Malwares?? pop up

[invite3f4d4f48]

Bonjour depuis plusieurs j'observais une constante apparition de pages publicitaires et ce n'est que depuis peu que j'ai remarqué que lors de l'affichage d'une page publicitaire un message apparait pres de l'horloge

"ad served by fbrowsing advisor"

Comme vous l'avez compris j'aimerais que vous mettiez a m'en débarrasser s'il vous plait

Merci d'avance !

mon navigateur est Mozilla derniere version
-----

[igor51]

Bonsoir


Télécharge le FixWareout (LonnyRJones) sur le Bureau.
**Si le lien ne fonctionne pas, clique ici**

Lance le fix (FixWareout.exe), clique sur Next puis Install.
Assure-toi que Run fixit soit bien activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le.
Ton système mettra un peu plus de temps au démarrage, c'est normal.

Au final, poste en pièce jointe, le contenu du rapport C:\fixwareout\report.txt avec un nouveau rapport HijackThis.

Bonne soirée

[invite3f4d4f48]

Voili voila

[igor51]

Bonjour,

Lance Hijackthis, choisis do a scan only et coche les lignes suivantes :
O17 - HKLM\System\CS1\Services\Tcpip \Parameters: NameServer = 85.255.114.61 85.255.112.60
O17 - HKLM\System\CS1\Services\Tcpip \..\{10137655-91BD-49DE-AAEA-6C1F19AC683F}: NameServer = 85.255.114.61,85.255.112.60

Ferme toutes les fentres sauf Hijackthis et clique sur Fix checked

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi le rapport généré

Bonne soirée

[A voir en vidéo sur Futura]

[invite3f4d4f48]

Voila le rapport, merci encore pour l'aide

[igor51]

Bonsor

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.


Bonne soirée

[invite3f4d4f48]

et hop voila sa

[igor51]

Bonsoir

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Boinne soirée

[invite3f4d4f48]

par contre combofix a dit ne pas trouver le fichier AWF. est ce grave?

[invite3f4d4f48]

je note que depuis le scan de combofix, a chaque démarrage windows me dit avoir récupéré d'une erreur sérieuse, est ce normal ou...?

[igor51]

Bonsoir,

Ouvre un nouveau fichier texte, copie/colle ce qui se trouve dans le code si dessous :

Driver::
krdpdre

File::
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\krdpdre.sys

Enregistre ce fichier en le nommant : CFScript.txt

• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Dis moi s'en plus sur ce problème d'erreur, as-tu plus de détail à me fournir

Bonne soirée

[invite3f4d4f48]

j'ai fait comme tu m'as indiqué mais je n'ai pas eu de choix a faire a un moment, sinon le scan n'avait rien de particulier.

Pour l'erreur systeme elle a lieu a chaque démarrage, elle ralentit pas mal le systeme donc et lorsque je clique sur fermer une nouvelle fenetre apparait aussitot :s


Dans le contenu du rapport d'erreurs, les fichiers suivants sont inclus C:\DOCUME~1\PROPRI~1\LOCALS~1\ Temp\WER8f19.dir00\Mini020408-02.dmp
C:\DOCUME~1\PROPRI~1\LOCALS~1\ Temp\WER8f19.dir00\sysdata.xml

voila

[invite3f4d4f48]

arf j'ai oublié le rapport

[igor51]

Bonsoir

Télécharge CCleaner et installe le(attention à l'installation pense à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). Lance le en double cliquant sur CCleaner.exe

-=Suppression des fichiers temporaires=-

• Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
• Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

-=Suppression des incohérence du registre=-

• Clique sur l'icône Erreurs situé dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scanne ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.

/**************************/

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).


Bonne soirée

[invite3f4d4f48]

escusez moi pour la longue absence, mais pour le moment je n'ai pas le temps d'effectuer les différents scan, mais des que je l'aurai fait je posterai les résultats.


P.s: l'affichage de pop up intempestive a cessé

[yoda1234]

l'affichage de pop up intempestive a cessé

Bonjour,

ce qui ne signifie pas que ton infection a disparue.