Popups publicitaires et virus publicitaires (adwares) [Résolu/Fermé]

Signaler
Messages postés
16
Date d'inscription
vendredi 18 septembre 2009
Statut
Membre
Dernière intervention
22 février 2016
-
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
-
Bonjour, alors voila déjà j'y connais pas grand chose en pc. Comme ça vous êtes prévenu :D

J'ai aujourd'hui des fenêtre qui s'ouvre toute seul (une première xD)
et j'ai quelque lenteur sur mon PC...

Quelqu'un pour me guider afin de faire un petit nettoyage de mon pc ? j'ai toute la journée :)

Merci de votre aide

cordialement, jeremy

3 réponses

Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 419
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Messages postés
16
Date d'inscription
vendredi 18 septembre 2009
Statut
Membre
Dernière intervention
22 février 2016

# AdwCleaner v5.036 - Rapport créé le 22/02/2016 à 16:33:58
# Mis à jour le 22/02/2016 par Xplode
# Base de données : 2016-02-22.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : jeremy - JEREMY-PC
# Exécuté depuis : C:\Users\jeremy\Downloads\adwcleaner_5.036.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\Users\jeremy\AppData\Local\Astromenda
[-] Dossier Supprimé : C:\Users\jeremy\AppData\Local\Temp\SunriseBrowse
[-] Dossier Supprimé : C:\Users\jeremy\AppData\Roaming\RPEng
          • [ Fichiers ] *****


[-] Fichier Supprimé : C:\searchplugins\yahoo-lavasoft.xml
[-] Fichier Supprimé : C:\Users\jeremy\AppData\Roaming\Mozilla\Firefox\Profiles\f63zoj2e.default\searchplugins\yahoo-lavasoft.xml
[-] Fichier Supprimé : C:\Windows\SysNative\LavasoftTcpService64.dll
[-] Fichier Supprimé : C:\Windows\SysNative\LavasoftTcpServiceOff.ini
[-] Fichier Supprimé : C:\Windows\SysWOW64\lavasofttcpservice.dll
[-] Fichier Supprimé : C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
          • [ DLLs ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
[-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
[-] Clé Supprimée : HKCU\Software\InstallCore
[-] Clé Supprimée : HKCU\Software\TeleCharger
[-] Clé Supprimée : HKCU\Software\WSE_Astromenda
[-] Clé Supprimée : HKCU\Software\AppDataLow\SunriseBrowse
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ADDC214F-5375-452E-AA7B-9DB10ABD1E05}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\chatango.com
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


C:\AdwCleaner\AdwCleaner[C1].txt - [2971 octets] - [22/02/2016 16:33:58]
C:\AdwCleaner\AdwCleaner[S1].txt - [2917 octets] - [22/02/2016 16:30:57]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3119 octets] ##########
Messages postés
16
Date d'inscription
vendredi 18 septembre 2009
Statut
Membre
Dernière intervention
22 février 2016

je passe a l'étape deux, Merci de votre aide :)
Messages postés
16
Date d'inscription
vendredi 18 septembre 2009
Statut
Membre
Dernière intervention
22 février 2016

Etape 2 :

J'ai nettoyer mes navigateur avec le logiciel ZPHCleaner
et un message est apparus:

"éléments trouvées sur votre station: 6
PUP.Optimal.sunriseBrowse
PUP.Optimal.pirrit
adware.genericTask
PUP.Optimal.Paybyads
PUP.Optimal.scriptHost
adware.sambreel"

je ne peux cliquer sur rien hormis un clic gauche pour me renvoyer sur un lien ... je peux fermer cette page ?
Messages postés
16
Date d'inscription
vendredi 18 septembre 2009
Statut
Membre
Dernière intervention
22 février 2016

Rapport de ZPHCleaner:

