Pubs Imtenpestives

Résolu
Bonjour depuis quelques temps j'ai des pubs intempestives qui se lance toute seul sur mon navigateur et j'ai java qui me dit que il y a une mises a jour et que tant que je ne l'installe pas j'ai une faille système je précise mon navigateur par défaut et google chrome et j'ai adblock.

merci de m'aider svp.

PS: J'ai le rapport de adw cleaner ou hijack this si besoin :)

21 réponses

  1. Contributeur sécurité
    Supprimes tout ce que Mbam a détecté

    Puis refais un zhpdiag

    1. Malwarebytes Anti-Malware (PRO) 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2014.02.13.01

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 11.0.9600.16476
      MiguelDeSousa :: MIGUELDESOUSA1 [administrateur]

      Protection: Activé

      14/02/2014 15:09:07
      MBAM-log-2014-02-14 (15-53-34).txt

      Type d'examen: Examen complet (C:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 353478
      Temps écoulé: 44 minute(s), 8 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 3
      C:\Program Files (x86)\Bethesda\Skyrim\steam_api.dll (Trojan.VirTool) -> Aucune action effectuée.
      C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{C0D5093A-5B1D-4E5A-961B-CF8D27702D1D}-DI130+25TR-LinGon.rar (VirTool.Obfuscator) -> Aucune action effectuée.
      C:\Users\MiguelDeSousa\Desktop\Chuzzle Deluxe\Chuzzle.exe (Trojan.Agent) -> Aucune action effectuée.

      (fin)
      1. Contributeur sécurité
        Il y en avait 7!

        Refais un scan avec Mbam
        1. Malwarebytes Anti-Malware (PRO) 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2014.02.05.04

          Windows 7 Service Pack 1 x64 NTFS
          Internet Explorer 11.0.9600.16476
          MiguelDeSousa :: MIGUELDESOUSA1 [administrateur]

          Protection: Activé

          05/02/2014 18:48:20
          MBAM-log-2014-02-05 (19-31-55).txt

          Type d'examen: Examen complet (C:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 351072
          Temps écoulé: 43 minute(s), 18 seconde(s)

          Processus mémoire détecté(s): 1
          C:\Users\MiguelDeSousa\AppData\Roaming\Java\System\tasksgr.exe (Backdoor.Agent.JV) -> 3412 -> Aucune action effectuée.

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 1
          HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Tasksgr(TM) (Backdoor.Agent.JV) -> Données: C:\Users\MiguelDeSousa\AppData\Roaming\Java\System\tasksgr.exe -> Aucune action effectuée.

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 7
          C:\Users\MiguelDeSousa\AppData\Roaming\Java\System\tasksgr.exe (Backdoor.Agent.JV) -> Aucune action effectuée.
          C:\Program Files (x86)\Bethesda\Skyrim\steam_api.dll (Trojan.VirTool) -> Aucune action effectuée.
          C:\Users\MiguelDeSousa\AppData\Local\Temp\YTDSetup.exe (PUP.Optional.Spigot.A) -> Aucune action effectuée.
          C:\Users\MiguelDeSousa\Desktop\Bureau\DaemonToolsLite-4.47.1.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
          C:\Users\MiguelDeSousa\Desktop\Chuzzle Deluxe\Chuzzle.exe (Trojan.Agent) -> Aucune action effectuée.
          C:\Users\MiguelDeSousa\Downloads\YouTube Video Downloader PRO 4.7.2.0.1\YTDSetup.exe (PUP.Optional.Spigot.A) -> Aucune action effectuée.
          C:\Users\MiguelDeSousa\AppData\Roaming\Java\Security\tasksgr.exe (Trojan.Agent.E) -> Aucune action effectuée.

          (fin)
          1. Contributeur sécurité
            * Télécharge ZHPDiag (de Nicolas Coolman)
            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
            ftp://zebulon.fr/ZHPDiag2.exe

            * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

            * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
            https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

            * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

            * Cliques sur configurer

            * Options puis tous

            * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

            * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

            * Pour héberger le rapport, rends toi sur cjoint.com
            * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

            * Le rapport est hébergé:
            - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
            - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

            * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

            * Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

            * Puis cliques sur créer le lien cjoint

            * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

            * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
            1. # AdwCleaner v3.018 - Rapport créé le 05/02/2014 à 18:06:09
              # Mis à jour le 28/01/2014 par Xplode
              # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
              # Nom d'utilisateur : MiguelDeSousa - MIGUELDESOUSA1
              # Exécuté depuis : C:\Users\MiguelDeSousa\Desktop\adwcleaner.exe
              # Option : Scanner

              ***** [ Services ] *****

              ***** [ Fichiers / Dossiers ] *****

              ***** [ Raccourcis ] *****

              ***** [ Registre ] *****

              ***** [ Navigateurs ] *****

              -\\ Internet Explorer v11.0.9600.16428

              -\\ Google Chrome v32.0.1700.107

              [ Fichier : C:\Users\MiguelDeSousa\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              *************************

              AdwCleaner[R0].txt - [1009 octets] - [01/02/2014 11:35:58]
              AdwCleaner[R1].txt - [1130 octets] - [05/02/2014 12:05:54]
              AdwCleaner[R2].txt - [807 octets] - [05/02/2014 18:06:09]
              AdwCleaner[S0].txt - [1082 octets] - [01/02/2014 11:37:10]
              AdwCleaner[S1].txt - [1197 octets] - [05/02/2014 12:07:34]

              ########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [986 octets] ##########

              Voila :)
              • 1
              • 2