[Virus] Pub + Lag + Bruit étrange.

Question

Bonjour,

J'ai quelques soucis avec mon ordinateur depuis quelques temps, il m'ouvre une page de publicité toute les 5-10 minutes - dans un autre onglet ; Il rame beaucoup ; Il fait un bruit assez génant (une sorte de grésillement), mais je ne pense pas que c'est dût au virus, mais a un problème matériel ... 

Mon Pc : Je l'ai acheter il y a 6 mois, il est sur vista et mon antivirus est AVG, si vous avez besoin de plus d'info sur mon Pc pour résoudre mon problème n'ésitez pas ! 

Après avoir fait un scan avec AVG, il affiche (mais ne veux pas le supprimer) :

Found Tracking cookie .Bluestreak
Found Tracking cookie .Bluestreak
Found Tracking cookie .Atdmt
Found Tracking cookie .Atdmt
Found Tracking cookie .Doubleclick
Found Tracking cookie .Doubleclick
Found Tracking cookie .Webtrendslive
Found Tracking cookie .Webtrendslive
Found Tracking cookie .Smartadserver
Found Tracking cookie .Smartadserver
Found Tracking cookie .Smartadserver
Found Tracking cookie .Smartadserver
Found Tracking cookie .Smartadserver
Found Tracking cookie .Tradedoubler
Found Tracking cookie .Tradedoubler
Found Tracking cookie .Tradedoubler
Found Tracking cookie .Tradedoubler
Found Tracking cookie .Tradedoubler
Found Tracking cookie .Tradedoubler



Merci

plopus · Answer

Bonjour,


  Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp


    * Télécharge hijackthis  https://www.androidworld.fr/

    * Tout est expliqué pour bien l installer et savoir l'utiliser.



Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

plopus · Answer

re

tu es victime d'une infection navipromo qui fait des pop up de pub et qui s'installe par le biais de ces logiciels :

    * Go-astro
    * GoRecord
    * HotTVPlayer
    * Live Player
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * Sudoplanet
    * WebMediaPlayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/

lequel as tu installé on va le decouvrir...

info : http://www.commentcamarche.net/faq/sujet 3927 infection navipromo magic control instant access egdaccess


La procedure :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection TOUT A LA FIN):
http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

-------------------------------------------------------------------------


    * Télécharge sur le bureau Navilog1  https://www.androidworld.fr/

      (c est le numéro 1 en bas de la page) :
    * Si ton antivirus s'affole , le désactiver
    * sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
    * sous XP : double-clic dessus pour l'installer et le lancer
    * taper F
    * Appuyer sur une touche jusqu' arriver aux options
    * Choisir Recherche ( = taper 1 )

      ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes
    * un rapport : fixnavi.txt dans ==> C :
    * le copier et le coller dans la réponse

dsfsdvffdghq · Answer

Aucune idée pour les bruits :x

plopus · Answer

bonjour,

on va finir la desinfection et après tu me diras si sa fait toujours du bruit

toujours avec UAV desactivé


    * Relance navilog1

    * Choisis cette fois option 2

      * note : le bureau disparaît

    * redémarrage du pc

    * mettre le rapport dans ta prochaine réponse

puis fait un scan en ligne de ton POSTE DE TRAVAIL ici et poste le rapport en entier
http://www.bitdefender.fr/scan_fr/scan8/ie.html

puis

    *  Télécharge Malwarebytes  https://www.androidworld.fr/
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

plopus · Answer

bonjour,

le scan a til decouvert des virus ?

relance hijackthis choisit do a scan only et coche les cases a gauche des lignes :

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
 O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 
 O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized     
 O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')     
 O4 - Global Startup: Empowering Technology Launcher.lnk = ? 
 O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe     

puis clic sur fix checked

puis

si tu n'as + de problemes fait la suite :

la mise a jour de tes logiciels

- Par windows update OBLIGATOIRE

puis pour d'autres produits et logiciels sachant qu'il faut que tu desinstalle les ancienne versions des produits que tu met a jour :

- Soit par le biais de ce site internet il faut installer l'active X puis clic start scan et le site montre d'une croix rouge les faille de sécurité pour quelques produits important installé sur le PC comme java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et affiche TOUTES les mises a jour des logiciels et produits installé sur le PC
https://filehippo.com/windows/tuning-utilities/

puis

Passe Toolscleaner pour nettoyer les outils que tu as telecharge
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
clik sur recherche laisse le scanner ton pc et parès clik sur suppression et poste le rapport

puis purge ta restauration avec sa http://www.commentcamarche.net/faq/sujet 5097 virus system volume information
puis creer un point de restauration sain avec sa http://www.commentcamarche.net/faq/sujet 740 windows points de restauration


et met ton poste en résolu

plopus · Answer

fait ceci en controle :

GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html >

, et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip >. repond oui à la question à la fin et poste le rapport stp

pour le gresillement ouvre ton PC te fait un coup de poussiere

pimprenelle27 · Answer

Bonsoir, juste pour information :

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) =  AD REMOVER.


A bientôt.

plopus · Answer

bonsoir pimprenelle27

merci de ta remarque  en effet j'avais pas vu  ;)

donc comme pimprenelle27 vient de me faire remarqué tu telecharge ou a deja telecharge sur le site Eorezo qui t'installe un adware a chaque telechargement donc pour supprimer toutesz traces de ce spyware adware fait ceci mais fait aussi GENPROC comme demandé + haut :

    *  Télécharge et enregistre le fichier d installation sur ton bureau :

      http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

    * Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

    * Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

    * Au menu principal choisi l'option "A"

    * Poste le rapport qui apparait à la fin.



( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis
entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels
de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces
antivirus.

[Virus] Pub + Lag + Bruit étrange.

8 réponses

Discussions similaires

Newsletters