Virus publicitaire

Résolu
ipodtouchthemabai -  
Voila, bonjour tout le monde j ai deux problemes ..

En 1er je pense avoir un virus publicitaire, certaine fois quand j ouvre mon navigateur ( chrome) une fenetre : openadserving.com s ouvre et se redirige vers une publicite, c est genant d autant plus que c est ariive que ca sois du contenu pornographique ... Pouvez-vous m aider a supprimer cela ?

En 2nd, je ne sais pas si c est lier au 1er cas mais dans des pages (Facebook, Yahoo etc) il y a des pubs du genre rencontre niveau sex ... Comment ca se fait car je ne suis aller sur des sites pornographiques ou de rencontre de ce genre .. Pouvez vous m aider ? Merci d avance :-)

24 réponses

Résumé de la discussion

Des internautes signalent une infection adware qui affiche des fenêtres vers openadserving.com et des publicités induisant des contenus inappropriés, et une intrusion publicitaire sur des sites comme Facebook et Yahoo. La solution la plus recommandée consiste à exécuter AdwCleaner (par Xplode) pour détecter et supprimer les barres d’outils et logiciels indésirables, puis à partager le rapport généré. En cas de persistance, des outils comme ComboFix peuvent être proposés, avec précautions liées à la désactivation temporaire de la protection antivirus et à l’observance des instructions, puis redémarrage et vérifications. Enfin, il est recommandé de vérifier les extensions de navigateur et de réinitialiser les paramètres de confidentialité, afin de limiter les ciblages publicitaires et les redirections futures.

Bobot (l’IA à votre service)
  2. juju666 Contributeur sécurité

    ▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix

    ▶ Ferme les fenêtres de tous les programmes en cours.
    Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur combofix renommé

    Si tu es sur Windows XP, laisse-le installer la console de récupération.

    ▶ Ne touche à rien durant le scan

    ComboFix devrait redémarrer ton PC.

    ▶ n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
    1. juju666 Contributeur sécurité
      super :)

      t'as encore de la pub ?
      1. ipodtouchthemabai Auteur
        Oui....
    2. ipodtouchthemabai Auteur
      All processes killed
      ========== OTL ==========
      Registry key HKEY_USERS\S-1-5-21-2533838878-842894823-4250768168-1000\Software\Microsoft\Internet Explorer\SearchScopes\{3549307a-52d8-4b19-9769-6e575173b206}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3549307a-52d8-4b19-9769-6e575173b206}\ not found.
      Registry key HKEY_USERS\S-1-5-21-2533838878-842894823-4250768168-1000\Software\Microsoft\Internet Explorer\SearchScopes\{37451e14-920f-40dd-82e7-af44b850c719}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{37451e14-920f-40dd-82e7-af44b850c719}\ not found.
      Registry key HKEY_USERS\S-1-5-21-2533838878-842894823-4250768168-1000\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3EA8D036-C9E7-4721-BCDF-C13D00C4CC39}\ deleted successfully.
      C:\Program Files (x86)\DevNet\Toolbar\DevNet.dll moved successfully.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{72cabc40-64b2-46ed-8648-26d831761150} deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{72cabc40-64b2-46ed-8648-26d831761150}\ not found.
      Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
      ========== FILES ==========
      File\Folder C:\Users\famillebenaud\Desktop\Spykey.exe not found.
      ========== COMMANDS ==========

      [EMPTYTEMP]

      User: All Users

      User: Default
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 33170 bytes
      ->Flash cache emptied: 41620 bytes

      User: Default User
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes
      ->Flash cache emptied: 0 bytes

      User: famillebenaud
      ->Temp folder emptied: 169966251 bytes
      ->Temporary Internet Files folder emptied: 18069462 bytes
      ->FireFox cache emptied: 119925437 bytes
      ->Flash cache emptied: 8191395 bytes

      User: Matteo

      User: Public

      %systemdrive% .tmp files removed: 0 bytes
      %systemroot% .tmp files removed: 0 bytes
      %systemroot%\System32 .tmp files removed: 0 bytes
      %systemroot%\System32 (64bit) .tmp files removed: 109594 bytes
      %systemroot%\System32\drivers .tmp files removed: 0 bytes
      Windows Temp folder emptied: 58657587 bytes
      %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67977 bytes
      RecycleBin emptied: 6150514326 bytes

