _____ () C:\Windows\system32\Drivers\webTinstMK.sys
    2015-02-23 15:49 - 2015-02-23 15:49 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf
    2015-02-23 15:48 - 2015-02-23 15:48 - 00000000 ____D () C:\Program Files (x86)\QuickRef_1.10.0.9
    2015-02-21 16:37 - 2015-02-21 16:37 - 00000000 ____D () C:\Users\momo__000\AppData\Local\545143203
    2015-02-18 15:24 - 2015-02-24 20:11 - 00000000 ____D () C:\ProgramData\LolliScan
    2015-02-18 15:24 - 2015-02-18 15:24 - 00005352 _____ () C:\Windows\SysWOW64\ColorMedia.ini
    2015-02-18 15:28 - 2015-02-18 15:28 - 00002365 _____ () C:\Users\momo__000\Desktop\Binkiland.lnk
    2015-02-18 15:24 - 2015-02-07 21:45 - 00364024 _____ (Over the Rainbow Tech) C:\Windows\system32\ColorMedia64.dll
    2015-02-18 15:23 - 2015-02-24 20:11 - 00000000 ____D () C:\Program Files\Common Files\ShopperPro
    2015-02-18 15:23 - 2015-02-18 15:23 - 00004254 _____ () C:\Windows\System32\Tasks\SPBIW_UpdateTask_Time_333532353733343036352d234a784132345b2a346c2d5a
    2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Users\Public\Documents\ShopperPro
    2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\7ceed820-59c6-490a-92e6-a29f35c009b1
    2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\63f8f943-2922-4554-9e94-902fd121c039
    2015-02-18 15:22 - 2015-02-26 09:17 - 00000000 ____D () C:\Users\momo__000\AppData\Local\D0958CCC-1424272938-11E3-AD1F-448A5B9B4153
    2015-02-18 15:22 - 2015-02-18 15:22 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272950-11E3-AD1F-448A5B9B4153
    2015-02-18 15:21 - 2015-02-18 15:22 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153
    2015-02-18 15:20 - 2015-02-18 15:20 - 00003478 _____ () C:\Windows\System32\Tasks\avayvxvaxc
    2015-02-18 15:19 - 2015-02-18 15:20 - 00000000 ____D () C:\Users\momo__000\AppData\Local\avayvxvaxc
    2015-02-18 15:19 - 2015-02-18 15:19 - 00000000 ____D () C:\Program Files (x86)\sp-downloader
    2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clean2PC
    2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\Program Files (x86)\Win_SCAN
    2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\Program Files (x86)\clean2PC
    2015-02-18 15:18 - 2014-12-29 09:46 - 00000530 _____ () C:\Users\Rida\Downloads\install.bat
    2015-02-18 15:18 - 2014-12-29 09:45 - 00574656 _____ () C:\Users\Rida\Downloads\Minecraft Cracked 1.7.9__8438_il3599.exe
    2015-02-18 15:18 - 2014-06-26 06:29 - 00991091 _____ (Minecraft Cracked TeamDecode Release) C:\Users\Rida\Downloads\Minecraft_Cracked_1.7.9_TeamDecode.exe
    2015-02-18 15:17 - 2015-02-24 19:48 - 00001712 _____ () C:\Windows\Tasks\DVFTONG.job
    2015-02-18 15:17 - 2015-02-24 19:48 - 00001368 _____ () C:\Windows\Tasks\MOXSBUE.job
    2015-02-18 15:17 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\960a0f2e-4cc6-4aa0-bf32-53df169e3348
    2015-02-18 15:17 - 2015-02-18 15:17 - 02005456 _____ (Cinema PlusV18.02) C:\Users\Rida\AppData\Roaming\DVFTONG.exe
    2015-02-18 15:17 - 2015-02-18 15:17 - 01517520 _____ (Cinema PlusV18.02) C:\Users\Rida\AppData\Roaming\MOXSBUE.exe
    2015-02-18 15:17 - 2015-02-18 15:17 - 00004732 _____ () C:\Windows\System32\Tasks\DVFTONG
    2015-02-18 15:17 - 2015-02-18 15:17 - 00004384 _____ () C:\Windows\System32\Tasks\MOXSBUE
    2015-02-18 15:17 - 2015-02-18 15:17 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\omniboxes
    2015-02-18 15:16 - 2015-02-24 20:12 - 00000000 ____D () C:\Program Files (x86)\Cinema-Plus-1.7cV18.02
    2015-02-06 20:58 - 2015-02-06 20:58 - 00058224 _____ (Quick Ref) C:\Windows\system32\Drivers\qrnfd_1_10_0_9.sys
    2014-12-29 12:28 - 2014-12-29 12:28 - 0000036 _____ () C:\Users\Ibrahim\AppData\Roaming\SuYZkvrV.tmp
    Task: {025BDCEA-8610-4ED3-AA52-C538D0530B7D} - System32\Tasks\DVFTONG => C:\Users\Rida\AppData\Roaming\DVFTONG.exe [2015-02-18] (Cinema PlusV18.02) <==== ATTENTION
    Task: {063ED4F0-CF75-4CCC-845D-0CA9E35181C2} - System32\Tasks\Binkiland rade => Wscript.exe "C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\fiber.js" "433a2f50726f6772616d446174612f7b42463842353734382d454630392d383643452d354538462d4636344338453044323543327d2f312e392e312e312f726164652e646c6c" "687474703a2f2f73616f2e62696e6b702e636f6d2f" "--IsErIk" <==== ATTENTION
    Task: {67B01927-EB9D-45BA-A25D-A45FE48E27A6} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
    Task: {CD0E8A06-4CBB-4044-94EA-F665AB2BEA96} - System32\Tasks\MOXSBUE => C:\Users\Rida\AppData\Roaming\MOXSBUE.exe [2015-02-18] (Cinema PlusV18.02) <==== ATTENTION
    Task: {D5134AA5-ED5E-4C96-AE6D-4628120E31AA} - System32\Tasks\SPBIW_UpdateTask_Time_333532353733343036352d234a784132345b2a346c2d5a => Wscript.exe //B "C:\ProgramData\ShopperPro\spbihe.js" spbiu.exe /invoke /f:check_services /l:0 <==== ATTENTION
    Task: {D772604C-B626-413F-A7A4-03C74060A6E4} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
    Task: {E2DC185A-35A3-4E48-BB08-A05E71AD5E73} - System32\Tasks\avayvxvaxc => C:\Users\momo__000\AppData\Local\avayvxvaxc\avayvxvaxc.exe [2015-02-15] () <==== ATTENTION
    Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
    Task: C:\Windows\Tasks\Binkiland rade.job => Wscript.exe C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\fiber.js <==== ATTENTION
    Task: C:\Windows\Tasks\DVFTONG.job => C:\Users\Rida\AppData\Roaming\DVFTONG.exe <==== ATTENTION
    Task: C:\Windows\Tasks\MOXSBUE.job => C:\Users\Rida\AppData\Roaming\MOXSBUE.exe <==== ATTENTION
    cmd: netsh winsock reset

