pubs incessantes Résolu/Fermé

Question

Bonjour et au secours! 
J'ai essayé de suivre les réponses déjà postées, mais je pense qu'elles sont spécifiques à chaque cas.
Voilà, sur Mozilla je ne peux plus naviguer à cause des pubs incessantes qui s'affichent (numéro à appeler pour enlever les virus, votre pc est infecté, sondages, gagner des trucs en tout genre etc...). J'ai lancé adw cleaner comme lu sur le forum, mais ça n'a rien changé.
Mon antimalware bytes ne me détecte rien... voilà, si quelqu'un pouvait avoir la gentillesse de m'aider, merci d'avance.

x-Dimitri-7-x · Answer

Bonjour, je ne connais pas bien le fonctionnement de Mozilla, mais peut être que cela est du a des extensions qui s'y sont infiltrées lors du téléchargement d'un virus,... si vous n'y voyez rien, essayez d'accéder au panneau de configuration pour supprimer tout programme susceptible d'être un programme-virus

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

EliChe · Answer

Avez vous reçu mes réponses? Que dois je faire ensuite? Merci.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : BHO: TinyWallet -> {4f4eba3a-28c8-4875-b76e-e6d1f590e1ae} -> C:\Program Files (x86)\TinyWallet\7uGGNGx9aXbPi2.x64.dll No File FF Extension: winservice86 - C:\Users\fessane\AppData\Roaming\Mozilla\Firefox\Profiles\mw0d7dd0.default-1414666179583\Extensions aylorralston@hotmail.com [2015-03-27] 2014-12-28 23:33 - 2014-12-28 23:33 - 0628496 _____ (CMI Limited) C:\Users\fessane\AppData\Local sn1C7E.tmp Task: {0508D4FF-1A8B-44C4-BCA2-DA35FFCE46E3} - System32\Tasks\klpknLCLAjwSyPo => C:\Users\fessane\AppData\Roaming\YafJsO4\q6KqoAb.exe Task: {0EBB610B-C6E3-4D15-82E3-03D177F89EA2} - System32\Tasks\WIN-statsAdmin => C:\Users\fessane\AppData\Local\Microsoft\WinU\~cuiejqb.exe <==== ATTENTION Tsk: {74D564A6-DAD2-4191-AB7D-BEA911BA321C} - System32\Tasks\HndrayzoQRmM5kl => C:\Users\fessane\AppData\Roaming\vVCUCHS\QKc2erk.exe Task: {92344737-1210-4EE2-969F-0F1AB0A532C8} - System32\Tasks\{95C13434-C2B7-44AB-A313-41C53C4E4BDA} => pcalua.exe -a C:\Users\fessane\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=ill <==== ATTENTION Task: {E253DB49-FAC2-4A93-A922-50E8218427E7} - System32\Tasks\VAovdkEEzp1Fcgi => C:\Users\fessane\AppData\Roaming\SOtwceJ\4wcUgwk.exe [2014-12-24] ( ) Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= ~~ Tu peux envoyer C:\Windows\StartupMonitor.exe sur https://www.virustotal.com/gui/ et donner le lien ici.