~ ZHPCleaner v2016.2.22.33 by Nicolas Coolman (2016/02/22)
~ Run by jeremy (Administrator) (22/02/2016 17:06:14)
~ Site : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version :
~ Type : Nettoyer
~ Report : C:\Users\jeremy\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\jeremy\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (5)
SUPPRIMÉ: [f63zoj2e.default] - user_pref("extensions.SunriseBrowse.asul", "1413638379602"); =>Adware.Sambreel
SUPPRIMÉ: [f63zoj2e.default] - user_pref("extensions.SunriseBrowse.aul", "1413638443163"); =>Adware.Sambreel
SUPPRIMÉ: [f63zoj2e.default] - user_pref("extensions.SunriseBrowse.irl", true); =>Adware.Sambreel
SUPPRIMÉ: [f63zoj2e.default] - user_pref("extensions.SunriseBrowse.is", "isgiwhFR"); =>Adware.Sambreel
SUPPRIMÉ: [f63zoj2e.default] - user_pref("extensions.SunriseBrowse.ug", "5ED39D61-3A71-410C-BEBE-1815A6F77A78"); =>Adware.Sambreel


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (5)
DEPLACÉ fichier: C:\Users\jeremy\AppData\Roaming\Setup1588.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\jeremy\AppData\Roaming\Setup66584.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\jeremy\AppData\Roaming\Setup85671.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\jeremy\AppData\Local\Temp\res.dll [Pay By Ads LTD - ] =>PUP.Optional.PaybyAds
DEPLACÉ dossier: C:\Users\jeremy\AppData\Local\{4D7E7B22-69D6-179A-044E-32722026CEEA} =>Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (5)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\03A415A489C3B1D4DABE5969FD551A97 [C:\Program Files (x86)\Dell Support Center\sscommon\common\snapins\speedtest\lang\en\ss_st_speedtest.xml] =>PUP.Optional.ScriptHost
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{2F87064E-9579-49EB-9795-DC6D4620C82D} [C:\Program Files (x86)\SunriseBrowse\bin\SunriseBrowse.BRT.Helper.exe] =>Adware.Sambreel
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{00441ED8-A7A0-487F-8C74-F8DBCA559EF1} [C:\Program Files (x86)\SunriseBrowse\bin\SunriseBrowse.BRT.Helper.exe] =>Adware.Sambreel
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{C5A75818-512D-411F-91D4-7BBF1A38BB38} [C:\Program Files (x86)\SunriseBrowse\bin\SunriseBrowse.BRT.Helper.exe] =>Adware.Sambreel
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{008BCBBA-190C-478E-B222-AAA3361693BE} [C:\Program Files (x86)\SunriseBrowse\bin\SunriseBrowse.BRT.Helper.exe] =>Adware.Sambreel


---\\ Récapitulatif des éléments trouvés sur votre station. (4)
http://www.nicolascoolman.fr/pup-optional-sambreel/ =>Adware.Sambreel
https://nicolascoolman.eu =>PUP.Optional.Pirrit
https://nicolascoolman.eu =>PUP.Optional.PaybyAds
https://nicolascoolman.eu =>PUP.Optional.ScriptHost


---\\ Nettoyage Additionnel. (16)
~ Suppression des Clés de registre Tracing. (16)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 1356
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 15


~ End of clean in 00h00mn50s
===================
ZHPCleaner-[R]-22022016-17_07_04.txt
ZHPCleaner-[S]-22022016-16_51_26.txt
Messages postés
16
Date d'inscription
vendredi 18 septembre 2009
Statut
Membre
Dernière intervention
22 février 2016

Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 419
Réinitialise les navigateurs WEB manuellement et vois ce que cela donne pour les publicités.
Si tu en as encore, précise sur quel navigateur WEB.
Messages postés
16
Date d'inscription
vendredi 18 septembre 2009
Statut
Membre
Dernière intervention
22 février 2016

ça a l'air d’être bon pour les pubs merci ;)

Par contre mon ordinateur a toujours des ralentissements incompréhensible :/
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 419
super =)


Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows