Logiciels malveillants et Pubs en boucle.

Résolu/Fermé
Shalowka Messages postés 5 Date d'inscription vendredi 10 juillet 2015 Statut Membre Dernière intervention 12 juillet 2015 - 11 juil. 2015 à 16:02
Shalowka Messages postés 5 Date d'inscription vendredi 10 juillet 2015 Statut Membre Dernière intervention 12 juillet 2015 - 12 juil. 2015 à 22:57
Bonjour, je vous contact pour demander de l'aide contre un nombre monstrueux de pubs qui s'ouvrent indépendamment de ma volonté toutes les 5 minutes sur mon bureau avec en bonus des logiciels tels que gamesdesktop, bubble dock, anyprotect, optimizer pro, search protect etc. qui se réinstallent de eux-mêmes sur mon ordinateur. Tout cela malgré Adw cleaner, cccleaner, advanced uninstaller, malwarebytes... Merci d'avance pour votre aide et le temps que vous accorderez à mon problème. j'ai fait un scan FRST au préalable après avoir effectuer quelques recherches. Voici les rapports :

FRST : https://pjjoint.malekal.com/files.php?id=20150711_n15j13h15d15b15
Addition : https://pjjoint.malekal.com/files.php?id=20150711_j10l15l12c9v10
Shortcut : https://pjjoint.malekal.com/files.php?id=20150711_l15l10c8t12m5

Encore merci d'avance, cordialement Shalowka.

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
11 juil. 2015 à 16:23
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :



