bruit de pub sans fenêtre d'ouverte Fermé

Question

Bonjour, 

il y a quelques jours j'ai été infecter par des pubs, j'ai pu en corriger une partie avec malwarebytes, mais j'entend toujours des sons de pubs ou des voix tourner. 

Dans le gestionnaire des taches, j'ai internet explorer qui tourne en passant par plusieurs sites internet d'où viennent ses voix mais impossible de mettre fin à cette tache. 

Si vous avez une idée de comment je pourrais arrêter ceci,

Cordialement, 

Véro 



Configuration: Windows 7 / Chrome 43.0.2357.81

Utilisateur anonyme · Answer

bonjour,

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

 Clique sur « complet » 
 Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 

 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu


Note : Zhpdiag est détecté à tors par certains antivirus et SmartScreen de Windows, désactive les pour passer l'outil s'il y a une détection !

Véro · Answer

Merci, voici le rapport :

http://www.cjoint.com/c/EFhtaXAyLMg

Utilisateur anonyme · Answer

/!\ à lire : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01net / Telecharger.com (en voie de guérison !), CNET, Clubic, BrotherSoft, Softonic ou Sourceforge, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

pour t'entrainer et ne plus te faire avoir, regarde cette page :

Véro · Answer

Merci, j'ai en effet chopper ça sur 01net, j'ai zappé trop vite les pages, comme j'ai vu tout de même la casse à décocher, j'ai tenter d'annuler le téléchargement mais trop tard. 

Voici mon rapport :
 
http://www.cjoint.com/c/EFili0Db6Eg

Malgré le nettoyage, j'ai toujours ma page explorer ouverte dans le gestionnaire, il partira peu être après redémarrage de l'ordi?

Utilisateur anonyme · Answer

redémarre le pc justement,

aide toi de ceci pour me faire passer un nouveau rapport complet de Zhpdiag via Cjoint

Véro · Answer

http://www.cjoint.com/c/EFjlDiU1Rrg

Pour le moment ça à l'air d'aller, je verrais bien s'il réapparaît, 
merci en tout cas le logiciel à quand même nettoyer pas mal de fichier.

Véro · Answer

ha non la page est encore réapparu, ça n'a pas suffit

Utilisateur anonyme · Answer

/!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.D452CC324C57BD7AD05A5E35DC915E9B] - (.Spotify Ltd - SpotifyCrashService.) -- C:\Users\User\AppData\Roaming\Spotify\SpotifyCrashService.exe   [777272] [PID.4808]
G2 - EXT: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\iccigcodfkejfabfbepnfoddhnlmimgo [__MSG_themeName__]
O61 - LFC: 02/06/2015 - 13:17:43 ---A- . (.Microsoft Corporation.) -- C:\Users\User\AppData\Local\Temp\is-18JDS.tmp\_isetup\_shfoldr.dll   [23312]    
O61 - LFC: 02/06/2015 - 13:17:43 ---A- . (.Microsoft Corporation.) -- C:\Users\User\AppData\Local\Temp\is-GL9FR.tmp\_isetup\_shfoldr.dll   [23312]    
O61 - LFC: 02/06/2015 - 13:17:43 ---A- . (.Microsoft Corporation.) -- C:\Users\User\AppData\Local\Temp\is-KRHFJ.tmp\_isetup\_shfoldr.dll   [23312]    
O61 - LFC: 02/06/2015 - 13:17:44 ---A- . (...) -- C:\Users\User\AppData\Local\Temp\MediaPlayerSetup7.3.3__6629_i1528847611_il227.exe   [751120]    
O61 - LFC: 02/06/2015 - 13:17:45 ---A- . (.DTools LIMITED.) -- C:\Users\User\AppData\Local\Temp\~ldEEF8\fgrs	mp\wpm_v20.0.0.2288.exe   [697000]    
O42 - Logiciel: Yahoo! Toolbar - (...) [HKLM][64Bits] -- Yahoo! Companion
[HKLM\Software\Wow6432Node\AIM Toolbar]
O43 - CFD: 18/05/2014 - 22:06:55 - [] ----D C:\ProgramData\Yahoo! Companion
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Proxyfix
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

