Malware : virus publicitaire - lp.playerpage206

Résolu
henkan -  
Bonjour,
mon PC est infecté de nombreux malware, des pop-up s'ouvrent souvent et je ne sais pas comment les retirer. En sachant que j'ai déjà fait des scan avec : Malwarebyte Anti-Malware, Spybot 2, mon antivirus, adwcleaner
Mais ils ne retrouvent plus rien alors que je suis sur qu'il y en a encore, le plus récurrent est lp.playerpage206 qui s'ouvre souvent pour me dire que flash n'est pas à jour.
Auriez-vous d'autres logiciels ou des méthodes pour les retirer ?
Merci

7 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Modérateur
    Désinstalle Spybot

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-04-02 19:31 - 2015-04-07 16:58 - 00000000 ____D () P:\Program Files (x86)\appfast
    2015-04-02 19:30 - 2015-04-02 19:30 - 00000000 ____D () P:\ProgramData\3368894610994423381
    2015-04-02 19:29 - 2015-04-06 20:14 - 00000000 ____D () P:\ProgramData\{2e215d0b-e577-83dc-2e21-15d0be57742f}
    2015-04-02 19:29 - 2015-04-02 19:29 - 00000000 ____D () P:\ProgramData\iodljjcneklbkfhgfipaemlihgdamakf
    Task: {FE377D30-B831-497D-B41D-EDB99B779853} - System32\Tasks\DriverToolkit Autorun => P:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
    CHR Extension: (The Elder Scrolls Online - Theme) - D:\Users\Sylvain\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpgbdepodmebeljbodlgalpofpoednme [2015-01-08]

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0
  3. Malekal_morte- Modérateur
    il reste quoi comme problème ?
    0
    1. henkan Auteur
      Là ça m'a l'air bon, j'ai plus de problèmes
      Merci beaucoup :)
      0
  6. uiui69
    Bonjour,
    Pourriez-vous m'aider ?
    J'ai le même problème. Je n'ai eu que deux fichiers créés :
    http://pjjoint.malekal.com/files.php?id=FRST_20150424_t5j10j6d15s7
    http://pjjoint.malekal.com/files.php?id=20150424_i5x11i7k10u9

    Merci
    0
    1. Malekal_morte- Modérateur
      Désinstalle Spybot,

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      Startup: C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\revenge-confidence-eng-4688771.lnk [2015-02-09]
      ShortcutTarget: revenge-confidence-eng-4688771.lnk -> C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}\revenge-confidence-eng-4688771.exe ()
      Startup: C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\welcome-to-new-york-eng-5869735.lnk [2015-03-26]
      ShortcutTarget: welcome-to-new-york-eng-5869735.lnk -> C:\ProgramData\{bd67bd29-6681-5040-bd67-7bd29668f4a5}\welcome-to-new-york-eng-5869735.exe (No File)
      2015-04-09 22:20 - 2015-04-09 22:20 - 00000000 ____D () C:\ProgramData\{b4514b2a-2b5d-223f-b451-14b2a2b52ca8}
      2015-04-09 21:45 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\TampaInit
      2015-04-09 21:44 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\keEpItBrowse
      2015-04-09 21:44 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\Extreme User Agent Switcher
      2015-04-09 21:43 - 2015-04-17 16:38 - 00000000 ____D () C:\ProgramData\12956954120447856535
      2015-04-09 21:42 - 2015-02-09 01:44 - 00000000 ____D () C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}
      2015-04-24 14:27 - 2015-02-27 14:51 - 00000000 ____D () C:\Program Files (x86)\LibraryProc
      2015-03-26 00:18 - 2015-04-24 14:28 - 00000000 ____D () C:\ProgramData\{bd67bd29-6681-5040-bd67-7bd29668f4a5}

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.

      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      Like the angel you are, you laugh creating a lightness in my chest,
      Your eyes they penetrate me,
      (Your answer's always 'maybe')
      That's when I got up and left
      0
      1. uiui69
        Voici le contenu du rapport. Mais j'ai encore les mêmes problèmes :

        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 23-04-2015 02
        Ran by Ordinateur at 2015-04-25 13:47:33 Run:1
        Running from C:\Users\Ordinateur\Desktop
        Loaded Profiles: Ordinateur & UpdatusUser (Available profiles: Ordinateur & UpdatusUser)
        Boot Mode: Normal
        ==============================================

        Content of fixlist:
        Startup: C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\revenge-confidence-eng-4688771.lnk [2015-02-09]

        ShortcutTarget: revenge-confidence-eng-4688771.lnk -> C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}\revenge-confidence-eng-4688771.exe ()

        Startup: C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\welcome-to-new-york-eng-5869735.lnk [2015-03-26]

        ShortcutTarget: welcome-to-new-york-eng-5869735.lnk -> C:\ProgramData\{bd67bd29-6681-5040-bd67-7bd29668f4a5}\welcome-to-new-york-eng-5869735.exe (No File)

        2015-04-09 22:20 - 2015-04-09 22:20 - 00000000 ____D () C:\ProgramData\{b4514b2a-2b5d-223f-b451-14b2a2b52ca8}

        2015-04-09 21:45 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\TampaInit

        2015-04-09 21:44 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\keEpItBrowse

        2015-04-09 21:44 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\Extreme User Agent Switcher

        2015-04-09 21:43 - 2015-04-17 16:38 - 00000000 ____D () C:\ProgramData\12956954120447856535

        2015-04-09 21:42 - 2015-02-09 01:44 - 00000000 ____D () C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}

        2015-04-24 14:27 - 2015-02-27 14:51 - 00000000 ____D () C:\Program Files (x86)\LibraryProc

        C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\revenge-confidence-eng-4688771.lnk => Moved successfully.
        C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}\revenge-confidence-eng-4688771.exe => Moved successfully.
        C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\welcome-to-new-york-eng-5869735.lnk => Moved successfully.
        C:\ProgramData\{bd67bd29-6681-5040-bd67-7bd29668f4a5}\welcome-to-new-york-eng-5869735.exe not found.
        C:\ProgramData\{b4514b2a-2b5d-223f-b451-14b2a2b52ca8} => Moved successfully.
        C:\Program Files (x86)\TampaInit => Moved successfully.
        C:\Program Files (x86)\keEpItBrowse => Moved successfully.
        C:\Program Files (x86)\Extreme User Agent Switcher => Moved successfully.
        C:\ProgramData\12956954120447856535 => Moved successfully.

        "C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}" directory move:

        Could not move "C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}" directory. => Scheduled to move on reboot.

        C:\Program Files (x86)\LibraryProc => Moved successfully.

        > Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-04-25 13:48:38)<

        C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b} => Moved successfully.

        End of Fixlog 13:48:38

        Merci
        0
        1. Malekal_morte- Modérateur
          Fais le reste et vois ec que cela donne.
          Si ça continue, donne le navigateur WEB sur lequel ces pages lp.playerpage206 s'ouvrent.
          0

      Discussions similaires

      Win64 malware gen
      jules555

      1 réponse
      supprimer tor.jack android
      sabinelouisonbruno

      4 réponses
      Win64:Malware-gen
      ptb35

      3 réponses
      Infection malware sur Android ?
      ajaax9

      9 réponses
      Antimalware service Executable consomme 45% de RAM.
      KalenShiv

      8 réponses