HKLM-x32\...\RunOnce: [upgmsd_fr_005010027.exe] => C:\Users\Loïc\AppData\Local\gmsd_fr_005010027\upgmsd_fr_005010027.exe -runonce
AppInit_DLLs: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [247032 2015-07-09] (Client Connect LTD)
AppInit_DLLs-x32: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [219896 2015-07-09] (Client Connect LTD)
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3239672 2015-07-09] (Client Connect LTD)
2015-07-10 17:12 - 2015-07-11 15:42 - 00003448 _____ C:\WINDOWS\System32\Tasks\Dsenliferu
2015-07-10 17:08 - 2015-07-10 17:08 - 00008693 _____ C:\Users\Loïc\Desktop\JRT.txt
2015-07-10 17:06 - 2015-07-10 17:06 - 03034090 _____ (Malwarebytes Corporation) C:\Users\Loïc\Downloads\JRT.exe
2015-07-10 17:00 - 2015-07-10 17:00 - 00000000 ____D C:\Users\Loïc\AppData\Local\HealthAlert
2015-07-10 16:56 - 2015-07-10 16:56 - 00660568 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-07-10 16:55 - 2015-07-10 16:55 - 00003862 _____ C:\WINDOWS\PFRO.log
2015-07-10 16:41 - 2015-07-10 16:41 - 00003492 _____ C:\WINDOWS\System32\Tasks\bvxvbvbh
2015-07-10 16:40 - 2015-07-11 15:45 - 00000000 ____D C:\Users\Loïc\AppData\Local\bvxvbvbh
2015-07-10 16:40 - 2015-07-10 17:07 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2015-07-10 16:40 - 2015-07-10 16:40 - 00000000 ____D C:\Users\Loïc\AppData\Local\SearchProtect
2015-07-10 16:33 - 2015-07-10 16:33 - 00004182 _____ C:\WINDOWS\System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update
2015-07-10 16:33 - 2015-07-10 16:33 - 00004172 _____ C:\WINDOWS\System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core
2015-07-10 16:33 - 2015-07-10 16:33 - 00000000 ____D C:\Program Files (x86)\WordSurfer_1.10.0.19
2015-07-10 16:20 - 2015-07-10 16:54 - 00000000 ____D C:\3590F75ABA9E485486C100C1A9D4FF06ZZZZ...Z.ZZZ...Z
2015-07-09 20:43 - 2015-07-09 20:43 - 00000000 ____D C:\Program Files (x86)\47298fa6-302e-4cf1-922d-215c50d8168c
2015-07-09 20:36 - 2015-07-09 20:36 - 00000000 ____D C:\Users\Loïc\AppData\Roaming\RPEng
2015-07-09 20:29 - 2015-07-09 20:29 - 00003168 _____ C:\WINDOWS\System32\Tasks\{B616364E-C5EA-41FA-973E-006A31EEAC7C}
2015-07-09 19:45 - 2015-07-09 19:45 - 00000000 ____D C:\Users\Invité\AppData\Local\Crossbrowse
2015-07-09 19:45 - 2015-07-09 19:45 - 00000000 ____D C:\Users\Administrateur\AppData\Local\Crossbrowse
2015-07-09 19:45 - 2015-07-09 19:45 - 00000000 ____D C:\Program Files (x86)\Bookingcom for Chrome
2015-07-09 19:42 - 2015-07-10 19:42 - 00000372 _____ C:\WINDOWS\Tasks\FitSitter.job
2015-07-09 19:42 - 2015-07-09 19:42 - 00003276 _____ C:\WINDOWS\System32\Tasks\FitSitter
2015-07-09 19:42 - 2015-07-09 19:42 - 00000000 _____ C:\WINDOWS\prleth.sys
2015-07-09 19:42 - 2015-07-09 19:42 - 00000000 _____ C:\WINDOWS\hgfs.sys
2015-07-09 19:19 - 2015-07-09 21:07 - 00001663 _____ C:\Users\Loïc\Desktop\Advanced Uninstaller PRO 11.lnk
2015-07-09 19:19 - 2015-07-09 21:07 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced Uninstaller PRO 11.lnk
2015-07-09 19:13 - 2015-07-09 19:13 - 00000000 ____D C:\ProgramData\Dsenliferu
2015-07-09 19:01 - 2015-07-09 19:02 - 00000000 ____D C:\ProgramData\LMCeKb
2015-07-09 18:46 - 2015-07-09 19:23 - 00000000 ____D C:\Users\Loïc\AppData\Roaming\Opera Software
2015-07-09 18:46 - 2015-07-09 19:23 - 00000000 ____D C:\Users\Loïc\AppData\Local\Opera Software
2015-07-09 18:43 - 2015-07-09 18:43 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-09 18:43 - 2015-07-09 18:43 - 00000000 ____D C:\Program Files (x86)\5c476a58-3b94-4f8a-a443-80e7c1278ede
2015-07-09 18:43 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-07-09 18:42 - 2015-07-10 17:06 - 00000000 ____D C:\Users\Loïc\AppData\Roaming\8F019500-1436460176-81E2-3414-08606E1E9BD1
2015-07-09 18:41 - 2015-07-09 18:41 - 00000000 ____D C:\Program Files (x86)\Software
2015-07-09 18:39 - 2015-07-09 19:46 - 00000000 ____D C:\Program Files (x86)\IncludeRunner
2015-07-09 18:38 - 2015-07-09 20:43 - 00000000 ____D C:\Program Files (x86)\Add to Wish List
2015-07-09 18:36 - 2015-07-10 18:36 - 00000380 _____ C:\WINDOWS\Tasks\MediFees.job
2015-07-09 18:36 - 2015-07-09 18:36 - 00003284 _____ C:\WINDOWS\System32\Tasks\MediFees
Task: {1CE5A573-1555-4D47-A022-9E26BBFF2710} - System32\Tasks\MediFees => c:\programdata\{d6717b41-ac54-0da8-d671-17b41ac5ed06}\setup installer.exe <==== ATTENTION
Task: {21FE9834-FC77-4EE0-B499-4B8CBFA30704} - \6c0e75e6-f53f-4d19-b513-977d38468083-1 No Task File <==== ATTENTION
Task: {301B43A0-E7B6-4E1C-921C-F8A6ABEB843E} - \658d7c79-2d50-4600-9990-e1affdf2e1f4-2 No Task File <==== ATTENTION
Task: {3C534ACB-5A2D-4D68-9B34-D4B55D7FB1C7} - \6c0e75e6-f53f-4d19-b513-977d38468083-6 No Task File <==== ATTENTION
Task: {4803E667-1054-46E9-86DC-A717533F4E7E} - \6c0e75e6-f53f-4d19-b513-977d38468083-2 No Task File <==== ATTENTION
Task: {4C30C251-E1BD-452F-946B-ABBBC481B060} - \6c0e75e6-f53f-4d19-b513-977d38468083-3 No Task File <==== ATTENTION
Task: {55589ADC-E5F8-4B41-B506-E29B3C78F9B6} - \658d7c79-2d50-4600-9990-e1affdf2e1f4-1 No Task File <==== ATTENTION
Task: {590E5118-32E6-4506-9A38-50EF68BAC6B8} - \6c0e75e6-f53f-4d19-b513-977d38468083-5 No Task File <==== ATTENTION
Task: {8770548A-55D1-4594-A1A6-73E614A1798E} - \658d7c79-2d50-4600-9990-e1affdf2e1f4-5 No Task File <==== ATTENTION
Task: {90C4BEBB-A25E-4C51-AD89-9CD5493F2435} - System32\Tasks\Dsenliferu => C:\ProgramData\Dsenliferu\1.0.4.1\umigexni.exe [2015-07-09] ()
Task: {A0C6CC00-910D-4E70-8A43-CDD227D18CCA} - System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update => C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe [2015-06-16] (Word Surfer)
Task: {A4006B5E-6D42-4732-A880-B8A4A4A79501} - \658d7c79-2d50-4600-9990-e1affdf2e1f4-6 No Task File <==== ATTENTION
Task: {A76319DA-363E-450E-B123-61BAA746B99E} - System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core => C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe [2015-06-16] (Word Surfer)
Task: {AA940688-EF96-4AA8-B453-2A67D0D26652} - \658d7c79-2d50-4600-9990-e1affdf2e1f4-4 No Task File <==== ATTENTION
Task: {B3F5DFB1-981C-417F-BDB1-BC53396CBA97} - \658d7c79-2d50-4600-9990-e1affdf2e1f4-7 No Task File <==== ATTENTION
Task: {B479B640-EB49-4D7B-B652-2354994A2585} - System32\Tasks\{B616364E-C5EA-41FA-973E-006A31EEAC7C} => pcalua.exe -a C:\Users\Loïc\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi
Task: {B9C332D1-6306-4F1C-9939-23BA5DD65EC9} - \658d7c79-2d50-4600-9990-e1affdf2e1f4-3 No Task File <==== ATTENTION
Task: {C62274EF-CD7D-4E27-9558-3D54DF524AA4} - \6c0e75e6-f53f-4d19-b513-977d38468083-4 No Task File <==== ATTENTION
Task: {D4AEB3C3-8A94-4B77-9DDF-D08F809A698D} - \6c0e75e6-f53f-4d19-b513-977d38468083-7 No Task File <==== ATTENTION
Task: {E2A1C8E5-6F25-47B7-AFA3-BF868268D0C1} - System32\Tasks\bvxvbvbh => C:\Users\Loïc\AppData\Local\bvxvbvbh\bvxvbvbh.exe [2015-07-09] () <==== ATTENTION
Task: {F4727F29-42FE-43FE-AE2E-AFC6C09B2F3D} - System32\Tasks\FitSitter => c:\programdata\{c0d024e1-253f-83a4-c0d0-024e12539384}\nsk9778.tmp.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\FitSitter.job => c:\programdata\{c0d024e1-253f-83a4-c0d0-024e12539384}\nsk9778.tmp.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\MediFees.job => c:\programdata\{d6717b41-ac54-0da8-d671-17b41ac5ed06}\setup installer.exe <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