Véro · Answer

http://www.cjoint.com/c/EFjsBuWGheg

Utilisateur anonyme · Answer

ok,

redémarre le pc,

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows,  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message

Véro · Answer

http://www.cjoint.com/c/EFkjbMCigSg

scan effectuer avec les rootkits, il n'avait rien trouver.

scan effectué les jours précédant sans analyse des rootkits : 
(comme je l'ai dit au début, suite à l'installation où l'ordinateur à été infecter, j'ai installer l'anti-malware pour nettoyer, mais cela n'avait pas résolu le problème.)

 http://www.cjoint.com/c/EFkjhkZ1kFg

http://www.cjoint.com/c/EFkjiww0vSg

Utilisateur anonyme · Answer

ok, 

redémarre le pc et donne moi des nouvelles de son fonctionnement et les bruits avant de continuer

Véro · Answer

Toujours la page d'ouverte. Je la vois juste quand j'éteins le pc. C'est une fenêtre avec plusieurs onglets, et il zappe d'un onglet à l'autre. Ce ne sont pas toujours des pubs, là c'est 99covers.com, là socialmédiatoday.com, photo.net, motorcydenews.com, goodmails.de, menstennisforums.com, beliefnet.com, kamudanhaber.
andhravilas.net, estrelando.com.br, weeklyhoroscope.com, someecards.com, cagle.com, goodmails.de. 

Et là, la page est partie, puis page vierge, zonalmarking.net, sonhos.clickgratis.com.br, dailynews.net, calcule.net, lolpro.com, .....

Du coup, le son arrive que de temps en temps, selon ce qu'il y a sur les pages.

Utilisateur anonyme · Answer

aide toi de ceci pour réinitialiser ton navigateur :

http://christians-steffen.fr/telecharger/telecharger-resetbrowser/

Véro · Answer

J'ai réinitialisé explorer avec et j'ai redémarré le pc, mais la page est toujours là.

Utilisateur anonyme · Answer

fais moi une impression d'écran pour voir ce que c'est

Véro · Answer

La page en elle-même, je ne peux pas la voir, juste dans le gestionnaire des taches :

 http://www.cjoint.com/c/EFlqeX8jDLg

Utilisateur anonyme · Answer

regarde dans le programme et fonctionnalité si tu trouves Spotify, désinstalle le !

ouvre internet explorer, vas dans les outils, gérer les modules complémentaires, afficher tous les modules complémentaires, puis trouve le truc de Garfield.com et vire le !

Utilisateur anonyme · Answer

ok,

teste quand tu peux et on verra  :-)

@ +

Véro · Answer

Hé non, la page s'est encore ouverte, coriace.

Utilisateur anonyme · Answer

ok, fais moi une impression d'écran de cette page !

Utilisateur anonyme · Answer

c'est quoi comme page?

Utilisateur anonyme · Answer

ouvre internet explorer, vas dans "gérer les modules complémentaires"

fais afficher tous les modules complémentaires et désactive les tous pour voir !

lion173 · Answer

Salut
Je te conseil d'utiliser Adwcleaner lien suivant:
https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Pour un nettoyage complet de ton pc je te conseil Advenced Care systeme lien suivant:
https://www.iobit.com/fr/advancedsystemcarefree.php

Pour une bonne navigation sur Google Chrome je te conseil d'installer l'extension  Adblock lien suivant:
https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

J'espère que tout vos problème soit résolu

Utilisateur anonyme · Answer

désinstalle Advenced Care systeme  !

si tu vois le processus explorer.exe, c'est normal, c'est celui qui lance et affiche ton bureau !

s'il s'agit d'internet explorer, il faut l'ouvrir et voir ce qui est affiché dedans !

Utilisateur anonyme · Answer

si je n'ai pas plus d'info sur cette chose, je ne sais pas d'où ça pourrait venir !

il y a un truc de caché dans ce cas, on peut taper plus fort pour voir ce que ça donne,

mais si tu as décidé de restaurer le pc, c'est à toi de voir, c'est ton pc !

Utilisateur anonyme · Answer

il ne faut pas se focaliser sur la liste des processus !

on va taper un peu plus fort pour voir !

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Bruit de pub sans fenêtre d'ouverte

27 réponses

Discussions similaires