Bonjour,
Comme beaucoup j'aimerai bénéficier de votre aide pour me débarrasser des fenêtres de publicité intempestives qui s'ouvrent depuis quelques jours quand je suis sur internet. Des pubs pour du shopping, des jeux en ligne ou parfois même de site de rencontres euh... olé olé on va dire. ^^'
J'espère avoir bien suivi la démarche et que vous pourriez m'aider...
Merci d'avance.
Bonjour,
Nous allons regarder ton souci de publicités intempestives.
---------------------------------------------------------------------------------------------
Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :
- Incredibar Toolbar on IE and Chrome (adware)
- eBay
- Java 6 Update 31 (une version plus récente est installée)
---------------------------------------------------------------------------------------------
- Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même- Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt
Tutoriel d'utilisation AdwCleaner en images
---------------------------------------------------------------------------------------------
- Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Lance une mise à jour dans l'onglet Mise à jour
- Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
- Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
- Sélectionne ton disque dur, puis clique sur Lancer l'examen
- A la fin du scan, clique sur Afficher les résultats
- Pour supprimer les éléments détectés, clique sur Supprimer la sélection
- Si un redémarrage est demandé, clique sur Yes
- Le rapport mbam-log[date-heure].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
---------------------------------------------------------------------------------------------
Sont attendus les rapports :
- AdwCleaner(S).txt
- mbam-log[date-heure].txt
@+
Je suis Paris !
Merci pour la prise en charge de mon problème !
Voilà, j'ai suivi les étapes décrites dans le post.
Re,
Attention avec les cracks et keygens, ce sont des vecteurs de malwares et d'infections.
Comment se comporte le système maintenant ?
Plus de pubs intempestives ?
---------------------------------------------------------------------------------------------
- Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Au menu principal, clique sur le bouton Rapport
- Poste ce rapport dans ta prochaine réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)
---------------------------------------------------------------------------------------------
Est attendu le rapport SX Check&Update.
@+
Je suis Paris !
Merci Chantal11,
Voilà le rapport.
J'ai l'impression qu'il y a moins de fenêtres mais j'en ai toujours...
Par contre je ne m'y connais pas trop trop... Qu'est-ce qu'un keygen? Et comment on peut s'en débarrasser?
Bonjour,
C'est un générateur de clés pour pirater une application commerciale.Qu'est-ce qu'un keygen? Et comment on peut s'en débarrasser?
Cette pratique de piratage, est non seulement illégale mais met aussi ton système en danger.
http://forum.malekal.com/danger-des-cracks-t893.html
http://www.generation-nt.com/securit...e-50584-3.html
Malwarebytes a supprimé ce qu'il a trouvé.
----------------------------------------------------------------------------------------------
- Ouvre Firefox et mets à jour Flash Player sur cette page -> http://get.adobe.com/fr/flashplayer/
- Ouvre Internet Explorer et mets à jour Flash Player toujours sur la même page.
Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système
----------------------------------------------------------------------------------------------
Nous allons établir un diagnostic avec cet outil, suis bien les instructions indiquées :
- Télécharge OTL de OldTimer et enregistre le sur le Bureau
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
netsvcs
msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
CREATERESTOREPOINT- Clique ensuite sur Analyse et patiente le temps du scan
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Poste les en PJ.
Les rapports sont sauvegardés sur le Bureau.
@+
Je suis Paris !
Merci beaucoup pour ces infos !
Voilà les deux rapports.
Bonjour,
Désinstalle Web Optimizer, application inefficace qui peut provoquer des dysfonctionnements de connexion.