      Total Files Cleaned = 6,223.00 mb

      OTL by OldTimer - Version 3.2.69.0 log created on 11172012_132608

      Files\Folders moved on Reboot...
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\OICE_BC0DAEEE-2485-4812-968D-0CD48B79B6E9.0\992A650F. not found!
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\OICE_AB6AECDE-7E7B-4B6C-B7E1-DC5E64E1D166.0\633DCAD2. not found!
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\OICE_A65B4785-8F7C-410F-87ED-A22702360016.0\B2824B2E. not found!
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\Q9A9R9CD\3psgcI8ocA7c04dVjvMhuxHuUkYn1PYicP3ugcSOS8qU7lj8glnE3tOeE3kaSEwh07jKVs8M53gAlfFA8jK_D4cXLNuP3erGDvyr60TC1kd2H06sERfqFykE3Ki-0QkiZRkYiT9KK3SACW2N6wpsU377lt8Ce-R[1].gif not found!
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\Q9A9R9CD\fFw93W19VFIfjHPCHSzD2Rmwitsa1ve1eX7lTxG5erpNptJ3W4d8rHQPGEOCk4Yqu9JFOjMv4KFy7U0rs4wUY1UTbqVnLpnh2cGBkeSKL0stwZRPT3XVnyjDtL6PYT27OA_nHK0oH7UY_I_9Zd4rKPjSL5jfxQw[1].gif not found!
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\GPO2A77V\;code=;depart=d87fragq;arrive=a33frboj;tarif=;classe=2;nbpass=1;telep=false;retrait=;transp=;duree=;date=;civil=;carte=;!category=null;op=null;ord=6840692494227927[1] not found!
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\GPO2A77V\TxG5erpNptJ3W4d8rHQPGEOCk4Yqu9JFOjMv4KFy7U0rs4wUY1UTbqVnLpnh2cGBkeSKL0stwZRPT3XVnyjDtL6PYT27OA_nHK0oH7UY_I_9Zd4rKPjSL5jfxQw&callback=google.LU[1].loadFeaturemap_563_0 not found!
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\4RC1LE64\=tarifnormal,tarifnormal;classe=2;nbpass=1;telep=false;retrait=;transp=ter;transp=ter;duree=0;date=040212;civil=;carte=;!category=null;op=null;ord=9004330079875303[1] not found!
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\4RC1LE64\depart=d87fragq;arrive=a33frboj;tarif=;classe=2;nbpass=1;telep=false;retrait=;transp=;duree=0;date=040212;civil=;carte=;!category=null;op=null;ord=5656077579070539[1] not found!
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\4RC1LE64\null;carte=;carte=;passag=;code=;depart=;arrive=;tarif=;classe=;nbpass=;telep=false;retrait=;transp=;duree=;date=;civil=;carte=;!category=;op=;ord=6571505659308596[1] not found!
      File\Folder C:\Users\famillebenaud\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\4RC1LE64\part=d87fragq;arrive=a33frboj;tarif=;classe=2;nbpass=1;telep=false;retrait=;transp=;duree=0;date=040212;civil=;carte=;!category=null;op=null;ord=1050381143856522[1].5 not found!
      C:\Users\famillebenaud\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
      File\Folder C:\Windows\temp\hsperfdata_HP$\2140 not found!
      C:\Windows\temp\ib29 moved successfully.
      C:\Windows\temp\ib30 moved successfully.
      C:\Windows\temp\ib31 moved successfully.

      PendingFileRenameOperations files...

      Registry entries deleted on Reboot...
      3. ipodtouchthemabai Auteur
        je ne dois pas cocher des cases et tout comme pour l analyse ?
        1. Utilisateur anonyme
          http://spy-key.fr/

          ?????
          1. juju666 Contributeur sécurité
            je crois
          2. Utilisateur anonyme
            Il se méfie de sa meuf, lol
        2. juju666 Contributeur sécurité
          ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

          si tu as XP => double clique
          si tu as Vista ou windows 7 => clic droit "executer en tant que...."

          sur OTL.exe pour le lancer.

          ▶Copie la liste qui se trouve en gras ci-dessous,

          ▶ colle-la dans la zone sous "Personnalisation" :

          :OTL
          IE - HKU\S-1-5-21-2533838878-842894823-4250768168-1000\..\SearchScopes\{3549307a-52d8-4b19-9769-6e575173b206}: "URL" = http://www.yougoo.fr/meteo{searchTerms}
          IE - HKU\S-1-5-21-2533838878-842894823-4250768168-1000\..\SearchScopes\{37451e14-920f-40dd-82e7-af44b850c719}: "URL" = https://www.hugedomains.com/domain_profile.cfm?d=iadah&e=com{searchTerms}
          IE - HKU\S-1-5-21-2533838878-842894823-4250768168-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3227983
          O3 - HKLM\..\Toolbar: (Iadah Toolbar) - {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} - C:\Program Files (x86)\DevNet\Toolbar\DevNet.dll (DevNet)
          O3 - HKLM\..\Toolbar: (no name) - {72cabc40-64b2-46ed-8648-26d831761150} - No CLSID value found.
          O4 - HKLM\..\Run: [Spykey] C:\Users\famillebenaud\Desktop\Spykey.exe File not found

          :Files
          C:\Users\famillebenaud\Desktop\Spykey.exe

          :Commands
          [EMPTYTEMP]

          ▶ Clique sur "Correction" pour lancer la suppression.

          ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

          1. juju666 Contributeur sécurité
            C:\Users\famillebenaud\Desktop\Spykey.exe

            tu connais ça ? O_O
            1. ipodtouchthemabai Auteur
              Qu'est ce que c est ????
            2. juju666 Contributeur sécurité
              ben s'est sur ton bureau et ça se lance tout seul au démarrage de ton pc ...
            3. ipodtouchthemabai Auteur
              C est cela la cause de mes soucis ?
            4. juju666 Contributeur sécurité
              en partie

              supprime ce fichier
            5. ipodtouchthemabai Auteur
              Daccord.
          3. ipodtouchthemabai Auteur
            https://forums-fec.be/upload/www/?a=d&i=5486981381
            lien extra
            1. ipodtouchthemabai Auteur
              https://forums-fec.be/upload/www/?a=d&i=9292689445
              lien otl
              1. juju666 Contributeur sécurité
                Eh oui j'ai été jouer à WOW :$
                Désolé ptit loup :(
                Désolé iOS ^^

                =========================

                Bon on appronfondi les recherches du coup !

                Télécharge ici :OTL

                ▶ enregistre le sur ton Bureau.

                si tu as XP => double clique
                si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                sur OTL.exe pour le lancer.

                ▶ => Clique ici pour voir la Configuration

                ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

                /md5start
                explorer.exe
                winlogon.exe
                wininit.exe
                /md5stop
                netsvcs
                safebootminimal
                safebootnetwork
                %systemroot%\system32\*.dll /lockedfiles
                %systemroot%\system32\*.ini
                %systemroot%\Tasks\*.*
                %systemroot%\system32\Tasks\*.*
                %systemroot%\system32\drivers\*.sys /lockedfiles
                %systemroot%\System32\config\*.sav
                %systemroot%\system32\config\*.exe /s
                %systemroot%\system32\*.sys
                HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
                HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
                CREATERESTOREPOINT
                SAVEMBR:0

                ▶ Clic sur Analyse.

                A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

                ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
                1. Utilisateur anonyme
                  On ne t'en voudra pas, geek for ever *.*
                2. juju666 Contributeur sécurité
                  T'es chou ! :)
                3. Utilisateur anonyme
                  Chou de Bruxelles nine!
                4. juju666 Contributeur sécurité
                  Pas bon ! :(
                5. Utilisateur anonyme
                  Dah je souis d'acorre! Dah moi parler bien la francè dah!
              2. ipodtouchthemabai Auteur
                2eme cas toujours présent ... le premier non, pour l instant !
                merci pour le premier et pour le deux ?
                1. ipodtouchthemabai Auteur
                  ?????
                2. Utilisateur anonyme
                  Ne soit pas impatient! On a tous une vie hors de l'ordi.
                  Même si j'avoue l'attendre, moi aussi, de mon côté.
                3. ipodtouchthemabai Auteur
                  Quel est ton probleme a toi ? (pour patienter)
                4. Utilisateur anonyme
                  Non mais c'est juste un très très bon ami et j'aimerais lui parler, encore et encore :).
                5. ipodtouchthemabai Auteur
                  Comme il me repondais en 2 min tout le temps :)
              4. ipodtouchthemabai Auteur
                Malwarebytes Anti-Malware 1.65.1.1000
                www.malwarebytes.org

                Version de la base de données: v2012.11.15.07

                Windows 7 Service Pack 1 x64 NTFS
                Internet Explorer 9.0.8112.16421
                famillebenaud :: HP [administrateur]

                15/11/2012 18:43:57
                mbam-log-2012-11-15 (18-43-57).txt

                Type d'examen: Examen complet (C:\|D:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 490778
                Temps écoulé: 1 heure(s), 22 minute(s), 49 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 10
                HKCR\CLSID\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
                HKCR\TypeLib\{44444444-4444-4444-4444-440044344491} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
                HKCR\Interface\{55555555-5555-5555-5555-550055345591} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
                HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
                HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
                HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vid-Saver (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
                HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

                Valeur(s) du Registre détectée(s): 1
                HKLM\SOFTWARE\Software\Update\Clients\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}|name (Adware.Boxore) -> Données: BoxoreClient -> Mis en quarantaine et supprimé avec succès.

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 5
                C:\Program Files (x86)\Uninstall Information\ib_uninst_342\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\Uninstall Information\ib_uninst_343\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\Uninstall Information\ib_uninst_514\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\Uninstall Information\ib_uninst_569\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\Vid-Saver\Uninstall.exe (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.

                (fin)
                • 1
                • 2

                Discussions similaires

                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Chrome://newtab
                Nova

                14 réponses
                Désinstaller Softonic
                Diguimette

                5 réponses
                Supprimer New Tab
                tysaozon

                8 réponses
                Bouton pause/break
                frans003

                3 réponses