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Si internet ne fonctionne plus, suis la procédure notée.

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
    Télécharge AdwCleaner sur ton bureau.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
  3. LAUREAM Messages postés 3 Statut Membre
     
    re

    merci de la rapidite et de la clarte des infos
    donc rapport adw
    # AdwCleaner v4.111 - Rapport créé le 25/02/2015 à 17:19:44
    # Mis à jour le 18/02/2015 par Xplode
    # Base de données : 2015-02-18.3 [Serveur]
    # Système d'exploitation : Windows 8.1 (x64)
    # Nom d'utilisateur : michel - PCSALON
    # Exécuté depuis : C:\Users\michel\Downloads\AdwCleaner-4.111.exe
    # Option : Nettoyer
            • [ Services ] *****
            • [ Fichiers / Dossiers ] *****


    Fichier Supprimé : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
    Fichier Supprimé : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal
            • [ Tâches planifiées ] *****
            • [ Raccourcis ] *****
            • [ Registre ] *****
            • [ Navigateurs ] *****


    -\\ Internet Explorer v11.0.9600.17416

    -\\ Google Chrome v40.0.2214.115

    -\\ Opera v0.0.0.0

    AdwCleaner[R0].txt - [3095 octets] - [25/02/2015 16:38:45]
    AdwCleaner[R1].txt - [914 octets] - [25/02/2015 17:05:33]
    AdwCleaner[R2].txt - [1267 octets] - [25/02/2015 17:18:51]
    AdwCleaner[S0].txt - [2592 octets] - [25/02/2015 16:40:05]
    AdwCleaner[S1].txt - [1194 octets] - [25/02/2015 17:19:44]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1254 octets] ##########

    ensuite pour mettre les rapports sous pjjoint il ne les trouve pas et ne me propose pas l'arborescence pour que je les valide
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Pas compris quel est le prob pour pjjoint.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lauream
     
    re
    L ordi tourne parfaitement sans probleme
    nettoyage parfait
    merci de ton aide efficiente
    cdt
    Laure
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0