Malware : virus publicitaire - lp.playerpage206 Résolu/Fermé

Question

Bonjour,
mon PC est infecté de nombreux malware, des pop-up s'ouvrent souvent et je ne sais pas comment les retirer. En sachant que j'ai déjà fait des scan avec : Malwarebyte Anti-Malware, Spybot 2, mon antivirus, adwcleaner
Mais ils ne retrouvent plus rien alors que je suis sur qu'il y en a encore, le plus récurrent est lp.playerpage206 qui s'ouvre souvent pour me dire que flash n'est pas à jour.
Auriez-vous d'autres logiciels ou des méthodes pour les retirer ?
Merci

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Désinstalle Spybot


 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 2015-04-02 19:31 - 2015-04-07 16:58 - 00000000 ____D () P:\Program Files (x86)\appfast 
 2015-04-02 19:30 - 2015-04-02 19:30 - 00000000 ____D () P:\ProgramData\3368894610994423381 
 2015-04-02 19:29 - 2015-04-06 20:14 - 00000000 ____D () P:\ProgramData\{2e215d0b-e577-83dc-2e21-15d0be57742f} 
 2015-04-02 19:29 - 2015-04-02 19:29 - 00000000 ____D () P:\ProgramData\iodljjcneklbkfhgfipaemlihgdamakf  
 Task: {FE377D30-B831-497D-B41D-EDB99B779853} - System32\Tasks\DriverToolkit Autorun => P:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
 CHR Extension: (The Elder Scrolls Online - Theme) - D:\Users\Sylvain\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpgbdepodmebeljbodlgalpofpoednme [2015-01-08]  

 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Malekal_morte- · Answer

il reste quoi comme problème ?

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

uiui69 · Answer

Bonjour,
Pourriez-vous m'aider ?
J'ai le même problème. Je n'ai eu que deux fichiers créés :
 http://pjjoint.malekal.com/files.php?id=FRST_20150424_t5j10j6d15s7
 http://pjjoint.malekal.com/files.php?id=20150424_i5x11i7k10u9

Merci

Malekal_morte- · Answer

Désinstalle Spybot,


 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 Startup: C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\revenge-confidence-eng-4688771.lnk [2015-02-09]  
 ShortcutTarget: revenge-confidence-eng-4688771.lnk -> C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}\revenge-confidence-eng-4688771.exe () 
 Startup: C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\welcome-to-new-york-eng-5869735.lnk [2015-03-26]  
 ShortcutTarget: welcome-to-new-york-eng-5869735.lnk -> C:\ProgramData\{bd67bd29-6681-5040-bd67-7bd29668f4a5}\welcome-to-new-york-eng-5869735.exe (No File) 
  2015-04-09 22:20 - 2015-04-09 22:20 - 00000000 ____D () C:\ProgramData\{b4514b2a-2b5d-223f-b451-14b2a2b52ca8} 
 2015-04-09 21:45 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\TampaInit 
 2015-04-09 21:44 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\keEpItBrowse 
 2015-04-09 21:44 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\Extreme User Agent Switcher 
 2015-04-09 21:43 - 2015-04-17 16:38 - 00000000 ____D () C:\ProgramData\12956954120447856535 
  2015-04-09 21:42 - 2015-02-09 01:44 - 00000000 ____D () C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b} 
   2015-04-24 14:27 - 2015-02-27 14:51 - 00000000 ____D () C:\Program Files (x86)\LibraryProc 
   2015-03-26 00:18 - 2015-04-24 14:28 - 00000000 ____D () C:\ProgramData\{bd67bd29-6681-5040-bd67-7bd29668f4a5} 


 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

uiui69 · Answer

Voici le contenu du rapport. Mais j'ai encore les mêmes problèmes :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 23-04-2015 02
Ran by Ordinateur at 2015-04-25 13:47:33 Run:1
Running from C:\Users\Ordinateur\Desktop
Loaded Profiles: Ordinateur & UpdatusUser (Available profiles: Ordinateur & UpdatusUser)
Boot Mode: Normal
==============================================

Content of fixlist:


 Startup: C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\revenge-confidence-eng-4688771.lnk [2015-02-09]  

 ShortcutTarget: revenge-confidence-eng-4688771.lnk -> C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}\revenge-confidence-eng-4688771.exe () 

 Startup: C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\welcome-to-new-york-eng-5869735.lnk [2015-03-26]  

 ShortcutTarget: welcome-to-new-york-eng-5869735.lnk -> C:\ProgramData\{bd67bd29-6681-5040-bd67-7bd29668f4a5}\welcome-to-new-york-eng-5869735.exe (No File) 

  2015-04-09 22:20 - 2015-04-09 22:20 - 00000000 ____D () C:\ProgramData\{b4514b2a-2b5d-223f-b451-14b2a2b52ca8} 

 2015-04-09 21:45 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\TampaInit 

 2015-04-09 21:44 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\keEpItBrowse 

 2015-04-09 21:44 - 2015-04-24 14:27 - 00000000 ____D () C:\Program Files (x86)\Extreme User Agent Switcher 

 2015-04-09 21:43 - 2015-04-17 16:38 - 00000000 ____D () C:\ProgramData\12956954120447856535 

  2015-04-09 21:42 - 2015-02-09 01:44 - 00000000 ____D () C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b} 

   2015-04-24 14:27 - 2015-02-27 14:51 - 00000000 ____D () C:\Program Files (x86)\LibraryProc 



C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\revenge-confidence-eng-4688771.lnk => Moved successfully.
C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}\revenge-confidence-eng-4688771.exe => Moved successfully.
C:\Users\Ordinateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\welcome-to-new-york-eng-5869735.lnk => Moved successfully.
C:\ProgramData\{bd67bd29-6681-5040-bd67-7bd29668f4a5}\welcome-to-new-york-eng-5869735.exe not found.
C:\ProgramData\{b4514b2a-2b5d-223f-b451-14b2a2b52ca8} => Moved successfully.
C:\Program Files (x86)\TampaInit => Moved successfully.
C:\Program Files (x86)\keEpItBrowse => Moved successfully.
C:\Program Files (x86)\Extreme User Agent Switcher => Moved successfully.
C:\ProgramData\12956954120447856535 => Moved successfully.

"C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}" directory move:

Could not move "C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b}" directory. => Scheduled to move on reboot.

C:\Program Files (x86)\LibraryProc => Moved successfully.
> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-04-25 13:48:38)<
C:\ProgramData\{a0764b8a-c72d-a977-a076-64b8ac722e2b} => Moved successfully.
 End of Fixlog 13:48:38 
Merci

Malware : virus publicitaire - lp.playerpage206

7 réponses

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-04-25 13:48:38)<

End of Fixlog 13:48:38

Discussions similaires