Virus publicitaire Résolu/Fermé

Question

Bonjour, 

Depuis ce matin je suis pollué par un virus, des publicités et redirigé vers des sites qui n'ont rien à voir avec mes recherches. J'ai mêmes des icones qui apparaissent sur les zones de textes du forum avec des pop up publicitaires. 

Help ! 

Que faire ? 


Configuration: Windows / Mozilla 11.0

MickaNice · Answer

Salut Karinetwork, tu as installer une barre de recherche, un logiciel ou quoi que ce soit juste avant que ça n'arrive?

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Karinetwork · Answer

Hello, 

merci pour les instructions. voici le premier rapport : 
# AdwCleaner v4.208 - Rapport créé le 18/07/2015 à 01:00:53
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-15.1 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : Karine Landry - BLANCO
# Exécuté depuis : C:\Users\Karine Landry\Downloads\adwcleaner_4.208.exe
# Option : Nettoyer

 [ Services ] *****
 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\{0bfcbb90-28dd-bd63-0bfc-cbb9028dee40}
Dossier Supprimé : C:\ProgramData\{815e40c5-bcd7-fa84-815e-e40c5bcd0316}
Dossier Supprimé : C:\ProgramData\{910ebea3-7c03-8077-910e-ebea37c0fa8d}
Dossier Supprimé : C:\ProgramData\{9b2f25a8-3004-f30d-9b2f-f25a830096a0}
Dossier Supprimé : C:\ProgramData\{eecc0a44-dcca-df59-eecc-c0a44dcc2913}
Dossier Supprimé : C:\Program Files (x86)\EnjjoyCoupon
Dossier Supprimé : C:\Users\Karine Landry\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldjkgaaoikpmhmkelcgkgacicjfbofhh
Dossier Supprimé : C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Extensions
afpfdcmppffipmhcpkbplhkoiekndck
Dossier Supprimé : C:\ProgramData\dlafkplhadkkjhkkjnpdmaelbdoejdla
Dossier Supprimé : C:\ProgramData\mgmploncmcjkaoiclabjgiddjgnpegem
Fichier Supprimé : C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ldjkgaaoikpmhmkelcgkgacicjfbofhh_0.localstorage
Fichier Supprimé : C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ldjkgaaoikpmhmkelcgkgacicjfbofhh_0.localstorage-journal
Fichier Supprimé : C:\Program Files (x86)\mozilla firefox\dbghelp.dll
Fichier Supprimé : C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
Fichier Supprimé : C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal

 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\P2B135C86_B6D9_4882_88CA_B084B9A2102F_.P2B135C86_B6D9_4882_88CA_B084B9A2102F_
Clé Supprimée : HKLM\SOFTWARE\Classes\P2B135C86_B6D9_4882_88CA_B084B9A2102F_.P2B135C86_B6D9_4882_88CA_B084B9A2102F_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2B135C86-B6D9-4882-88CA-B084B9A2102F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C43F0D7D-78F0-47B8-954C-8FB36960B785}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C43F0D7D-78F0-47B8-954C-8FB36960B785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CC6F4F54-6EF8-4E84-BDC6-ABC6F83100BE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2B135C86-B6D9-4882-88CA-B084B9A2102F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2B135C86-B6D9-4882-88CA-B084B9A2102F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{2B135C86-B6D9-4882-88CA-B084B9A2102F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2B135C86-B6D9-4882-88CA-B084B9A2102F}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\BABSOLUTION
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Delta
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2DF3E224-05CD-4113-AA7A-86F2F6607B46}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\delta-search.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorageeimageplus.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www2.delta-search.com

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17840

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\ Google Chrome v43.0.2357.134

[C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : ldjkgaaoikpmhmkelcgkgacicjfbofhh
[C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : nafpfdcmppffipmhcpkbplhkoiekndck
[C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : dlafkplhadkkjhkkjnpdmaelbdoejdla
[C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : mgmploncmcjkaoiclabjgiddjgnpegem



AdwCleaner[R0].txt - [5514 octets] - [18/07/2015 00:58:05]
AdwCleaner[S0].txt - [4868 octets] - [18/07/2015 01:00:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4928  octets] ##########