----------------------------------------------------------------------------------------------
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
Code::OTL SRV:64bit: - [2012/09/13 14:26:50 | 001,259,888 | ---- | M] () [Auto | Running] -- C:\Windows\SysNative\dmwu.exe -- (WebOptimizer) IE - HKU\S-1-5-21-615879721-227527246-1528559935-1000\..\SearchScopes\{9999470C-7CF9-4635-8641-FB70185F2E5D}: "URL" = http://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms} O2 - BHO: (IeMonitorBho Class) - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files (x86)\Megaupload\Mega Manager\MegaIEMn.dll (Megaupload Limited) O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-615879721-227527246-1528559935-1000..\Run: [Mega Manager] C:\Program Files (x86)\Megaupload\Mega Manager\MegaManager.exe (Megaupload Limited) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 [9 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [2011/08/14 09:12:02 | 000,000,000 | ---D | M] -- C:\Users\Eunile\AppData\Roaming\Megaupload :files C:\Users\Eunile\AppData\Local\{*} ipconfig /flushdns /c :Commands [EMPTYTEMP] [CREATERESTOREPOINT]- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste le rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
- Télécharge TDSSKiller de Kaspersky et enregistre-le sur ton Bureau
- Double-clique sur TDSSKiller.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur Change parameters et coche la case Loaded modules. Le message Reboot is required s'affiche.
Il faut le valider en cliquant sur Reboot now.- Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
L'outil TDSSKiller se relance.- Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK
- Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
- En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
- Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
- Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
- Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
- Si Suspicious object est indiqué, l'option Skip soit cochée
- Clique ensuite sur Continue, puis clique sur Reboot computer
- Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_ log.txt dans ta réponse sur le forum
Le rapport TDSSKiller.Version_Date_Heure_ log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heu re_log.txt
Tutoriel d'utilisation TDSSKiller en images
---------------------------------------------------------------------------------------------
Sont attendus les rapports :
- C:\_OTL\MovedFiles\********_** ****.log
- TDSSKiller.Version_Date_Heure_ log.txt
@+
Je suis Paris !
Re bonsoir,
Je bloque à une étape...
Pour TDSSKiller, le programme a trouvé 4 suspicious objets. Du coup j'ai laissé "Skip" puis cliqué sur "Continue" mais là ça ne me met pas "Reboot computer" ça revient sur l'écran d'avant, celui où il y a "Start Scan".
Voilà déjà le rapport OTL.
Bonjour,
Poste le rapport TDSSKiller.Version_Date_Heure_ log.txt qui se troue sous C:\ (celui qui pèse le plus)
Si tu ne sais pas, poste les tous (si tu en as plusieurs).
@+
Je suis Paris !
Je n'ai pas pu le mettre en PJ par apparemment le fichier dépasse la limite autorisée du forum, du coup je l'ai archivé sur Archive Host.
http://sd-6.archive-host.com/membres...225901_log.txt
Re,
Merci pour le rapport.
C'était bien l'option Skip qu'il fallait garder pour ces 4 détections.
Toujours des pubs qui apparaissent ?
@+
Je suis Paris !
Et bien en fait... C'est assez curieux. Ce matin j'avais une pub presque tous les 2/3 clics sur internet. Mais là je travaille sur internet depuis au moins 2 heures et rien...
Re,
Très bien, nous pouvons donc finaliser la procédure.
---------------------------------------------------------------------------------------------
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous
:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]- Colle l'intégralité du code dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- Si l'outil te demande de redémarrer le PC, tu acceptes
---------------------------------------------------------------------------------------------
Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur Purge d'outils
- Valide l'avertissement par OK et laisse le pc redémarrer
- Relance AdwCleaner et clique sur Désinstaller
- Supprime SXCU de ton Bureau
- Supprime tous les rapports générés restants
---------------------------------------------------------------------------------------------
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ?
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
Il faut l'installer Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
Maintenir Java, Adobe Reader et le player Flash à jour
Exploitation SWF/PDF et Java - système non à jour = danger
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF
Je suis Paris !
Merci beaucoup Chantal !
J'espère ne plus être embêtée avec ces pubs.
Je ferai désormais plus attention et vais lire attentivement les infos que tu as posté.
Merci encore.
Bonjour Mia7,
Bonne continuation alors
Je suis Paris !