et enfin :

Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
Surtout active les détections LPIs.


1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
11 juil. 2015 à 16:17
Salut,

Je regarde les rapports.
0
Shalowka Messages postés 5 Date d'inscription vendredi 10 juillet 2015 Statut Membre Dernière intervention 12 juillet 2015
11 juil. 2015 à 18:19
Merci beaucoup pour l'aide !
0
Shalowka Messages postés 5 Date d'inscription vendredi 10 juillet 2015 Statut Membre Dernière intervention 12 juillet 2015
11 juil. 2015 à 18:32
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
11 juil. 2015 à 18:36
ok fais le reste et vois ce que cela donne.
0
Shalowka Messages postés 5 Date d'inscription vendredi 10 juillet 2015 Statut Membre Dernière intervention 12 juillet 2015
11 juil. 2015 à 19:05
D'accord, j'installe avast actuellement, merci pour tous les coups de pouce, pour mes navigateurs etc tout paraît Ok, ainsi que l'installation inopinée de logiciel.
Tout fonctionne correctement, je vous remercie beaucoup. Il ne reste que searchprotect qui lorsque je tente de le clean avast m'affiche qu'il y a 4 virus, je suppose donc que c'est l'intention de désinstaller ce dernier qui provoque l'installation de d'autre logiciel..
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
12 juil. 2015 à 00:33
Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0
Shalowka Messages postés 5 Date d'inscription vendredi 10 juillet 2015 Statut Membre Dernière intervention 12 juillet 2015
12 juil. 2015 à 22:57
Merci encore pour tout, pour la correction de mon ordinateur tout comme les conseils pour prévenir des programmes malicieux.
0