Karinetwork · Answer

lES RAPPORTS DE FRST / 
https://pjjoint.malekal.com/files.php?id=FRST_20150718_r1112f11t6i6

https://pjjoint.malekal.com/files.php?id=20150718_9x12t9n8y5

https://pjjoint.malekal.com/files.php?id=20150718_q10o7v7x11d9

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : R2 Perfect She; C:\Program Files (x86)\Perfect She\Perfect She.exe [8016447 2015-07-07] () [File not signed] <==== ATTENTION 2015-07-07 23:26 - 2015-07-07 23:26 - 00000000 ____D C:\Program Files (x86)\Perfect She 2015-07-03 17:28 - 2015-07-17 23:28 - 00000384 _____ C:\WINDOWS\Tasks\PingTheWeb.job 2015-07-03 17:28 - 2015-07-03 17:28 - 00003282 _____ C:\WINDOWS\System32\Tasks\PingTheWeb 2015-07-17 23:31 - 2015-03-28 00:33 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 Task: {213F12AC-307D-4EE3-8556-ACE9F6E47B2D} - System32\Tasks\RingBing => c:\programdata\{eecc0a44-dcca-df59-eecc-c0a44dcc2913}\5318037691751402466b.exe <==== ATTENTION Task: {42A86F9C-9148-404B-B8A5-D7C324E72EA2} - System32\Tasks\PingTheWeb => c:\programdata\{815e40c5-bcd7-fa84-815e-e40c5bcd0316}\2757545808237727343b.exe <==== ATTENTION Task: {772A712F-2F14-4F8E-AD56-5860D105AB93} - System32\Tasks\ChocoThemes => c:\programdata\{910ebea3-7c03-8077-910e-ebea37c0fa8d}\8471969654781038889b.exe <==== ATTENTION Task: {8294A64D-9469-4BA6-9BC3-E6D4F3D6BD30} - System32\Tasks\Bidaily Synchronize Task[973b] => c:\programdata\{0bfcbb90-28dd-bd63-0bfc-cbb9028dee40}\conversation.secrete.vincent.cassel.french.720p.webrip.x264-baba.exe <==== ATTENTION Task: {8BD40A8F-0A5C-4657-A1B8-9C0A1E0FD5BE} - System32\Tasks\CodeItFast => c:\programdata\{9b2f25a8-3004-f30d-9b2f-f25a830096a0}\8685962436678481014b.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Bidaily Synchronize Task[973b].job => c:\programdata\{0bfcbb90-28dd-bd63-0bfc-cbb9028dee40}\conversation.secrete.vincent.cassel.french.720p.webrip.x264-baba.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\ChocoThemes.job => c:\programdata\{910ebea3-7c03-8077-910e-ebea37c0fa8d}\8471969654781038889b.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\CodeItFast.job => c:\programdata\{9b2f25a8-3004-f30d-9b2f-f25a830096a0}\8685962436678481014b.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\PingTheWeb.job => c:\programdata\{815e40c5-bcd7-fa84-815e-e40c5bcd0316}\2757545808237727343b.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\RingBing.job => c:\programdata\{eecc0a44-dcca-df59-eecc-c0a44dcc2913}\5318037691751402466b.exe <==== ATTENTION Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau.F Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= et enfin : Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/ Surtout active les détections LPIs.