EliChe · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-05-2015 Ran by fessane at 2015-05-02 19:40:48 Run:1 Running from C:\Users\fessane\Desktop Loaded Profiles: fessane (Available profiles: fessane) Boot Mode: Normal ============================================== Content of fixlist: BHO: TinyWallet -> {4f4eba3a-28c8-4875-b76e-e6d1f590e1ae} -> C:\Program Files (x86)\TinyWallet\7uGGNGx9aXbPi2.x64.dll No File FF Extension: winservice86 - C:\Users\fessane\AppData\Roaming\Mozilla\Firefox\Profiles\mw0d7dd0.default-1414666179583\Extensions aylorralston@hotmail.com [2015-03-27] 2014-12-28 23:33 - 2014-12-28 23:33 - 0628496 _____ (CMI Limited) C:\Users\fessane\AppData\Local sn1C7E.tmp Task: {0508D4FF-1A8B-44C4-BCA2-DA35FFCE46E3} - System32\Tasks\klpknLCLAjwSyPo => C:\Users\fessane\AppData\Roaming\YafJsO4\q6KqoAb.exe Task: {0EBB610B-C6E3-4D15-82E3-03D177F89EA2} - System32\Tasks\WIN-statsAdmin => C:\Users\fessane\AppData\Local\Microsoft\WinU\~cuiejqb.exe <==== ATTENTION Tsk: {74D564A6-DAD2-4191-AB7D-BEA911BA321C} - System32\Tasks\HndrayzoQRmM5kl => C:\Users\fessane\AppData\Roaming\vVCUCHS\QKc2erk.exe Task: {92344737-1210-4EE2-969F-0F1AB0A532C8} - System32\Tasks\{95C13434-C2B7-44AB-A313-41C53C4E4BDA} => pcalua.exe -a C:\Users\fessane\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=ill <==== ATTENTION Task: {E253DB49-FAC2-4A93-A922-50E8218427E7} - System32\Tasks\VAovdkEEzp1Fcgi => C:\Users\fessane\AppData\Roaming\SOtwceJ\4wcUgwk.exe [2014-12-24] ( ) "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4f4eba3a-28c8-4875-b76e-e6d1f590e1ae}" => Key deleted successfully. "HKCR\CLSID\{4f4eba3a-28c8-4875-b76e-e6d1f590e1ae}" => Key deleted successfully. C:\Users\fessane\AppData\Roaming\Mozilla\Firefox\Profiles\mw0d7dd0.default-1414666179583\Extensions aylorralston@hotmail.com => Moved successfully. C:\Users\fessane\AppData\Local sn1C7E.tmp => Moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0508D4FF-1A8B-44C4-BCA2-DA35FFCE46E3}" => Key deleted successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0508D4FF-1A8B-44C4-BCA2-DA35FFCE46E3}" => Key deleted successfully. C:\Windows\System32\Tasks\klpknLCLAjwSyPo => Moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\klpknLCLAjwSyPo" => Key deleted successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0EBB610B-C6E3-4D15-82E3-03D177F89EA2}" => Key deleted successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EBB610B-C6E3-4D15-82E3-03D177F89EA2}" => Key deleted successfully. C:\Windows\System32\Tasks\WIN-statsAdmin => Moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WIN-statsAdmin" => Key deleted successfully. Tsk: {74D564A6-DAD2-4191-AB7D-BEA911BA321C} - System32\Tasks\HndrayzoQRmM5kl => C:\Users\fessane\AppData\Roaming\vVCUCHS\QKc2erk.exe => Error: No automatic fix found for this entry. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{92344737-1210-4EE2-969F-0F1AB0A532C8}" => Key deleted successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{92344737-1210-4EE2-969F-0F1AB0A532C8}" => Key deleted successfully. C:\Windows\System32\Tasks\{95C13434-C2B7-44AB-A313-41C53C4E4BDA} => Moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{95C13434-C2B7-44AB-A313-41C53C4E4BDA}" => Key deleted successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E253DB49-FAC2-4A93-A922-50E8218427E7}" => Key deleted successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E253DB49-FAC2-4A93-A922-50E8218427E7}" => Key deleted successfully. C:\Windows\System32\Tasks\VAovdkEEzp1Fcgi => Moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\VAovdkEEzp1Fcgi" => Key deleted successfully. End of Fixlog 19:40:52

EliChe · Answer

Voici le lien de l'analyse que je viens d'effectuer sur virustotal

https://www.virustotal.com/gui/file/5a2cdbb1270446e35c6073922d5f06cd6cdfc152358aef5732ae07b630b8527e

EliChe · Answer

Il reste visiblement 2 cochonneries selon virustotal?

EliChe · Answer

Opération effectuée! Tout à l'air d'être revenu à la normale! Merci infiniment!

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(notamment active les détections LPIs/PUP sur ton antivirus comme cela est conseillé)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Pubs incessantes

9 réponses

End of Fixlog 19:40:52

Discussions similaires

Newsletters