Karinetwork · Answer

voilà Fix result of Farbar Recovery Scan Tool (x64) Version:18-07-2015 Ran by Karine Landry at 2015-07-18 11:52:55 Run:1 Running from C:\Users\Karine\Desktop Loaded Profiles: Karine & UpdatusUser (Available Profiles: Karine & Yann & Tamika & UpdatusUser) Boot Mode: Normal ============================================== fixlist content: R2 Perfect She; C:\Program Files (x86)\Perfect She\Perfect She.exe [8016447 2015-07-07] () [File not signed] <==== ATTENTION 2015-07-07 23:26 - 2015-07-07 23:26 - 00000000 ____D C:\Program Files (x86)\Perfect She 2015-07-03 17:28 - 2015-07-17 23:28 - 00000384 _____ C: WINDOWS\Tasks\PingTheWeb.job 2015-07-03 17:28 - 2015-07-03 17:28 - 00003282 _____ C:\WINDOWS\System32\Tasks\PingTheWeb 2015-07-17 23:31 - 2015-03-28 00:33 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 Task: {213F12AC-307D-4EE3-8556-ACE9F6E47B2D} - System32\Tasks\RingBing => c:\programdata\{eecc0a44-dcca-df59-eecc-c0a44dcc2913}\5318037691751402466b.exe <==== ATTENTION Task: {42A86F9C-9148-404B-B8A5-D7C324E72EA2} - System32\Tasks\PingTheWeb => c:\programdata\{815e40c5-bcd7-fa84-815e-e40c5bcd0316}\2757545808237727343b.exe <==== ATTENTION Task: {772A712F-2F14-4F8E-AD56-5860D105AB93} - System32\Tasks\ChocoThemes => c:\programdata\{910ebea3-7c03-8077-910e-ebea37c0fa8d}\8471969654781038889b.exe <==== ATTENTION Task: {8294A64D-9469-4BA6-9BC3-E6D4F3D6BD30} - System32\Tasks\Bidaily Synchronize Task[973b] => c:\programdata\{0bfcbb90-28dd-bd63-0bfc-cbb9028dee40}\conversation.secrete.vincent.cassel.french.720p.webrip.x264-baba.exe <==== ATTENTION Task: {8BD40A8F-0A5C-4657-A1B8-9C0A1E0FD5BE} - System32\Tasks\CodeItFast => c:\programdata\{9b2f25a8-3004-f30d-9b2f-f25a830096a0}\8685962436678481014b.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Bidaily Synchronize Task[973b].job => c:\programdata\{0bfcbb90-28dd-bd63-0bfc-cbb9028dee40}\conversation.secrete.vincent.cassel.french.720p.webrip.x264-baba.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\ChocoThemes.job => c:\programdata\{910ebea3-7c03-8077-910e-ebea37c0fa8d}\8471969654781038889b.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\CodeItFast.job => c:\programdata\{9b2f25a8-3004-f30d-9b2f-f25a830096a0}\8685962436678481014b.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\PingTheWeb.job => c:\programdata\{815e40c5-bcd7-fa84-815e-e40c5bcd0316}\2757545808237727343b.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\RingBing.job => c:\programdata\{eecc0a44-dcca-df59-eecc-c0a44dcc2913}\5318037691751402466b.exe <==== ATTENTION Perfect She => Unable to stop service. Perfect She => Service removed successfully C:\Program Files (x86)\Perfect She => moved successfully. "2015-07-03 17:28 - 2015-07-17 23:28 - 00000384 _____ C: WINDOWS\Tasks\PingTheWeb.job" => File/Folder not found. C:\WINDOWS\System32\Tasks\PingTheWeb => moved successfully. C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{213F12AC-307D-4EE3-8556-ACE9F6E47B2D}" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{213F12AC-307D-4EE3-8556-ACE9F6E47B2D}" => key removed successfully C:\Windows\System32\Tasks\RingBing => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RingBing" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{42A86F9C-9148-404B-B8A5-D7C324E72EA2}" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{42A86F9C-9148-404B-B8A5-D7C324E72EA2}" => key removed successfully C:\Windows\System32\Tasks\PingTheWeb not found. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PingTheWeb" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{772A712F-2F14-4F8E-AD56-5860D105AB93}" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{772A712F-2F14-4F8E-AD56-5860D105AB93}" => key removed successfully C:\Windows\System32\Tasks\ChocoThemes => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChocoThemes" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8294A64D-9469-4BA6-9BC3-E6D4F3D6BD30}" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8294A64D-9469-4BA6-9BC3-E6D4F3D6BD30}" => key removed successfully C:\Windows\System32\Tasks\Bidaily Synchronize Task[973b] => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Bidaily Synchronize Task[973b]" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8BD40A8F-0A5C-4657-A1B8-9C0A1E0FD5BE}" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8BD40A8F-0A5C-4657-A1B8-9C0A1E0FD5BE}" => key removed successfully C:\Windows\System32\Tasks\CodeItFast => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CodeItFast" => key removed successfully C:\WINDOWS\Tasks\Bidaily Synchronize Task[973b].job => moved successfully. C:\WINDOWS\Tasks\ChocoThemes.job => moved successfully. C:\WINDOWS\Tasks\CodeItFast.job => moved successfully. C:\WINDOWS\Tasks\PingTheWeb.job => moved successfully. C:\WINDOWS\Tasks\RingBing.job => moved successfully. The system needed a reboot.. End of Fixlog 11:53:00

Malekal_morte- · Answer

fais le reste, si les pubs persistent, précise le navigateur WEB.

Malekal_morte- · Answer

ok =)

c'est toi qui as installé ces adwares en installant un programme, voir dossier explicatif plus bas.


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Virus publicitaire

8 réponses

End of Fixlog 11:53:00

Discussions similaires